Id-Deċiżjoni tal-Kummissjoni
tal-15 ta' Ġunju 2001
dwar klawżoli standard kontrattwali għat-trasferiment ta' data personali lil pajjiżi terzi, skond id-Direttiva 95/46/KE
(innotifikata taħt id-dokument numru K(2001) 1539)
(Test b'rilevanza għaż-ŻEE)
(2001/497/KE)
IL-KUMMISSJONI TAL-KOMUNITAJIET EWROPEJ,
Wara li kkunsidrat it-Trattat li jistabbilixxi l-Komunità Ewropea,
Wara li kkunsidrat id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill ta' l-24 ta' Ottubru 1995 dwar il-protezzjoni ta' individwi fir-rigward tal-ipproċessar ta' data personali u dwar il-moviment liberu ta' din id-data [1], u b'mod partikolari l-Artikolu 26(4) tagħha,
Billi:
(1) Skond id-Direttiva 95/46/KE, l-Istati Membri huma meħtieġa jipprovdu li trasferiment ta' data personali lejn pajjiż terz jista’ jsir biss jekk il-pajjiż terz in kwistjoni jassigura li livell adegwat ta' protezzjoni ta' data u l-liġijiet ta' l-Istati Membri, li jikkonformaw mad-dispożizzjonijiet l-oħra tad-Direttiva, huma rispettati qabel it-trasferiment.
(2) Madankollu, l-Artikolu 26(2) tad-Direttiva 95/46/KE jipprovdi li Stati Membri jistgħu jawtorizzaw, sakemm hemm ċerti salvagwardji, trasferiment jew sett ta' trasferimenti ta' data personali lil pajjiżi terzi li ma jassigurawx livell adegwat ta' protezzjoni. Dawn is-salvagwardji jistgħu b'mod partikolari jirriżultaw minn klawżoli kontrattwali approprjati.
(3) Skond id-Direttiva 95/46/KE, il-livell ta' protezzjoni tad-data għandu jiġi stmat fid-dawl taċ-ċirkostanzi kollha madwar l-operazzjoni tat-trasferiment tad-data jew sett ta' operazzjonijiet ta' trasferiment ta' data. Il-Kumitat tax-Xogħol dwar il-Protezzjoni ta' Individwi fir-rigward tal-ipproċessar ta' data personali stabbilit taħt id-Direttiva [2] ħareġ linji gwida biex jgħin bl-istima [3].
(4) l-Artikolu 26(2) tad-Direttiva 95/46/KE, li jipprovdi flessibiltà għal organizzazzjoni li tixtieq titrasferixxi data lil pajjiżi terzi, u l-Artikolu 26(4), li jipprovdi għal klawżoli kontrattwali standard, huma essenzjali biex jinżamm il-fluss neċessarju ta' data personali bejn il-Komunità u pajjiż terzi mingħajr piżijiet mhux neċessarji għal operaturi ekonomiċi. Dawk l-Artikoli huma partikolarment importanti in vista tal-fatt li l-Kummissjoni mhix probabbli li tadotta riżultati adegwati taħt l-Artikolu 25(6) għal iktar minn numru limitat ta' pajjiżi għal terminu qasir jew anke medju.
(5) Il-klawżoli kontrattwali standard huma biss wieħed mid-diversi possibiltajiet taħt id-Direttiva 95/46/KE, flimkien ma’ l-Artikolu 25 u l-Artikolu 26(1) u (2), għat-trasferiment legali ta' data personali lejn pajjiż terz. Ikun iktar faċli għal organizzazzjonijiet li jittrasferixxu data personali lejn pajjiżi terzi billi jinkorporaw il-klawżoli kontrattwali standard f'kuntratt. Il-klawżoli kontrattwali standard jirrelataw biss għal protezzjoni tad-data. L-esportatur tad-data u l-importatur tad-data huma liberi li jinkludu kwalunkwe klawżoli oħra dwar kwistjonijiet relatati mal-kummerċ, bħal klawżoli dwar l-assistenza reċiproka f'każijiet ta' tilwim ma suġġett tad-data jew awtorità ta' sorveljanza, li huma jikkunsidraw bħala pertinenti għall-kuntratt sakemm ma jikkontradixxux il-klawżoli kontrattwali standard.
(6) Din id-Deċiżjoni għandha tkun mingħajr preġudizzju għall-awtorizzazzjonijiet nazzjonali l-Istati Membri jistgħu jagħtu skond id-disposizzjonijiet nazzjonali li jimplimentaw l-Artikolu 26(2) tad-Direttiva 95/46/KE. Iċ-ċirkostanzi ta' trasferimenti speċifiċi jistgħu jeħtieġu li kontrolluri tad-data jipprovdu salvagwardji differenti fis-sens ta' l-Artikolu 26(2). Fi kwalunkwe każ, din id-Deċiżjoni għandha biss l-effett li teħtieġ l-Istati Membri ma jirrifjutawx li jirrikonoxxu bħala li jipprovdu salvagwardji adegwati l-klawżoli kontrattwali deskritti fiha u għalhekk ma għandha ebda effett fuq klawżoli kontrattwali oħra.
(7) Il-qasam ta' applikazzjoni ta' din id-Deċiżjoni huwa limitat biex jiġi stabbilit li l-klawżoli fl-Anness jistgħu jintużaw minn kontrollur stabbilit fil-Komunità sabiex jiġu prodotti salvagwardji suffiċjenti fis-sens ta' l-Artikolu 26(2) tad-Direttiva 95/46/KE. It-trasferiment ta' data personali lejn pajjiżi terzi huwa operazzjoni ta' pproċessar fi Stat Membru, li l-legalità tiegħu hija soġġetta għal liġi nazzjonali. L-awtoritajiet ta' sorveljanza ta' protezzjoni tad-data ta' l-Istati Membri, fl-eżerċizzju tal-funzjonijiet u l-poteri tagħhom taħt l-Artikolu 28 tad-Direttiva 95/46/KE, għandhom jibqgħu kompetenti sabiex jistmgħu jekk l-esportatur tad-data ikunx ikkonforma mal-leġislazzjoni nazzjonali li timplimenta d-disposizzjonijiet tad-Direttiva 95/46/KE u, b'mod partikolari, kwalunkwe regoli speċifiċi fir-rigward ta' l-obbligu li tiġi pprovduta informazzjoni taħt dik id-Direttiva.
(8) Din id-Deċiżjoni ma tkoprix it-trasferiment ta' data personali minn kontrolluri stabbiliti fil-Komunità lil reċipjenti stabbiliti barra t-territorju tal-Komunità li jaġixxu biss bħala proċessuri. Dawk it-trasferimenti ma jeħtieġux l-istess salvagwardji minħabba li l-proċessur jaġixxi esklużivament għan-nom tal-kontrollur. Il-Kummissjoni għandha l-intenzjoni li tindirizza dak it-tip ta' trasferiment f'deċiżjoni sussegwenti.
(9) Huwa floku li tiġi stabbilita l-informazzjoni minima li l-partijiet għandhom jispeċifikaw fil-kuntratt li jittratta t-trasferiment. L-Istati Membri għandhom iżommu s-setgħa li jiddettaljaw l-informazzjoni li l-partijiet huma meħtieġa li jipprovdu. L-operazzjoni ta' din id-Deċiżjoni għandha tiġi riveduta fid-dawl tal-esperjenza.
(10) Il-Kummissjoni tikkunsidra wkoll fil-futur jekk klawżoli kontrattwali standard sottomessi minn organizzazzjonijiet kummerċjali jew partijiet oħra interessati joffrux salvagwardji adegwati skond id-Direttiva 95/46/KE.
(11) Waqt li l-partijiet għandhom ikunu liberi li jiftiehmu dwar ir-regoli sostantivi ta' protezzjoni tad-data li għandu jikkonforma magħhom l-importatur tad-data, hemm ċerti prinċipji ta' protezzjoni tad-data li għandhom japplikaw fi kwalunkwe każ.
(12) Id-Data għandha tiġi pproċessata u sussegwentement użata jew ikkomunikata b'mod ulterjuri għal skopijiet speċifiċi u m'għandhiex tinżamm iktar milli neċessarju.
(13) Skond l-Artikolu 12 tad-Direttiva 95/46/KE, is-suġġett tad-data għandu jkollu d-dritt ta' aċċess għad-data kollha li tirrelata għalih u kif approprjata għal rettifika, tħassir jew imblukkar ta' ċerta data.
(14) Trasferimenti ulterjuri ta' data personali lil kontrollur ieħor stabbilit f'pajjiż terz għandhom jitħallew biss soġġett għal ċerti kondizzjonijiet, b'mod partikolari sabiex jiġi assigurat li suġġetti tad-data jingħataw informazzjoni siewja u għandhom l-opportunità li joġġezzjonaw, jew f'ċerti każijiet li jżommu l-kunsens tagħhom.
(15) Barra minn stima ta' jekk it-trasferimenti lejn pajjżi terzi huma skond il-liġi nazzjonali, l-awtoritajiet ta' sorveljanza għandhom jiżvolġu rwol ewlieni f'dan il-mekkaniżmu kontrattwali f'li jassiguraw li data personali hija protetta b'mod adegwat wara t-trasferiment. F'ċirkostanzi speċifiċi, l-awtoritajiet ta' sorveljanza ta' l-Istati Membri għandhom iżommu s-setgħa li jipprojbixxu jew jissospendu trasferiment tad-data jew sett ta' trasferimenti bbażati fuq il-klawżoli kontrattwali standard f’dawk il-każijiet eċċezzjonali meta huwa stabbilit li trasferiment fuq bażi kontrattwali x aktarx ikollu effett sostanzjali kuntrarju fuq il-garanziji li jipprovdu protezzjoni adegwata għas-suġġett tad-data.
(16) Il-klawżoli kontrattwali standard m'għandhomx ikunu applikabbli biss mill-organizzazzjonijiet li huma partijiet għall-kuntratt, imma wkoll mis-suġġetti tad-data, b'mod partikolari, meta s-suġġetti tad-data jsofru dannu bħala konsegwenza ta' ksur tal-kuntratt.
(17) Il-liġi applikabbli tal-kuntratt għandha tkun il-liġi ta' l-Istat Membru li fih l-esportatur tad-data huwa stabbilit, li tippermetti lil benefiċjarju ta' parti terza li japplika kuntratt. Suġġetti tad-data għandhom jitħallew ikunu rappreżentati minn assoċjazzjonijiet jew korpi oħra jekk jixtiequ u jekk awtorizzati bil-liġi nazzjonali.
(18) Sabiex jitnaqqsu diffikultajiet prattiċi li suġġetti tad-data jistgħu jesperjenzaw meta jippruvaw japplikaw id-drittijiet tagħhom taħt il-klawżoli kontrattwali standard, l-esportatur tad-data u l-importatur tad-data għandhom ikunu responsabbli in solidum għal danni li jirriżultaw minn kwalunkwe vjolazzjoni ta' dawk id-dispożizzjonijiet li huma koperti bil-klawżola benefiċjarja ta' parti terza.
(19) Is-Suġġett tad-Data huwa intitolat jieħu azzjoni u jirċievi kumpens mill-Esportatur tad-Data, l-Importatur tad-Data jew mit-tnejn għal kwalunkwe dannu li jirriżulta minn kwalunkwe att inkompatibbli ma’ l-obbligi li joħorġu mill-klawżoli kontrattwali standard. Iż-żewġ partijiet jistgħu ikunu eżentati minn dik ir-responsabbiltà jekk jippruvaw li ebda wieħed minnhom ma kien responsabbli.
(20) Responsabbiltà in solidum ma testendix għal dawk id-dispożizzjonijiet mhux koperti mill-klawżola benefiċjarja ta' parti terza u ma teħtieġx li tħalli lil parti waħda tħallas għad-dannu li jirriżulta mill-ipproċessar illegali tal-parti l-oħra. Għalkemm obbligazzjoni reċiproka bejn il-partijiet mhijiex ħtieġa għall-adegwatezza tal-protezzjoni għas-suġġetti tad-data u tista’ għalhekk titħassar, hija inkluża fil-klawżoli kontrattwali standard għaċ-ċarezza u sabiex tiġi evitata l-ħtieġa li l-partijiet jinnegozjaw klawżoli ta' indennita individwalment.
(21) Fil-każ ta' tilwim bejn il-partijiet u s-suġġett tad-data li ma jkunux riżolti amikevolment u meta s-suġġett tad-data jinvoka l-klawżola benefiċjarja ta' parti terza, il-partijiet jiftiehmu li jipprovdu s-suġġett tad-data bl-għażla bejn medjazzjoni, arbitraġġ jew litigazzjoni. Il-limitu li għalih is-suġġett tad-data ikollu għażla effettiva jiddependi fuq id-disponibiltà ta' sistemi li wieħed jista’ jorbot fuqhom u rikonoxxuti ta' medjazzjoni u arbitraġġ. Il-Medjazzjoni mill-awtoritajiet ta' sorveljanza ta' Stat Membru għanda tkun għażla meta jipprovdu dan is-servizz.
(22) Il-Kumitat tax-Xogħol dwar il-protezzjoni ta' individwi fir-rigward ta' l-ipproċessar ta' data personali stabbilita taħt l-Artikolu 29 tad-Direttiva 95/46/KE ta opinjoni fuq il-livell ta' protezzjoni provdut taħt il-klawżoli kontrattwali standard annessi ma’ din id-Deċiżjoni, li ġew ikkunsidrati fil-preparazzjoni ta' din id-Deċiżjoni [4].
(23) Il-miżuri previsti f'din id-Deċiżjoni huma skond l-opinjoni tal-Kumitat stabbilit taħt l-Artikolu 31 tad-Direttiva 95/46/KE,
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Il-klawżoli kontrattwali standard stabbiliti fl-Anness huma kkunsidrati bħala li joffru salvagwardji adegwati fir-rigward tal-protezzjoni tal-privatezza u d-drittijiet u l-libertajiet fondamentali ta' individwi u fir-rigward ta' l-eżerċizzju tad-drittijiet korrispondenti kif meħtieġ bl-Artikolu 26(2) tad-Direttiva 9/46/KE.
Artikolu 2
Din id-Deċiżjoni tikkonċerna biss l-adegwatezza ta' protezzjoni provduta mill-klawżoli kontrattwali standard għat-trasferiment ta' data personali stabbilita fl-Anness. Ma taffettwax l-applikazzjoni ta' dispożizzjonijiet nazzjonali oħra li jimplimentaw id-Direttiva 95/46/KE li jappartjenu għall-ipproċessar ta' data personali fl-Istati Membri.
Din id-Deċiżjoni m'għandhiex tapplika għat-trasferiment ta' data personali minn kontrolluri stabbiliti fil-Komunità lil reċipjenti stabbiliti barra t-territorju tal-Komunità li jaġixxu biss bħala proċessuri.
Artikolu 3
Għall-għanijiet ta' din id-Deċiżjoni:
(a) id-definizzjonijiet fid-Direttiva 95/46/KE għandhom japplikaw;
(b) "kategoriji speċjali ta' data" tfisser id-data msemmija fl-Artikolu 8 ta' dik id-Direttiva;
(ċ) "awtorità ta' sorveljanza" tfisser l-awtorità msemmija fl-Artikolu 28 ta' dik id-Direttiva;
(d) "esportatur tad-data" tfisser il-kontrollur li jittrasferixxi d-data personali;
(e) "importatur tad-data" tfisser il-kontrollur li jiftiehem li jirċievi mill-esportatur tad-data, data personali għall-ipproċessar ulterjuri skond il-kondizzjonijiet ta' din id-Deċiżjoni.
Artikolu 4
1. Bla preġudizzju għas-setgħat tagħhom li jieħdu azzjoni sabiex jassiguraw konformità mad-disposizzjonjiet nazzjonali adottati skond il-kapitoli II, III, V u VI tad-Direttiva 95/46/KE, l-awtoritajiet kompetenti fl-Istati Membri jistgħu jeżerċitaw is-setgħat eżistenti tagħhom sabiex jipprojbixxu jew jissospendu flussi ta' data lejn pajjiżi terzi sabiex jipproteġu individwi fir-rigward ta' l-ipproċessar tad-data personali tagħhom f'każijiet fejn:
(a) huwa stabbilit li l-liġi li għaliha huwa soġġett l-importatur tad-data timponi fuqu ħtiġiet għal deroga mir-regoli rilevanti ta' protezzjoni ta' data li jmorru lil hinn mir-restrizzjonijiet neċessarji f’soċjetà demokratika kif previst fl-Artikolu 13 tad-Direttiva 95/46/KE meta dawk il-ħtiġiet x aktarx ikollhom effett kuntrarju fuq il-garanziji provduti mill-klawżoli kontrattwali standard; jew
(b) awtorità kompetenti tkun stabbiliet li l-importatur tad-data ma jkunx irrispetta l-klawżoli kontrattwali; jew
(ċ) hemm probabbiltà sostanzjali li l-klawżoli kontrattwali standard fl-Anness mhumiex jew ma jkunx hemm konformità magħhom u l-kontinwazzjoni tat-trasferiment kienet toħloq riskju imminenti ta' dannu gravi lis-suġġetti tad-data.
2. Il-projbizzjoni jew is-sospensjoni skond il-paragrafu 1 għandha titneħha malli r-raġunijiet għall-projbizzjoni jew għas-sospensjoni ma jibqgħux jeżistu iktar.
3. Meta l-Istati Membri jadottaw miżuri skond il-paragrafi 1 u 2, għandhom mingħajr dewmien jinfurmaw lill-Kummissjoni li għandha tgħaddi l-informazzjoni lill-Istati Membri l-oħra.
Artikolu 5
Il-Kummissjoni għandha tevalwa l-operazzjoni ta' din id-Deċiżjoni abbażi ta' informazzjoni disponibbli tlett snin wara n-notifika tagħha lill-istati Membri. Għandha tissottometti rapport dwar il-konklużjonijiet lill-Kumitat stabbilit taħt l-Artikolu 31 tad-Direttiva 95/46/KE. Għandha tinkludi kwalunkwe prova li tista’ teffettwa l-valutazzjoni li tikkonċerna l-adegwatezza tal-klawżoli kontrattwali standard fl-Anness u kwalunkwe prova li din id-Deċiżjoni qiegħda tiġi applikata b'mod diskriminatorju.
Artikolu 6
Din id-Deċiżjoni għandha tapplika mit-3 ta' Settembru 2001.
Artikolu 7
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmula fi Brussel, fil-15 ta' Ġunju 2001.