45.

In particolare, il GEPD raccomanda quanto segue: — confermare che il progetto di decisione è vincolante per entrambe le parti e prevarrà sulle leggi nazionali cinesi; — specificare nel progetto di decisione le categorie di dati da scambiare; — specificare chi sarà il responsabile del trattamento per quanto riguarda l’UE; — che la Commissione informi il GEPD e il responsabile della protezione dei dati (RPD) conformemente agli articoli 25 e 27 del regolamento (CE) n. 45/2001 (controllo preventivo); — sottoporre all’autorizzazione del GEPD le garanzie sufficienti offerte, conformemente all’articolo 9, paragrafo 7, del regolamento (CE) n. 45/2001; — interpretare pertanto l’articolo 17, paragrafo 4, dell’accordo alla luce dell’articolo 20 del regolamento (CE) n. 45/2001; — specificare che i dati devono essere adeguati, pertinenti e non eccedenti rispetto alle finalità per le quali vengono trasferiti o successivamente trattati; — stabilire un periodo massimo di conservazione; — specificare che i dati personali possono essere ulteriormente trasferiti solo se il destinatario garantisce un livello di protezione che è equivalente a quello richiesto nel progetto di decisione; — specificare che gli interessati devono essere informati prima del trasferimento riguardo alla finalità del trattamento, all’identità del responsabile del trattamento nel paese terzo, alla possibilità di trasferimenti successivi, ai loro diritti di accesso, rettifica e opposizione nonché al loro diritto di ricorso e risarcimento; — includere garanzie supplementari, quali il diritto dell’interessato di conoscere la logica alla base della decisione, in caso di decisioni automatizzate; — includere sanzioni dissuasive per l’eventuale inosservanza degli obblighi stabiliti dal progetto di decisione; — includere nel progetto di decisione o almeno nelle lettere scambiate tra le parti o nei documenti che accompagnano il progetto di decisione informazioni pratiche relative alle vie di ricorso esistenti; — specificare i mezzi per garantire la riparazione degli eventuali danni derivanti dagli atti e dalle omissioni delle autorità cinesi; — disporre che le parti del progetto di decisione verifichino congiuntamente l’attuazione degli aspetti relativi alla protezione dei dati del progetto di decisione, o nel quadro del CMCD o come processo separato, e prevedere il coinvolgimento delle autorità nazionali dell’UE competenti in materia di protezione dei dati, se del caso; — specificare in particolare che il controllo e la verifica delle rispettive autorità competenti delle parti ai sensi dell’articolo 6, paragrafo 9, si applicano a tutti i trattamenti di dati personali contemplati dal progetto di decisione; — specificare i mezzi per garantire la riparazione dei danni derivanti dagli atti e dalle omissioni delle autorità cinesi; — specificare che le autorità cinesi responsabili dell’attuazione del progetto di decisione devono fornire, su richiesta, sufficienti prove di conformità e assicurare l’accesso del gruppo di verifica dell’UE alla documentazione e ai sistemi pertinenti e al personale competente; — dichiarare che, dopo un anno dall’entrata in vigore del progetto di decisione, la Commissione deve presentare una relazione sull’attuazione dei principi di protezione dei dati.