DECIZIE Nr.
173 din 12 decembrie 2006
privind recunoasterea unui
nivel de protectie adecvat a datelor cu caracter personal, asigurat de Legea
canadiana din 13 aprilie 2000 cu privire la protectia informatiilor personale
si documentele electronice
ACT EMIS DE:
AUTORITATEA NATIONALA DE SUPRAVEGHERE A PRELUCRARII DATELOR CU CARACTER
PERSONAL
ACT PUBLICAT IN:
MONITORUL OFICIAL NR. 67 din 29 ianuarie 2007
In temeiul art. 3 alin. (5) şi (6) din Legea nr.
102/2005 privind înfiinţarea, organizarea şi funcţionarea Autorităţii Naţionale
de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu modificările şi
completările ulterioare, şi al art. 6 alin. (2) lit. b) din Regulamentul de
organizare şi funcţionare a Autorităţii Naţionale de Supraveghere a Prelucrării
Datelor cu Caracter Personal,
în aplicarea prevederilor art. 29 alin. (1) şi (2) din Legea nr. 677/2001 pentru protecţia
persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date, cu modificările şi completările ulterioare,
în vederea implementării prevederilor Directivei
95/46/CE a Parlamentului European şi a Consiliului Uniunii Europene pentru
protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi
libera circulaţie a acestor date,
pentru transpunerea Deciziei Comisiei Europene nr.
2002/2/CE, adoptată în baza Directivei 95/46/CE a
Parlamentului European şi a Consiliului Uniunii Europene pentru protecţia
persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera
circulaţie a acestor date, referitoare la stabilirea unui nivel de protecţie
adecvat a datelor cu caracter personal în Canada,
având în vedere Legea canadiană din 13 aprilie 2000 cu
privire la protecţia informaţiilor personale şi documentele electronice,
aplicabilă entităţilor care desfăşoară activităţi comerciale în sectorul privat,
având în vedere faptul că în data de 29 iunie 1984
Canada a aderat la Liniile directoare privind protecţia vieţii private şi
transferul internaţional al datelor personale, adoptate de Organizaţia pentru
Cooperare şi Dezvoltare Economică în anul 1980,
văzând Referatul de aprobare nr. 6.806 din 5 decembrie
2006 al Biroului autorizaţii din cadrul Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal, referitor la propunerea emiterii unei
decizii privind recunoaşterea unui nivel de protecţie adecvat a datelor cu
caracter personal în Canada,
preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal emite
prezenta decizie.
Art. 1. - Transferul datelor cu caracter personal în
Canada, către destinatarii cărora li se aplică Legea canadiană din 13 aprilie
2000 cu privire la protecţia informaţiilor personale şi documentele
electronice, poate avea loc cu respectarea prevederilor art. 29 alin. (1) şi
(2) din Legea nr. 677/2001 pentru protecţia persoanelor cu privire la
prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date,
cu modificările şi completările ulterioare, întrucât în acest stat se asigură
un nivel de protecţie adecvat a datelor cu caracter personal.
Art. 2. - (1) Autoritatea Naţională de Supraveghere a
Prelucrării Datelor cu Caracter Personal poate dispune interzicerea sau
suspendarea transferului datelor cu caracter personal către destinatarii
prevăzuţi la art. 1, pentru a proteja drepturile fundamentale ale persoanelor
în legătură cu prelucrarea datelor lor cu caracter personal, în unul dintre
următoarele cazuri:
a) o autoritate competentă din Canada a stabilit că
destinatarul datelor cu caracter personal a încălcat normele de protecţie
aplicabile;
b) există posibilitatea de nerespectare a normelor de
protecţie a datelor cu caracter personal, în condiţiile în care autorităţile
competente din Canada nu adoptă măsuri adecvate de protejare a acestor date,
efectuarea transferului prezintă riscul prejudicierii grave a persoanelor
vizate, iar destinatarul stabilit în Canada a fost anunţat anterior adoptării măsurii, în cadrul
unui termen rezonabil pentru furnizarea unui răspuns.
(2) Interzicerea sau suspendarea dispusă conform
alin. (1) va fi ridicată de îndată ce Autoritatea Naţională de Supraveghere a
Prelucrării Datelor cu Caracter Personal a fost înştiinţată că au încetat
motivele care au determinat luarea acestei măsuri.
(3) Autorităţile competente din România vor informa de
îndată Comisia Europeană despre măsurile adoptate conform alin. (1) şi (2).
(4) Autorităţile competente din România şi Comisia
Europeană se vor informa reciproc despre cazurile prevăzute la alin. (1),
atunci când prin măsurile adoptate de autorităţile responsabile din Canada nu
se respectă normele de protecţie a datelor cu caracter personal.
Art. 3. - Prezenta decizie transpune Decizia Comisiei
Europene nr. 2002/2/CE, adoptată în baza Directivei 95/46/CE a Parlamentului
European şi a Consiliului Uniunii Europene pentru protecţia persoanelor cu
privire la prelucrarea datelor cu caracter personal şi libera circulaţie a
acestor date, referitoare la stabilirea unui nivel de protecţie adecvat a datelor
cu caracter personal în Canada, publicată în Jurnalul Oficial al Comunităţii
Europene nr. L 2/13 din 4 ianuarie 2002.
Art. 4. - Prezenta decizie se publică în Monitorul
Oficial al României, Partea I.
Preşedintele Autorităţii Naţionale de Supraveghere a
Prelucrării Datelor cu Caracter Personal,
Georgeta Basarabescu