DEĊIŻJONI TAL-KUMMISSJONI
tal-5 ta’ Frar 2010
dwar klawżoli kuntrattwali standard għat-trasferiment ta’ dejta personali għall-proċessuri stabbiliti f’pajjiżi terzi, taħt id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsil
(notifikata bid-dokument numru C(2010) 593)
(Test b’relevanza għaż-ŻEE)
(2010/87/UE)
IL-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ data personali u dwar il-moviment liberu ta’ dik id-data (1), u b’mod partikolari l-Artikolu 26(4) tagħha,
Wara li kkonsulta lill-Kontrollur Ewropew tal-Protezzjoni tad-Dejta,
Billi:
(1)
Skont id-Direttiva 95/46/KE l-Istati Membri huma mitluba li jipprovdu li t-trasferiment ta’ dejta personali lejn pajjiż terz jista’ jseħħ biss jekk il-pajjiż terz inkwistjoni jiżgura livell adegwat ta’ protezzjoni tad-dejta u kemm-il darba l-liġijiet tal-Istati Membri, li għandhom jikkonformaw mad-dispożizzjonijiet l-oħrajn tad-Direttiva, jiġu rispettati qabel ma jsir it-trasferiment.
(2)
Madankollu, l-Artikolu 26(2) tad-Direttiva 95/46/KE jipprovdi li Stati Membri jistgħu jawtorizzaw, suġġett għal ċerti salvagwardji, trasferiment jew sett ta’ trasferimenti ta’ dejta personali lil pajjiżi terzi li ma jassigurawx livell adegwat ta’ protezzjoni. Dawn is-salvagwardji jistgħu b’mod partikolari jirriżultaw minn klawżoli kuntrattwali xierqa.
(3)
Skont id-Direttiva 95/46/KE il-livell ta’ protezzjoni tad-dejta għandu jiġi evalwat fid-dawl taċ-ċirkostanzi kollha madwar l-operazzjoni ta’ trasferiment tad-dejta jew sett ta’ operazzjonijiet ta’ trasferiment tad-dejta. Il-Grupp ta’ Ħidma dwar il-protezzjoni ta’ individwi għar-rigward tal-ipproċessar ta’ dejta personali stabbilit taħt dik id-Direttiva ħareġ linji gwida sabiex jgħin bil-valutazzjoni.
(4)
Il-klawżoli kuntrattwali standard għandhom jirrelataw biss mal-protezzjoni tad-dejta. Għalhekk, l-esportatur tad-dejta u l-importatur tad-dejta huma ħielsa li jinkludu kwalunkwe klawżola oħra dwar ħwejjeġ li għandhom x’jaqsmu man-negozju li huma jqisu bħala pertinenti għall-kuntratt kemm-il darba dawn ma jmorrux kontra l-klawżoli kuntrattwali standard.
(5)
Din id-Deċiżjoni għandha tkun mingħajr preġudizzju għall-awtorizzazzjonijiet nazzjonali li l-Istati Membri jistgħu jagħtu skont id-dispożizzjonijiet nazzjonali li jimplimentaw l-Artikolu 26(2) tad-Direttiva 95/46/KE. Din id-Deċiżjoni għandu jkollha biss l-effett li titlob lill-Istati Membri ma jirrifjutawx li jagħrfu li l-klawżoli kuntrattwali standard jipprovdu salvagwardji adegwati u għaldaqstant m’għandu jkollhom ebda effett fuq klawżoli kuntrattwali oħrajn.
(6)
Id-Deċiżjoni tal-Kummissjoni 2002/16/KE tas-27 ta’ Diċembru 2001 dwar il-klawżoli kuntrattwali standard għat-trasferiment ta’ dejta personali fi proċessuri f’pajjiżi terzi, taħt id-Direttiva 95/46/KE (2) ġiet adottata sabiex jiġi ffaċilitat it-trasferiment tad-dejta personali minn kontrollur tad-dejta stabbilit fl-Unjoni Ewropea għand proċessur stabbilit f’pajjiż terz li ma joffrix livell adegwat ta’ protezzjoni.
(7)
Giet iggwadanjata ħafna esperjenza mill-adozzjoni tad-Deċiżjoni ta’ Implimentazzjoni 2002/16/KE ‘l hawn. Barra minn hekk, ir-rapport dwar l-implimentazzjoni ta’ Deċiżjonijiet dwar klawżoli kuntrattwali standard għat-trasferiment ta’ dejta personali lejn pajjiżi terzi (3) wera li hemm interess qed jiżdied, fil-promozzjoni tal-użu tal-klawżoli kuntrattwali standard fit-trasferiment internazzjonali tad-dejta personali lejn pajjiżi terzi li ma jipprovdux livell adegwat ta’ protezzjoni. Barra minn hekk, il-partijiet interessati ssottomettew proposti bil-għan li jaġġornaw il-klawżoli kuntrattwali standard stipulati fid-Deċiżjoni 2002/16/KE sabiex jikkunsidraw l-ambitu dejjem aktar wiesa’ tal-attivitajiet tal-ipproċessar tad-dejta fid-dinja u biex jiġu indirizzati xi kwistjonijiet li ma kinux koperti b’dik id-Deċiżjoni (4).
(8)
L-ambitu ta’ din id-Deċiżjoni għandu jkun limitat biex jistabbilixxi li l-klawżoli li hija tistabbilixxi jkunu jistgħu jintużaw minn kontrollur tad-dejta stabbilit fl-Unjoni Ewropea sabiex idaħħal salvagwardji adegwati skont it-tifsira tal-Artikolu 26(2) tad-Direttiva 95/46/KE għat-trasferiment tad-dejta personali lil proċessur stabbilit f’pajjiż terz.
(9)
Din id-Deċiżjoni m’għandiex tkun applikabbli għat-trasferiment tad-dejta personali minn kontrolluri stabbiliti fl-Unjoni Ewropea lil kontrolluri stabbiliti barra l-Unjoni Ewropea li jaqgħu taħt id-Deċiżjoni tal-Kummissjoni 2001/497/KE tal-15 ta’ Ġunju 2001 dwar klawżoli kuntrattwali standard għat-trasferiment tad-dejta personali lil pajjiżi terzi, taħt id-Direttiva 95/46/KE (5).
(10)
Din id-Deċiżjoni għandha timplimenta l-obbligu stabbilit fl-Artikolu 17(3) tad-Direttiva 95/46/KE u m’għandhiex tippreġudika l-kontenut tal-kuntratti jew l-atti legali stabbiliti skont dik id-dispożizzjoni. Madanakollu, xi wħud mill-klawżoli kuntrattwali standard, b’mod partikolari fir-rigward tal-obbligi tal-esportatur tad-dejta, għandhom jiġu inklużi sabiex tiżdied iċ-ċarezza dwar id-disposizzjonijiet li jistgħu jkunu jinsabu f’kuntratt bejn kontrollur u proċessur.
(11)
L-awtoritajiet ta’ sorveljanza tal-Istati Membri għandhom sehem essenzjali f’dan il-mekkaniżmu kuntrattwali sabiex jiżguraw li d-dejta personali tiġi mħarsa b’mod adegwat wara t-trasferiment. F’każijiet eċċezzjonali meta l-esportaturi tad-dejta ma jkunux kapaċi jagħtu struzzjonijiet kif suppost lill-importatur tad-dejta, bir-riskju imminenti ta’ dannu serju lis-soġġetti tad-dejta, il-klawżoli kuntrattwali standard għandhom jippermettu lill-awtoritajiet kuntrattwali sabiex jivverifikaw lill-importaturi tad-dejta u s-sottoproċessuri u, fejn xieraq, jieħdu deċisjonijiet li jorbtu lill-importaturi tad-dejta u s-sottoproċessuri. L-awtoritajiet ta’ sorveljanza għandu jkollhom is-setgħa li jipprojbixxu jew jissospendu t-trasferiment tad-dejta jew għadd ta’ trasferimenti bbażati fuq il-klawżoli kuntrattwali standard f’dawk il-każijiet eċċezzjonali meta jiġi stabbilit li trasferiment fuq bażi kuntrattwali aktarx ikollu effett negattiv fuq il-garanziji u l-obbligi li jipprovdu protezzjoni adegwata għas-soġġett tad-dejta.
(12)
Il-klawżoli kuntrattwali standard għandhom jistabbilixxu miżuri ta’ sigurtà tekniċi u organizzattivi li għandhom jiġu applikati minn dawk li jipproċessaw id-dejta stabbiliti f’pajjiż terz li ma jkunx jipprovdi protezzjoni adegwata, sabiex ikun hemm żgur livell ta’ sigurtà xieraq kontra r-riskji li jinsabu fl-ipproċessar u fin-natura tad-dejta li għandha tiġi pproċessata. Il-partijiet għandhom jagħmlu dispożizzjoni fil-kuntratt għal dawk il-miżuri tekniċi u organizzattivi li, bil-kunsiderazzjoni tal-liġi applikabbli dwar il-protezzjoni tad-dejta, l-istat avvanzat u l-ispiża tal-implimentazzjoni tagħhom, huma meħtieġa sabiex id-dejta personali tiġi protetta kontra d-distruzzjoni aċċidentali jew kontra l-liġi jew telfien aċċidentali, tibdil, żvelar jew aċċess mhux awtorizzat jew forom oħra ta’ pproċessar kontra l-liġi.
(13)
Sabiex jitħaffu l-flussi tad-dejta mill-Unjoni Ewropea, huwa mixtieq li l-proċessuri li jipprovdu servizzi tal-ipproċessar tad-dejta lil bosta kontrolluri tad-dejta fl-Unjoni Ewropea jitħallew japplikaw l-istess miżuri tekniċi u organizzattivi ta’ sigurtà irrispettivament mill-Istat Membru li minnu joriġina t-trasferiment tad-dejta, b’mod partikolari f’dawk il-każijiet fejn l-importatur tad-dejta jirċievi dejta għal ipproċessar ulterjuri minn stabbilimenti differenti tal-esportatur tad-dejta fl-Unjoni Ewropea, f’liema każ għandha tapplika l-liġi tal-Istat Membru tal-istabbiliment nominat.
(14)
Huwa xieraq li tiġi stabbilita l-informazzjoni minima li l-partijiet għandhom jispeċifikaw fil-kuntratt li jitratta t-trasferiment. L-Istati Membri għandhom iżommu l-poter li jiddettaljaw l-informazzjoni li l-partijiet huma mitluba jipprovdu. L-operazzjoni ta’ din id-Deċiżjoni għandha tiġi riveduta fid-dawl tal-esperjenza.
(15)
L-importatur tad-dejta għandu jipproċessa d-dejta personali trasferita biss f’isem l-esportatur tad-dejta u skont l-istruzzjonijiet tiegħu u l-obbligi li jinsabu fil-klawżoli. B’mod partikolari l-importatur tad-dejta m’għandux jiżvela d-dejta personali lil parti mingħajr il-kunsens bil-miktub u minn qabel tal-esportatur tad-dejta. L-esportatur tad-dejta għandu jagħti struzzjonijiet lill-importatur tad-dejta matul iż-żmien meta jkunu qegħdin jingħataw is-servizzi tal-ipproċessar tad-dejta sabiex jipproċessa d-dejta skont l-istruzzjonijiet tiegħu, skont il-liġijiet tal-protezzjoni tad-dejta applikabbli u l-obbligi li jinsabu fil-klawżoli.
(16)
Ir-rapport dwar l-implimentazzjoni tad-Deċiżjonijiet dwar il-klawżoli kuntrattwali standard għat-trasferimenti tad-dejta personali lejn pajjiżi terzi rrakkomanda l-istabbiliment ta’ klawżoli kuntrattwali standard xierqa fuq trasferimenti sussegwenti ‘l quddiem minn proċessur tad-dejta stabbilit f’pajjiż terz lil proċessur ieħor tad-dejta (sottoproċessar), sabiex jittieħdu inkonsiderazzjoni x-xejriet u l-prattiki tan-negozju għal attività ta’ pproċessar aktar u aktar globalizzata.
(17)
Din id-Deċiżjoni għandha tinkludi klawżoli kuntrattwali standard speċifiċi dwar is-sottoproċessar permezz ta’ proċessur tad-dejta stabbilit f’pajjiż terz (l-importatur tad-dejta) tas-servizzi tiegħu tal-ipproċessar lill-proċessuri (sottoproċessuri) oħrajn stabbiliti f’pajjiżi terzi. Barra minn dan, din id-Deċiżjoni għandha tistabbilixxi l-kundizzjonijiet li għandhom jintlaħqu mis-sottoproċessar biex jiġi żgurat li d-dejta personali li tkun qed tiġi trasferita tibqa’ tiġi protetta minkejja t-trasferiment sussegwenti lil sottoproċessur.
(18)
Barra minn hekk, is-sottoproċessar għandu jikkonsisti biss fl-operazzjonijiet li dwarhom ikun hemm qbil fil-kuntratt bejn l-esportatur tad-dejta u l-importatur tad-dejta li jkun jinkorpora l-klawżoli kuntrattwali standard skont din id-Deċiżjoni u m’għandux jirreferi għal operazzjonijiet jew skopijiet differenti ta’ pproċessar sabiex jiġi rrispettat il-prinċipju tal-limitazzjoni tal-iskop kif stabbilit fid-Deċiżjoni 95/46/KE. Ukoll, fejn is-sottoproċessur jonqos li jissodisfa l-obbligi tiegħu stess dwar l-ipproċessar tad-dejta skont il-kuntratt, l-importatur tad-dejta għandu jibqa’ responsabbli lejn l-esportatur tad-dejta. It-trasferiment ta’ data personali lil proċessuri stabbiliti barra l-Unjoni Ewropea m’għandux jippreġudika l-fatt li l-attivitajiet tal-ipproċcessar għandhom ikunu regolati mill-liġi tal-protezzjoni tad-data applikabbli.
(19)
Il-klawżoli kontrattwali standard m’għandhomx ikunu applikabbli biss mill-organizzazzjonijiet li huma partijiet għall-kuntratt, imma wkoll mis-suġġetti tad-data, b’mod partikolari, meta s-suġġetti tad-data jsofru dannu bħala konsegwenza ta’ ksur tal-kuntratt.
(20)
Is-suġġett tad-dejta għandu jkun intitolat jieħu azzjoni u, fejn ikun xieraq, jirċievi kumpens mingħand l-esportatur tad-dejta li huwa l-kontrollur tad-dejta personali trasferita. F’każijiet eċċezzjonali, is-suġġett tad-dejta għandu jkun intitolat ukoll li jieħu azzjoni, u fejn ikun xieraq, jirċievi kumpens mingħand l-importatur tad-dejta f’dawk il-każijiet, li jirriżultaw minn ksur minn naħa tal-importatur tad-dejta jew xi sottoproċessur taħtu, ta’ xi wieħed mill-obbligi tiegħu msemmijin fil-paragrafu 2 ta’ Klawżola 3, fejn l-esportatur tad-dejta jkun fattwalment għeb jew ma jkunx għadu jeżisti legalment jew ikun sar insolventi. Eċċezzjonalment, is-suġġett tad-dejta għandu wkoll ikun intitolat li jieħu azzjoni u, fejn ikun xieraq, jirċievi kumpens minn sottoproċessur f’dawk is-sitwazzjonijiet fejn kemm l-esportatur tad-dejta u kemm l-importatur tad-dejta jkunu fattwalment għebu jew m’għadhomx jeżistu legalment jew spiċċaw insolventi. Responsabbiltà bħal din ta’ parti terza tas-sottoproċessur għandha tkun limitata għall-operazzjonijiet ta’ pproċessar tagħha taħt il-klawżoli kuntrattwali.
(21)
F’każ ta’ tilwima bejn suġġett tad-dejta, li jinvoka l-klawżola tal-parti terza benefiċjarja, u l-importatur tad-dejta, li ma tkunx solvuta bonarjament, l-importatur tad-dejta għandu joffri lis-suġġett tad-dejta għażla bejn medjazzjoni jew litigazzjoni. L-għażla tas-suġġett tkun effettiva skont kemm ikunu disponibbli sistemi affidabbli u rikonoxxuti ta’ medjazzjoni. Il-medjazzjoni mill-awtoritajiet ta’ sorveljanza tal-protezzjoni tad-data fejn l-esportatur tad-data huwa stabbilit għandha tkun possibiltà meta dawn jipprovdu dan is-servizz.
(22)
Il-kuntratt għandu jkun irregolat mil-liġi tal-Istat Membru fejn l-esportatur tad-dejta huwa stabbilit b’mod li parti terza benefiċjarja tkun tista’ tinforza kuntratt. Suġġetti tad-dejta għandhom jitħallew ikunu rappreżentati minn assoċjazzjonijiet jew korpi oħra jekk jixtiequ u jekk awtorizzati bil-liġi nazzjonali. L-istess liġi għanda tirregola wkoll id-dispożizzjonijiet fuq il-protezzjoni tad-dejta ta’ kwalunkwe kuntratt ma’ sottoproċessur għas-sottoproċessar tal-attivitajiet ta’ pproċessar tad-dejta personali trasferita mill-esportatur tad-dejta lill-importatur tad-dejta taħt il-klawżoli kuntrattwali.
(23)
Peress li din id-Deċiżjoni tapplika biss għas-sottokuntrattar minn proċessur tad-dejta stabbilit f’pajjiż terz tas-servizzi ta’ proċessar tiegħu lil sottoproċessur stabbilit f’pajjiż terz, m’għandhiex tapplika fis-sitwazzjoni li fiha proċessur stabbilit fl-Unjoni Ewropea, u li jkun qed iwettaq l-ipproċessar ta’ dejta persinali f’isem kontrollur stabbilit fl-Unjoni Ewropea jissottokontratta l-operazzonijiet tiegħu ta’ proċessar lil sottoproċessur stabbilit f’pajjiż terz. F’sitwazzjonijiet bħal dawn, l-Istati Membri huma ħielsa li jikkunsidraw jew ma jikkunsidrawx il-fatt li l-prinċipji u s-salvagwardji tal-klawżoli kuntrattwali standard stabbiliti f’din id-Deċiżjoni intużaw biex sottoproċessur stabbilit f’pajjiż terz jiġi sottokuntrattat bil-ħsieb li jipprovdi protezzjoni adegwata għad-drittijiet tas-suġġetti tad-dejta li d-dejta personali tagħhom tkun qed tiġi trasferita għal operazzjoniet ta’ sottoproċessar.
(24)
Il-Grupp ta’ Ħidma dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar tad-dejta personali stabbilit taħt l-Artikolu 29 tad-Direttiva 95/46/KE ta opinjoni fuq il-livell ta’ protezzjoni provdut taħt il-klawżoli kuntrattwali standard annessi ma’ din id-Deċiżjoni, li ġew ikkunsidrati fil-preparazzjoni ta’ din id-Deċiżjoni.
(25)
Id-Deċiżjoni 2002/16/KE għandha għalhekk tiġi mħassra.
(26)
Il-miżuri pprovduti f’din id-Deċiżjoni huma skont l-opinjoni tal-Kumitat stabbilit fl-ambitu tal-Artikolu 31 tad-Direttiva 95/46/KE,
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Il-klawżoli kuntrattwali standard stabbiliti fl-Anness huma kkunsidrati bħala li joffru salvagwardji adegwati fir-rigward tal-protezzjoni tal-privatezza u d-drittijiet u l-libertajiet fondamentali tal-individwi u fir-rigward tal-eżerċizzju tad-drittijiet korrispondenti kif mitlub mill-Artikolu 26(2) tad-Direttiva 95/46/KE.
Artikolu 2
Din id-Deċiżjoni tirrigwarda biss l-adegwatezza tal-protezzjoni mogħtija mill-klawżoli kuntrattwali standard stabbiliti fl-Anness għat-trasferiment tad-dejta personali lill-proċessuri. Ma taffettwax l-applikazzjoni ta’ dispożizzjonijiet nazzjonali oħrajn li jimplimentaw id-Direttiva 95/46/KE li jappartjenu għall-ipproċessar tad-dejta personali fl-Istati Membri.
Din id-Deċiżjoni għandha tapplika għat-trasferiment tad-dejta personali minn kontrolluri stabbiliti fl-Unjoni Ewropea lil reċipjenti stabbiliti barra t-territorju tal-Unjoni Ewropea li jaġgixxu biss bħala proċessuri.
Artikolu 3
Għall-finijiet ta’ din id-Deċiżjoni, għandhom japplikaw id-definizzjonijiet li ġejjin:
(a)
“kategoriji speċjali ta” dejta’ tfisser id-dejta msemmija fl-Artikolu 8 tad-Direttiva 95/46/KE;
(b)
“awtorità ta’ superviżjoni” tfisser l-awtorità msemmija fl-Artikolu 28 tad-Direttiva 95/46/KE;
(c)
“esportatur tad-data” tfisser il-kontrollur li jitrasferixxi d-data personali;
(d)
“importatur tad-data” tfisser il-proċessur stabbilit f’pajjiż terz li jaqbel li jirċievi data personali mingħand l-esportatur tad-data li hija maħsuba għall-ipproċessar f’isem l-esportatur tad-data wara t-trasferiment skont l-istruzzjonijiet tiegħu u skont din id-Deċiżjoni u li m’huwiex soġġett għal sistema ta’ pajjiż terzi li tiżgura protezzjoni adegwata skont it-tifsira tal-Artikolu 25(1) tad-Direttiva 95/46/KE;
(e)
“sottoproċessur” tfisser kull proċessur ingaġġat mill-importatur tad-dejta jew minn kwalunkwe sottoproċessur tal-importatur tad-dejta li jaqbel li jirċievi mingħand l-importatur tad-dejta jew minn kwalunkwe sottoproċessur ieħor tal-importatur tad-dejta, dejta personali maħsuba esklużivament għall-attivitajiet ta’ pproċessar li jsiru f’isem l-esportatur tad-dejta wara t-trasferiment skont l-istruzzjonijiet tal-esportatur tad-dejta, il-klawżoli kuntrattwali standard imfissra fl-Anness, u t-termini tal-kuntratt bil-miktub għas-sottoproċessar;
(f)
“liġi applikabbli dwar il-protezzjoni tad-dejta” tfisser il-leġiżlazzjoni li tipproteġi d-drittijiet u l-libertajiet fundamentali ta’ individwi u, b’mod partikolari, id-dritt tagħhom għall-privatezza fir-rigward tal-ipproċessar tad-dejta personali applikabbli għal kontrollur tad-dejta fl-Istat Membru fejn l-esportatur tad-dejta huwa stabbilit;
(g)
“miżuri tekniċi u organizzattivi ta’ sigurtà” tfisser dawk il-miżuri mmirati biex jipproteġu d-dejta personali kontra d-distruzzjoni jew telfien aċċidentali jew kontra l-liġi, tibdil, żvelar jew aċċess mhux awtorizzat, b’mod partikolari meta l-ipproċessar jinvolvi t-trażmissjoni tad-dejta fuq network, u kontra kull forma oħra ta’ pproċessar kontra l-liġi.
Artikolu 4
1. Mingħajr preġudizzju għall-poteri tagħhom biex jieħdu azzjoni sabiex jiżguraw konformità mad-dispożizzjonijiet nazzjonali adottati skont il-Kapitoli II, III, V u VI tad-Direttiva 95/46/KE, l-awtoritajiet kompetenti fl-Istati Membri jistgħu jeżerċitaw il-poteri eżistenti tagħhom biex jipprojbixxu jew jissospendu ċ-ċirkolazzjoni tad-dejta lil pajjiżi terzi sabiex jipproteġu lill-individwi fir-rigward tal-ipproċessar tad-dejta personali tagħhom f’każijiet fejn:
(a)
huwa stabbilit li l-liġi li l-importatur tad-dejta jew is-sottoproċessur huma soġġetti għaliha timponi fuqhom rekwiżiti li jidderogaw mil-liġi applikabbli dwar il-protezzjoni tad-dejta li jmorru lil hinn mir-restrizzjonijiet meħtieġa f’soċjetà demokratika kif stabbilit mill-Artikolu 13 tad-Direttiva 95/46/KE fejn dawk ir-restrizzjonijiet aktarx ikollhom effett negattiv sostanzjali fuq il-garanziji mogħtijin mil-liġi dwar il-protezzjoni tad-dejta applikabbli u l-klawżoli kuntrattwali standard;
(b)
awtorità kompetenti tkun stabbiliet li l-importatur tad-dejta jew sottoproċessur ma jkunx irrispetta l-klawżoli kuntrattwali standard fl-Anness; jew
(c)
ikun hemm probabbiltà sostanzjali li l-klawżoli kuntrattwali standard fl-Anness mhumiex qegħdin jiġu mħarsa jew mhumiex sejrin jiġu mħarsa u l-issoktar tat-trasferiment jista’ joħloq riskju imminenti ta’ dannu gravi lis-suġġetti tad-dejta.
2. Il-projbizzjoni jew is-sospensjoni skont il-paragrafu 1 għandhom jitneħħew malli r-raġunijiet għas-sospenzjoni jew għal-projbizzjoni ma jibqgħux jeżistu.
3. Meta l-Istati Membri jadottaw miżuri skont il-paragrafi 1 u 2, huma għandhom, mingħajr dewmien, jgħarrfu lill-Kummissjoni li tgħaddi l-informazzjoni lill-Istati Membri l-oħrajn.
Artikolu 5
Il-Kummissjoni għandha tevalwa l-mod kif tkun qed taħdem din id-Deċiżjoni fuq il-bażi tal-informazzjoni disponibbli tlett snin wara li tiġi adottata. Hija għandha tissottometti rapport dwar is-sejbiet tagħha lill-Kumitat stabbilit taħt l-Artikolu 31 tad-Direttiva 95/46/KE. Għandha tinkludi kwalunkwe prova li tista’ taffettwa l-valutazzjoni li tikkonċerna l-adegwatezza tal-klawżoli kuntrattwali standard fl-Anness u kwalunkwe prova li din id-Deċiżjoni qiegħda tiġi applikata b’mod diskriminatorju.
Artikolu 6
Din id-Deċiżjoni għandha tgħodd mill-15 ta’ Mejju 2010.
Artikolu 7
1. Id-Deċiżjoni 2002/16/KE hija mħassra b’effett mill-15 ta’ Mejju 2010.
2. Kuntratt konkluż bejn esportatur tad-dejta u importatur tad-dejta skont id-Deċiżjoni 2002/16/KE qabel il-15 ta’ Mejju 2010 għandu jibqa’ fis-seħħ u effettiv sakemm jibqgħu ma jinbidlux it-trasferimenti u l-operazzjonijiet tal-ipproċessar tad-dejta li huma l-oġġett tal-kuntratt u d-dejta personali koperta b’din id-Deċiżjoni tibqa’ tiġi trasferita bejn il-Partijiet. Fejn il-partijiet kontraenti jiddeċiedu li jagħmlu xi tibdiliet f’dan ir-rigward jew jagħtu l-operazzjonijiet tal-ipproċessar li huma l-oġġett tal-kuntratt b’sootkuntratt huma jkunu mitluba li jidħlu f’kuntratt ġdid li għandu jkun konformi mal-klawżoli kuntrattwali standard stipulati fl-Anness.
Artikolu 8
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmul fi Brussell, il-5 ta’ Frar 2010.