02010D0087 — RO — 17.12.2016 — 001.001

Acest document are doar scop informativ și nu produce efecte juridice. Instituțiile Uniunii nu își asumă răspunderea pentru conținutul său. Versiunile autentice ale actelor relevante, inclusiv preambulul acestora, sunt cele publicate în Jurnalul Oficial al Uniunii Europene și disponibile pe site-ul EUR-Lex. Aceste texte oficiale pot fi consultate accesând linkurile integrate în prezentul document.

(Text cu relevanță pentru SEE)

Astfel cum a fost modificat prin:

▼B

DECIZIA COMISIEI

din 5 februarie 2010

privind clauzele contractuale tip pentru transferul de date cu caracter personal către persoanele împuternicite de către operator stabilite în țări terțe în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului

[notificată cu numărul C(2010) 593]

(Text cu relevanță pentru SEE)

(2010/87/UE)

Articolul 1

Se consideră că clauzele contractuale tip prevăzute în anexă oferă garanții corespunzătoare în ceea ce privește protecția vieții private și a drepturilor și libertăților fundamentale ale persoanelor și cu privire la exercitarea drepturilor corespunzătoare în temeiul articolului 26 alineatul (2) din Directiva 95/46/CE.

Articolul 2

Prezenta decizie se referă numai la gradul de adecvare al protecției oferite de clauzele contractuale tip stabilite în anexă privind transferul datelor cu caracter personal către persoanele împuternicite de către operator. Aceasta nu afectează aplicarea altor dispoziții naționale de punere în aplicare a Directivei 95/46/CE care se referă la prelucrarea datelor cu caracter personal în statele membre.

Prezenta decizie se aplică transferului de date cu caracter personal de către operatorii stabiliți în Uniunea Europeană către destinatari stabiliți în afara teritoriului Uniunii Europene, care îndeplinesc în exclusivitate rolul de persoane împuternicite de către operator.

Articolul 3

În sensul prezentei decizii, se aplică următoarele definiții:

(c) „exportator de date” înseamnă operatorul care transferă datele cu caracter personal;

▼M1

Articolul 4

Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către țări terțe în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre.

▼B

Articolul 5

Comisia evaluează aplicarea prezentei decizii, pe baza informațiilor disponibile, la trei ani după adoptarea acesteia. Comisia prezintă comitetului înființat în temeiul articolului 31 din Directiva 95/46/CE un raport cu privire la constatările făcute. Raportul cuprinde orice element care poate influența evaluarea privind caracterul adecvat al clauzelor contractuale tip din anexă și orice element care demonstrează că prezenta decizie se aplică în mod discriminatoriu.

Articolul 6

Prezenta decizie se aplică începând cu 15 mai 2010.

Articolul 7

(1) Decizia 2002/16/CE se abrogă începând cu 15 mai 2010.

(2) Un contract încheiat de un exportator de date și un importator de date în temeiul Deciziei 2002/16/CE înainte de 15 mai 2010 rămân în vigoare atât timp cât transferurile și operațiunile de prelucrare a datelor care fac obiectul contractului rămân neschimbate și datele cu caracter personal acoperite de prezenta decizie continuă să fie transferate între părți. În cazul în care părțile contractante decid să facă modificări în acest sens sau să subcontracteze operațiunile de prelucrare care fac obiectul contractului, acestora li se impune încheierea unui nou contract care se conformează clauzelor contractuale stabilite în anexă.

Articolul 8

Prezenta decizie se adresează statelor membre.

ANEXĂ

CLAUZE CONTRACTUALE TIP (PERSOANELE ÎMPUTERNICITE DE CĂTRE OPERATOR)

În sensul articolului 26 alineatul (2) din Directiva 95/46/CE privind transferul datelor cu caracter personal către persoane împuternicite de către operator stabilite în țări terțe care nu oferă un nivel corespunzător de protecție a datelor

Denumirea organizației care exportă datele: …

Adresă: …

Tel.: …; fax: …; e-mail: …

Alte informații necesare pentru identificarea organizației

…

(exportatorul de date)

și

Denumirea organizației care importă datele: …

Adresă: …

Tel.: …; fax: …; e-mail: …

Alte informații necesare pentru identificarea organizației

…

(importatorul de date)

fiecare denumită „parte”; împreună denumite „părțile”,

AU CONVENIT cu privire la următoarele clauze contractuale (denumite în continuare „clauzele”) pentru a oferi garanții corespunzătoare privind protecția vieții private și a drepturilor și libertăților fundamentale ale persoanelor în cazul transferului, de la exportatorul de date către importatorul de date, a datelor cu caracter personal menționate în apendicele 1.

Clauza 1

Definiții

În sensul clauzelor:

(c) „importator de date” înseamnă persoana împuternicită de către operator care este de acord să primească, de la exportatorul de date, datele cu caracter personal destinate prelucrării în numele exportatorului, în urma transferului, în conformitate cu instrucțiunile acestuia și cu condițiile prezentelor clauze și care nu este supusă unui sistem al unei țări terțe capabil să asigure o protecție adecvată în sensul articolului 25 alineatul (1) din Directiva 95/46/CE;

Clauza 2

Date privind transferul

Detaliile transferului și, în special, categoriile speciale de date, atunci când este cazul, sunt precizate în apendicele 1, care face parte integrantă din clauze.

Clauza 3

Clauza terțului beneficiar

Clauza 4

Obligațiile exportatorului de date

Exportatorul de date este de acord și garantează că:

(c) importatorul de date prezintă suficiente garanții referitoare la măsurile tehnice și organizatorice de securitate menționate în apendicele 2 la acest contract;

Clauza 5

Obligațiile importatorului de date ( 2 )

Importatorul de date este de acord și garantează că:

(a) prelucrează datele cu caracter personal exclusiv în numele exportatorului de date și în conformitate cu instrucțiunile acestuia și cu clauzele; în cazul în care, din diverse motive, nu poate garanta conformitatea, acesta este de acord să informeze fără întârziere exportatorul de date cu privire la imposibilitatea sa de a asigura conformitatea, caz în care exportatorul de date are dreptul să suspende transferul de date și/sau să rezilieze contractul;

(b) acesta nu are niciun motiv să creadă că legislația care i se aplică îl împiedică să îndeplinească instrucțiunile primite de la exportatorul de date și obligațiile ce îi revin în temeiul contractului și că, în cazul unei modificări în legislația respectivă, susceptibilă să aibă efecte negative asupra garanțiilor și obligațiilor prevăzute de clauze, va notifica fără întârziere modificarea exportatorului de date, de îndată ce are cunoștință de aceasta, caz în care exportatorul de date are dreptul să suspende transferul de date și/sau să rezilieze contractul;