Decizia Comisiei din 19 octombrie 2010 în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului privind nivelul adecvat de protecție a datelor cu caracter personal în Andorra [notificată cu numărul C(2010) 7084] (Text cu relevanță pentru SEE) (2010/625/UE)

În sensul articolului 25 alineatul (2) din Directiva 95/46/CE, se consideră că Andorra asigură un nivel adecvat de protecție a datelor cu caracter personal transferate din Uniunea Europeană.

Prezenta decizie se referă la caracterul adecvat al protecției asigurate în Andorra în vederea îndeplinirii cerințelor de la articolul 25 alineatul (1) din Directiva 95/46/CE și nu aduce atingere altor condiții sau restricții care pun în aplicare alte dispoziții din directiva menționată anterior, referitoare la prelucrarea datelor cu caracter personal în statele membre.

Ori de câte ori autoritățile competente din statele membre își exercită competențele prevăzute la articolul 28 alineatul (3) din Directiva 95/46/CE, antrenând suspendarea sau interdicția definitivă a fluxurilor de date către Andorra în vederea asigurării protecției persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, statul membru în cauză informează fără întârziere Comisia, care va transmite mai departe informațiile respective celorlalte state membre.

Comisia monitorizează în permanență evoluțiile cadrului legislativ din Andorra care ar putea afecta punerea în aplicare a prezentei decizii, inclusiv evoluțiile legate de accesul autorităților publice la datele cu caracter personal, pentru a putea aprecia dacă Andorra continuă să asigure un nivel adecvat de protecție a datelor cu caracter personal.

Statele membre și Comisia se informează reciproc cu privire la cazurile în care măsurile luate de organismele responsabile cu asigurarea respectării standardelor de protecție în Andorra nu își ating scopul.

Statele membre și Comisia se informează reciproc cu privire la orice indicații că ar exista, din partea autorităților publice din Andorra responsabile cu securitatea națională, asigurarea respectării legii sau alte interese publice, ingerințe în ceea ce privește dreptul persoanelor fizice la protecția datelor lor cu caracter personal care depășesc ceea ce este strict necesar sau că nu ar exista o protecție juridică eficace împotriva unor astfel de ingerințe.

În cazul în care din dovezile colectate reiese că nu mai este asigurat un nivel adecvat de protecție, inclusiv în situațiile menționate la prezentul articol alineatele (2) și (3), Comisia informează autoritatea competentă din Andorra și, în cazul în care este necesar, prezintă un proiect de măsuri, în conformitate cu procedura menționată la articolul 31 alineatul (2) din Directiva 95/46/CE, în vederea abrogării sau a suspendării prezentei decizii ori a limitării sferei sale de aplicare.

Comisia monitorizează punerea în aplicare a prezentei decizii și raportează orice constatare pertinentă comitetului înființat în temeiul articolului 31 din Directiva 95/46/CE, incluzând orice dovadă care ar putea afecta constatarea de la articolul 1 din prezenta decizie conform căruia protecția datelor în Andorra este adecvată, în sensul articolului 25 din Directiva 95/46/CE, precum și orice dovadă din care rezultă că prezenta decizie este aplicată în mod discriminatoriu.

Statele membre iau toate măsurile necesare pentru a se conforma prezentei decizii până la 1 ianuarie 2011.

Prezenta decizie se adresează statelor membre.