49.

AEPD formulează următoarele recomandări: — includerea de trimiteri la prezentul aviz în preambulul propunerii; — reformularea dispozițiilor care pun accent pe aplicabilitatea integrală a legislației existente privind protecția datelor într-o singură dispoziție generală, cu referire la Directiva 95/46/CE, precum și la Regulamentul (CE) nr. 45/2001, și clarificarea trimiterii la Directiva 95/46/CE, precizându-se faptul că dispozițiile se vor aplica în conformitate cu normele naționale care pun în aplicare Directiva 95/46/CE. De asemenea, AEPD recomandă includerea acestui tip de dispoziție generală într-o dispoziție de fond a propunerii; — limitarea accesului autorităților competente la documente și informații referitoare la încălcări grave ale propunerii, identificate în mod special, și în cazurile în care există o suspiciune rezonabilă (care ar trebui confirmată de dovezi inițiale concrete) că a fost săvârșită o încălcare; — introducerea unei cerințe ca autoritățile competente să solicite documente și informații printr-o decizie oficială, care să precizeze temeiul juridic și scopul cererii, informațiile solicitate, termenul în care trebuie furnizate informațiile, precum și dreptul destinatarului cererii de a se adresa unei instanțe de judecată pentru revizuirea deciziei; — precizarea tipului de informații personale care pot fi prelucrate și transferate în temeiul propunerii, definirea scopurilor în care pot fi prelucrate și transferate date cu caracter personal de către autoritățile competente și stabilirea unei perioade proporționale de păstrare a datelor în vederea prelucrării menționate mai sus sau cel puțin introducerea unor criterii precise pentru stabilirea acesteia; — având în vedere riscurile implicate în transferurile de date către țări terțe, adăugarea la articolul 23 alineatul (7) a unor garanții specifice, cum ar fi, de exemplu, o evaluare de la caz la caz și existența unui nivel corespunzător de protecție a datelor cu caracter personal în țara terță care primește datele cu caracter personal; — înlocuirea perioadei minime de păstrare de cinci ani de la articolul 27 din propunere cu o perioadă maximă de păstrare atunci când înregistrările conțin date cu caracter personal. Perioada aleasă trebuie să fie necesară și proporțională pentru scopul în care sunt prelucrate datele; — reformularea articolului 28 alineatul (1) litera (i) astfel: „CSD-ul se asigură că prestatorul de servicii își oferă serviciile în deplină conformitate cu normele naționale, aplicabile pentru CSD, de punere în aplicare a Directivei 95/46/CE privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date. CSD-ul are responsabilitatea […]”; — adăugarea la articolul 62 alineatul (2) litera (b) a unei dispoziții cu următorul conținut: „identitatea acestor persoane ar trebui garantată în toate etapele procedurii, cu excepția cazului în care divulgarea este impusă de legislația internă, în contextul extinderii anchetelor sau inițierii de proceduri juridice ulterioare” și eliminarea de la articolul 62 alineatul (2) litera (c) a textului „principiile prevăzute la”; — având în vedere îndoielile exprimate în prezentul aviz, evaluarea necesității și proporționalității sistemului propus de publicare obligatorie a sancțiunilor. Sub rezerva rezultatului testului de necesitate și proporționalitate, asigurarea, în orice caz, de garanții adecvate care să asigure respectarea prezumției de nevinovăție, a dreptului de opoziție al persoanelor vizate, securitatea/exactitatea datelor și ștergerea acestora după o perioadă de timp adecvată.