DECIZIE nr. 173 din 12 decembrie 2006

privind recunoaşterea unui nivel de protecţie adecvat a datelor cu caracter personal, asigurat de Legea canadiana din 13 aprilie 2000 cu privire la protecţia informaţiilor personale şi documentele electronice

EMITENT

AUTORITATEA NAŢIONALA DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL

Publicat în MONITORUL OFICIAL nr. 67 din 29 ianuarie 2007

În temeiul art. 3 alin. (5) şi (6) din Legea nr. 102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi completările ulterioare, şi al art. 6 alin. (2) lit. b) din Regulamentul de organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal,

în aplicarea prevederilor art. 29 alin. (1) şi (2) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare,

în vederea implementarii prevederilor Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,

pentru transpunerea Deciziei Comisiei Europene nr. 2002/2/CE , adoptată în baza Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, referitoare la stabilirea unui nivel de protecţie adecvat a datelor cu caracter personal în Canada,

având în vedere Legea canadiana din 13 aprilie 2000 cu privire la protecţia informaţiilor personale şi documentele electronice, aplicabilă entitatilor care desfăşoară activităţi comerciale în sectorul privat,

având în vedere faptul ca în data de 29 iunie 1984 Canada a aderat la Liniile directoare privind protecţia vieţii private şi transferul internaţional al datelor personale, adoptate de Organizaţia pentru Cooperare şi Dezvoltare Economică în anul 1980,

vazand Referatul de aprobare nr. 6.806 din 5 decembrie 2006 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal, referitor la propunerea emiterii unei decizii privind recunoaşterea unui nivel de protecţie adecvat a datelor cu caracter personal în Canada,

preşedintele Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal emite prezenta decizie.

Articolul 1

Transferul datelor cu caracter personal în Canada, către destinatarii cărora li se aplică Legea canadiana din 13 aprilie 2000 cu privire la protecţia informaţiilor personale şi documentele electronice, poate avea loc cu respectarea prevederilor art. 29 alin. (1) şi (2) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare, întrucât în acest stat se asigura un nivel de protecţie adecvat a datelor cu caracter personal.

Articolul 2

(1) Autoritatea Naţionala de Supraveghere a Prelucrării Datelor cu Caracter Personal poate dispune interzicerea sau suspendarea transferului datelor cu caracter personal către destinatarii prevăzuţi la art. 1, pentru a proteja drepturile fundamentale ale persoanelor în legătură cu prelucrarea datelor lor cu caracter personal, în unul dintre următoarele cazuri: ... a) o autoritate competentă din Canada a stabilit ca destinatarul datelor cu caracter personal a încălcat normele de protecţie aplicabile; ... b) exista posibilitatea de nerespectare a normelor de protecţie a datelor cu caracter personal, în condiţiile în care autorităţile competente din Canada nu adopta măsuri adecvate de protejare a acestor date, efectuarea transferului prezintă riscul prejudicierii grave a persoanelor vizate, iar destinatarul stabilit în Canada a fost anuntat anterior adoptării măsurii, în cadrul unui termen rezonabil pentru furnizarea unui răspuns. ... (2) Interzicerea sau suspendarea dispusă conform alin. (1) va fi ridicată de îndată ce Autoritatea Naţionala de Supraveghere a Prelucrării Datelor cu Caracter Personal a fost instiintata ca au încetat motivele care au determinat luarea acestei măsuri. ... (3) Autorităţile competente din România vor informa de îndată Comisia Europeană despre măsurile adoptate conform alin. (1) şi (2). ... (4) Autorităţile competente din România şi Comisia Europeană se vor informa reciproc despre cazurile prevăzute la alin. (1), atunci când prin măsurile adoptate de autorităţile responsabile din Canada nu se respecta normele de protecţie a datelor cu caracter personal. ...

Articolul 3

Prezenta decizie transpune Decizia Comisiei Europene nr. 2002/2/CE , adoptată în baza Directivei 95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, referitoare la stabilirea unui nivel de protecţie adecvat a datelor cu caracter personal în Canada, publicată în Jurnalul Oficial al Comunităţii Europene nr. L 2/13 din 4 ianuarie 2002.

Articolul 4

Prezenta decizie se publică în Monitorul Oficial al României, Partea I.

Preşedintele Autorităţii Naţionale

de Supraveghere a Prelucrării Datelor

cu Caracter Personal,

Georgeta Basarabescu

Bucureşti, 12 decembrie 2006.

Nr. 173.

-------