02001D0497 — SK — 17.12.2016 — 002.001

Tento text slúži výlučne ako dokumentačný nástroj a nemá žiadny právny účinok. Inštitúcie Únie nenesú nijakú zodpovednosť za jeho obsah. Autentické verzie príslušných aktov vrátane ich preambúl sú tie, ktoré boli uverejnené v Úradnom vestníku Európskej únie a ktoré sú dostupné na portáli EUR-Lex. Tieto úradné znenia sú priamo dostupné prostredníctvom odkazov v tomto dokumente

o štandardných zmluvných doložkách na prenos osobných údajov do tretích krajín podľa smernice 95/46/ES

Zmenené a doplnené:

▼B

ROZHODNUTIE KOMISIE

z 15. júna 2001

o štandardných zmluvných doložkách na prenos osobných údajov do tretích krajín podľa smernice 95/46/ES

(oznámené pod číslom dokumentu C(2001) 1539)

(Text s významom pre EHP)

(2001/497/ES)

Článok 1

Štandardné zmluvné doložky vysvetlené v prílohe sa považujú za doložky, ktoré poskytujú primerané záruky s ohľadom na ochranu súkromia a základných práv a slobôd jednotlivcov a pokiaľ ide o uplatnenie príslušných práv, ako to požaduje článok 26 ods. 2 smernice 9/46/ES.

▼M1

Prevádzkovatelia údajov si môžu vybrať buď súbor I alebo súbor II v prílohe. Nemôžu však meniť a dopĺňať doložky ani kombinovať jednotlivé doložky alebo súbory.

▼B

Článok 2

Toto rozhodnutie sa týka iba primeranosti ochrany zabezpečovanej štandardnými zmluvnými doložkami pre prenos osobných údajov, ktoré sú vysvetlené v prílohe. Nedotkne sa uplatňovania iných vnútroštátnych ustanovení vykonávajúcich smernicu 95/46/ES, ktoré sa vzťahujú na spracovanie osobných údajov v rámci členských štátov.

Toto rozhodnutie sa neuplatní na prenos osobných údajov prevádzkovateľmi ustanovenými v spoločenstve dovozcom ustanoveným mimo územia spoločenstva, ktorí konajú iba ako spracovatelia.

Článok 3

Na účely tohto rozhodnutia:

c) „dozorný orgán“ znamená orgán uvedený v článku 28 tejto smernice;

▼M2

Článok 4

Keď príslušné orgány členských štátov uplatnia svoje právomoci podľa článku 28 ods. 3 smernice 95/46/ES, dôsledkom čoho je pozastavenie alebo trvalý zákaz tokov údajov do tretích krajín v záujme ochrany fyzických osôb v súvislosti so spracovaním ich osobných údajov, príslušný členský štát o tom bezodkladne informuje Komisiu, ktorá príslušné informácie postúpi ostatným členským štátom.

▼B

Článok 5

►M1 Komisia zhodnotí účinnosť tohto rozhodnutia na základe dostupných informácií tri roky po jeho oznámení a po oznámení všetkých zmien a doplnení členským štátom. ◄ Predloží správu o záveroch výboru zriadenému podľa článku 31 smernice 95/46/ES. Táto obsahuje všetky dôkazné údaje, ktoré by mohli negatívne ovplyvniť hodnotenie týkajúce sa primeranosti štandardných zmluvných doložiek v prílohe a všetky dôkazy o tom, že toto rozhodnutie sa uplatňuje diskriminačným spôsobom.

Článok 6

Toto rozhodnutie nadobudne účinnosť od 3. septembra 2001.

Článok 7

Toto rozhodnutie je adresované členským štátom.

PRÍLOHA

▼M1

SÚBOR I

▼B

Dodatok 1

k štandardným zmluvným doložkám

Dodatok 2

k štandardným zmluvným doložkám

Zásady záväznej ochrany údajov uvedené v prvom odseku doložky 5 písm. b)

Znenie a výklad týchto zásad ochrany údajov má byť v zmysle ustanovení (zásad a relevantných výnimiek) smernice 95/46/ES.

Tieto zásady sa uplatňujú s výhradou záväzných požiadaviek vnútroštátnych právnych predpisov uplatniteľných na dovozcu údajov, ktoré nie sú nad rámec toho, čo je nevyhnutné v demokratickej spoločnosti na základe jedného zo záujmov vymenovaných v článku 13 ods. 1 smernice 95/46/ES, to znamená, ak tvoria nevyhnutné opatrenie na zaistenie bezpečnosti štátu, obrany, verejnej bezpečnosti, pri prevencii, vyšetrovaní, objasňovaní a stíhaní trestných činov alebo porušenia etiky u regulovaných povolaní, dôležitého ekonomického alebo finančného záujmu štátu, alebo na ochranu dotknutej osoby alebo práv a slobôd iných osôb.

2. Kvalita údajov a proporcionálnosť: údaje musia byť presné a, kde je to potrebné, aktualizované. Údaje musia byť primerané, relevantné a nesmú byť priveľmi rozsiahle vo vzťahu k účelom, na ktoré sú odovzdávané a ďalej spracúvané.

5. Právo prístupu, právo na opravu, vymazanie a blokovanie údajov: ako je stanovené v článku 12 smernice 95/46/ES, dotknutá osoba musí mať právo prístupu ku všetkým údajom vťahujúcim sa na ňu, ktoré sa spracovávajú, a podľa potreby právo na opravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nie je v súlade so zásadami vysvetlenými v tomto dodatku, najmä kvôli neúplnosti alebo nepresnosti údajov. Taktiež má mať právo namietať proti spracovaniu údajov, ktoré sa jej týkajú, zo závažných oprávnených dôvodov týkajúcich sa jej konkrétnej situácie.

Dotknutým osobám sa majú poskytnúť minimálne informácie, ktoré musia v jazyku, ktorému rozumejú, obsahovať:

8. Priamy marketing: keď sú údaje spracúvané na účely priameho marketingu, mali by existovať efektívne postupy umožňujúce dotknutej osobe, aby mohla kedykoľvek rozhodnúť o odstúpení od toho, aby boli jej údaje použité na takéto účely.

Dodatok 3

k štandardným zmluvným doložkám

Zásady povinnej ochrany údajov uvedené v druhom odseku doložky 5 písm. b)

2. Právo prístupu, právo na opravu, vymazanie a blokovanie údajov: ako je stanovené v článku 12 smernice 95/46/ES, dotknutá osoba musí mať právo prístupu ku všetkým údajom vťahujúcim sa na ňu, ktoré sa spracovávajú, a podľa potreby právo na opravu, vymazanie alebo zablokovanie údajov, ktorých spracovanie nie je v súlade so zásadami vysvetlenými v tomto dodatku, najmä kvôli neúplnosti alebo nepresnosti údajov. Taktiež má mať právo namietať proti spracovaniu údajov, ktoré sa jej týkajú, zo závažných oprávnených dôvodov týkajúcich sa jej konkrétnej situácie.

Dotknutým osobám sa majú poskytnúť minimálne informácie, ktoré musia v jazyku, ktorému rozumejú, obsahovať:

▼M1

SÚBOR II

Štandardné zmluvné doložky na prenos osobných údajov medzi Spoločenstvom a tretími krajinami (prenosy od prevádzkovateľa k prevádzkovateľovi)

(Dohoda o prenose údajov)

Medzi

_ (meno)

_ (adresa a krajina sídla)

ďalej: „poskytovateľ údajov“

a

_ (meno)

_ (adresa a krajina sídla)

ďalej „príjemca údajov“

jednotlivo „strana“, spolu „zmluvné strany“

Definície

Na účely týchto doložiek:

c) „príjemca údajov“ znamená prevádzkovateľa, ktorý súhlasí s prijatím osobných údajov od poskytovateľa údajov na ďalšie spracovanie v súlade s podmienkami týchto doložiek a ktorý nepodlieha systému zabezpečenia primeranej ochrany tretej krajiny;

Podrobné údaje o prenose (ako aj zahrnuté osobné údaje) sú špecifikované v prílohe B, ktorá tvorí neoddeliteľnú súčasť týchto doložiek.

I. Povinnosti poskytovateľa údajov

Poskytovateľ údajov súhlasí a zaručuje:

c) že na požiadanie dá príjemcovi údajov k dispozícii kópie príslušných právnych predpisov o ochrane údajov krajiny, kde má poskytovateľ údajov sídlo, alebo mu poskytne odkazy na ne (kde je to vhodné, bez právnej rady);

II. Povinnosti príjemcu údajov

Príjemca údajov súhlasí a zaručuje:

b) že zabezpečí postupy, aby akákoľvek tretia strana, vrátane spracovateľov, ktorej umožní prístup k osobným údajom vrátane procesorov, rešpektovala a zachovávala dôvernosť a bezpečnosť osobných údajov. Akákoľvek osoba, konajúca so súhlasom prijímateľa údajov, vrátane spracovávateľa údajov, je povinná spracovať osobné údaje iba podľa pokynov stanovených prijímateľom údajov. Toto ustanovenie sa netýka osôb, ktoré majú na prístup k osobným údajom oprávnenie alebo konajú v súlade s príslušným právnym predpisom alebo nariadením;

c) že nemá žiaden dôvod domnievať sa v čase ustanovenia týchto doložiek, že by existujúce vnútroštátne právne predpisy mali negatívny účinok na záruky ustanovené týmito doložkami, a ak sa o takomto právnom predpise dozvie, oznámi túto skutočnosť príjemcovi údajov, ktorý na žiadosť pošle oznámenie dozornému orgánu;

Príjemca údajov označí možnosť, ktorú si vyberá: _

Skratka príjemcu údajov: _;

iv) že so zreteľom na ďalšie prenosy citlivých údajov dali dotknuté osoby svoj jednoznačný súhlas s ďalším prenosom.

III. Zodpovednosť a práva tretej strany

b) Zmluvné strany súhlasia, že dotknutá osoba má ako oprávnená tretia strana právo vymáhať plnenie tejto doložky a doložky I písm. b), d), e), doložky II písm. a), c), d), e), h), i) doložky III písm. a), doložky V, doložky VI písm. d), a doložky VII od poskytovateľa údajov alebo príjemcu údajov za príslušné porušenie zmluvných povinností so zreteľom na jeho osobné údaje a na tento účel prijať jurisdikciu v krajine, v ktorej má poskytovateľ údajov sídlo. V prípade, že je príjemca údajov obvinený z porušenia zmluvy, dotknutá osoba musí najskôr požiadať poskytovateľa údajov, aby prijal patričné kroky na vymáhanie práva od príjemcu údajov. Ak poskytovateľ údajov takéto kroky nepodnikne v primeranej lehote (za bežných okolností je to jeden mesiac), môže dotknutá osoba vymáhať svoje práva priamo od príjemcu údajov. Dotknutá osoba je oprávnená podniknúť kroky proti vývozcovi údajov, ktorý nevynaložil primerané úsilie, aby stanovil, či je príjemca údajov schopný plniť svoje zákonné povinnosti podľa týchto doložiek (poskytovateľ údajov musí dokázať, že primerané úsilie vynaložil).