SL Uradni list Evropske unije L 344/100

IZVEDBENI SKLEP KOMISIJE (EU) 2016/2297

z dne 16. decembra 2016

o spremembi Odločbe 2001/497/ES in Sklepa 2010/87/EU o standardnih pogodbenih klavzulah za prenos osebnih podatkov v tretje države in obdelovalcem s sedežem v navedenih državah v skladu z Direktivo Evropskega parlamenta in Sveta 95/46/ES

(notificirano pod dokumentarno številko C(2016) 8471)

(Besedilo velja za EGP)

EVROPSKA KOMISIJA JE –

ob upoštevanju Pogodbe o delovanju Evropske unije,

V skladu z Direktivo Evropskega parlamenta in Sveta 95/46/ES z dne 24. oktobra 1995 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (1) in zlasti člena 26(4) Direktive,

po posvetovanju z Evropskim nadzornikom za varstvo podatkov,

ob upoštevanju naslednjega:

(1) v sodbi z dne 6. oktobra 2015 v zadevi C-362/14, Maximillian Schrems proti Data Protection Commissioner (2), je Sodišče Evropske unije ugotovilo, da je Komisija s sprejetjem člena 3 Odločbe 2000/520/ES (3) prekoračila pooblastilo, ki ji je podeljeno s členom 25(6) Direktive 95/46/ES, razlagane ob upoštevanju Listine Evropske unije o temeljnih pravicah, in člen 3 navedene odločbe razglasilo za neveljavnega.

(2) V prvem pododstavku člena 3(1) Odločbe 2000/520/ES so določeni strogi pogoji, pod katerimi se lahko nacionalni nadzorni organi odločijo za prekinitev prenosa podatkov samocertificiranemu podjetju iz ZDA, ne glede na ugotovitev Komisije glede ustreznosti.

(3) V sodbi v zadevi Schrems je Sodišče pojasnilo, da so nacionalni nadzorni organi še naprej pristojni za nadzor nad prenosom osebnih podatkov v tretjo državo, ki je predmet sklepa Komisije o ustreznosti, in da Komisija nima pristojnosti za zožitev njihovih pooblastil v skladu s členom 28 Direktive 95/46/ES. Na podlagi tega člena imajo navedeni organi zlasti preiskovalna pooblastila, kakršna so pooblastila za zbiranje vseh informacij, ki so potrebne za izvajanje njihovih nadzornih nalog, učinkovita pooblastila za posredovanje, kakršno je naložitev začasne ali dokončne prepovedi obdelave podatkov, ter pooblastila za sodelovanje v sodnih postopkih (4).

(4) V isti sodbi je Sodišče opomnilo, da morajo države članice in njihovi organi v skladu z drugim pododstavkom člena 25(6) Direktive 95/46/ES sprejeti ukrepe, ki so potrebni za skladnost z ukrepi institucij Unije, saj se za slednje načeloma šteje, da so zakoniti in da ustvarjajo pravne učinke, dokler niso ukinjeni, razveljavljeni v tožbi za razveljavitev ali razglašeni za neveljavne na podlagi predloga za sprejetje predhodne odločbe ali ugovora nezakonitosti.

(5) Sklep Komisije, sprejet v skladu s členom 26(4) Direktive 95/46/ES, je s potrebnimi spremembami zavezujoč za vse organe držav članic, na katere je naslovljen, vključno z njihovimi neodvisnimi nadzornimi organi, v delu, v katerem priznava, da prenosi, ki se izvedejo na podlagi standardnih pogodbenih klavzul iz Sklepa, nudijo zadostno zaščito v skladu s členom 26(2) navedene direktive. To nacionalnim nadzornim organom ne preprečuje izvrševanja njihovih pristojnosti za nadzor pretoka podatkov, vključno s pooblastilom za začasno ustavitev ali prepoved prenosa osebnih podatkov, če se ugotovi, da izvajanje prenosa krši zakonodajo EU ali nacionalno zakonodajo o varstvu podatkov, kot v primeru, da uvoznik podatkov ne spoštuje standardnih pogodbenih klavzul.

(6) Odločba Komisije 2001/497/ES (5) in Sklep Komisije 2010/87/EU (6) vsebujeta omejitev pooblastil nacionalnih nadzornih organov, ki je primerljiva s prvim pododstavkom člena 3(1) Odločbe Komisije 2000/520/ES, za katerega je sodišče menilo, da je neveljaven.

(7) Na podlagi sodbe v zadevi Schrems in v skladu s členom 266 Pogodbe bi bilo zato treba nadomestiti določbe o omejitvi pooblastil nacionalnih nadzornih organov v tej odločbi in sklepu.

(8) Za olajšanje učinkovitega spremljanja izvajanja trenutno veljavnih odločbe in sklepa o standardnih pogodbenih klavzulah bi morale države članice Komisijo obveščati o relevantnih ukrepih nacionalnih nadzornih organov.

(9) Delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov, ustanovljena na podlagi člena 29 Direktive 95/46/ES, je izdala mnenje, ki se je upoštevalo pri pripravi tega sklepa.

(10) Ukrepi v tem sklepu so v skladu z mnenjem odbora, ustanovljenega na podlagi člena 31(1) Direktive 95/46/ES.

(11) Odločbo 2001/497/ES in Sklep 2010/87/EU bi bilo zato treba ustrezno spremeniti –

SPREJELA NASLEDNJI SKLEP:

Člen 1

Člen 4 Odločbe 2001/497/ES se nadomesti z naslednjim:

„Člen 4 Kadar pristojni organi v državah članicah izvajajo svoja pooblastila v skladu s členom 28(3) Direktive 95/46/ES, na podlagi česar pride do začasne ustavitve ali dokončne prepovedi prenosa podatkov v tretje države, da se zaščitijo posamezniki pri obdelavi njihovih osebnih podatkov, zadevna država članica nemudoma obvesti Komisijo, ta pa informacije posreduje drugim državam članicam.“

Člen 2

Člen 4 Sklepa 2010/87/EU se nadomesti z naslednjim:

„Člen 4 Kadar pristojni organi v državah članicah izvajajo svoja pooblastila v skladu s členom 28(3) Direktive 95/46/ES, na podlagi česar pride do začasne ustavitve ali dokončne prepovedi prenosa podatkov v tretje države, da se zaščitijo posamezniki pri obdelavi njihovih osebnih podatkov, zadevna država članica nemudoma obvesti Komisijo, ta pa informacije posreduje drugim državam članicam.“

Člen 3

Ta sklep je naslovljen na države članice.

V Bruslju, 16. decembra 2016 Za Komisijo Věra JOUROVÁ Članica Komisije

(1) UL L 281, 23.11.1995, str. 31.

(2) ECLI:EU:C:2015:650.

(3) Odločba Komisije 2000/520/ES z dne 26. julija 2000 po Direktivi Evropskega parlamenta in Sveta 95/46/ES o primernosti zaščite, ki jo zagotavljajo načela zasebnosti varnega pristana in s tem povezana najpogosteje zastavljena vprašanja, ki jih je izdalo Ministrstvo za trgovino ZDA (UL L 215, 25.8.2000, str. 7).

(4) Zadeva Schrems, točka 40 in naslednje, str. 101 do 103.

(5) Odločba Komisije 2001/497/ES z dne 15. junija 2001 o standardnih pogodbenih klavzulah za prenos osebnih podatkov v tretje države v skladu z Direktivo 95/46/ES (UL L 181, 4.7.2001, str. 19).

(6) Sklep Komisije 2010/87/EU z dne 5. februarja 2010 o standardnih pogodbenih klavzulah za prenos osebnih podatkov obdelovalcem s sedežem v tretjih državah v skladu z Direktivo Evropskega parlamenta in Sveta 95/46/ES (UL L 39, 12.2.2010, str. 5).