(1)

EMP lepingusse on vaja inkorporeerida Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (1) (edaspidi „isikuandmete kaitse üldmäärus“).

(2)

Tunnistades, et andmekaitse on paljude rahvusvaheliste inimõigustealaste kokkulepetega kaitstud põhiõigus.

(3)

Tunnistades Euroopa Majanduspiirkonna vastutavate töötlejate ja volitatud töötlejate võrdsete õiguste ja kohustuste tähtsust.

(4)

Käesolevas otsuses sätestatakse, et EFTA riikide järelevalveasutused osalevad täielikult ühtse kontaktpunkti ja järjepidevuse mehhanismis ning neil on määrusega (EL) 2016/679 loodud Euroopa Andmekaitsenõukogus (edaspidi „andmekaitsenõukogu“) samad õigused ja kohustused kui ELi liikmesriikide järelevalveasutustel, välja arvatud õigus hääletada ja õigus kandideerida andmekaitsenõukogu eesistuja ja eesistuja asetäitjate valimistel. Seepärast tuleks EFTA riikide järelevalveasutused kaasata andmekaitsenõukogu tegevusse, sh kõigi allrühmade tegevusse, mida andmekaitsenõukogu oma ülesannete täitmiseks moodustab, ja anda neile kogu teave, mida nad tõhusaks osalemiseks vajavad, sh vajaduse korral täielik juurdepääs elektroonilisele teabevahetussüsteemile, mille andmekaitsenõukogu võib luua.

(5)

Määrusega (EL) 2016/679 tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 95/46/EÜ, (2) mis on EMP lepingusse inkorporeeritud ja mis tuleb seega EMP lepingust välja jätta.

(6)

EMP lepingu XI lisa ja protokolli nr 37 tuleks seetõttu vastavalt muuta,

a)

EFTA riikide järelevalveasutused osalevad Euroopa Andmekaitsenõukogu (edaspidi „andmekaitsenõukogu“) tegevuses. Seega on neil andmekaitsenõukogus samad õigused ja kohustused kui ELi liikmesriikide järelevalveasutustel, välja arvatud õigus hääletada ja õigus kandideerida andmekaitsenõukogu eesistuja ja eesistuja asetäitjate valimistel, kui käesolevas lepingus ei ole sätestatud teisiti. EFTA riikide järelevalveasutuste seisukohad märgitakse andmekaitsenõukogus eraldi.

Andmekaitsenõukogu kodukorras võetakse täiel määral arvesse EFTA riikide järelevalveasutuste ja EFTA järelevalveameti osalemist, v.a õigust hääletada ja kandideerida nõukogu eesistuja ja eesistuja asetäitjate valimistel.

b)

Sõltumata käesoleva lepingu protokolli nr 1 sätetest ja kui käesolevas lepingus ei ole sätestatud teisiti, hõlmavad mõisted „liikmesriik/liikmesriigid“ ja „järelevalveasutused“ lisaks oma tähendusele kõnealuses määruses ka vastavalt EFTA riike ja nende järelevalveasutusi.

c)

Viiteid liidu õigusaktidele või liidu andmekaitsesätetele käsitatakse viidetena vastavalt EMP lepingule või selles sisalduvatele andmekaitsesätetele.

d)

Artikli 13 lõike 1 punkti f ja artikli 14 lõike 1 punkti f lisatakse EFTA riikidega seoses sõnade „kaitse piisavust käsitleva komisjoni otsuse“ järele sõnad „mida kohaldatakse EMP lepingu alusel“.

e)

Artiklissse 45 lisatakse EFTA riikidega seoses lõike 1 järele järgmine tekst:

„1a.   Enne, kui EMP ühiskomitee teeb otsuse käesoleva artikli lõike 3 või 5 kohase rakendusakti EMP lepingusse inkorporeerimise kohta, võib EFTA riik otsustada kohaldada selles sätestatud meetmeid.

Iga EFTA riik otsustab enne käesoleva artikli lõike 3 või 5 kohaselt vastu võetud iga rakendusakti jõustumist, kas ta kohaldab selles sisalduvaid meetmeid samal ajal ELi liikmeriikidega enne seda, kui EMP ühiskomitee on teinud otsuse rakendusakti EMP lepingusse inkorporeerimise kohta, ning teavitab sellest komisjoni ja EFTA järelevalveametit. Kui EMP ühiskomitee ei tee vastupidist otsust, kohaldab iga EFTA riik käesoleva artikli lõike 3 või 5 kohaselt vastu võetud rakendusaktis sisalduvaid meetmeid samal ajal ELi liikmeriikidega.

Sõltumata lepingu artiklist 102 võib juhul, kui EFTA järelevalveamet ei jõua kaheteistkümne kuu jooksul alates käesoleva artikli lõike 3 või 5 kohaselt vastu võetud rakendusakti jõustumisest kokkuleppele selle EMP lepingusse inkorporeerimise üle, iga EFTA riik lõpetada nende meetmete kohaldamise ning asjaomane riik peab teatama sellest viivitamata komisjonile ja EFTA järelevalveametile.

Erandina artikli 1 lõikest 3 piiravad või keelavad teised EMP lepingu osalised isikuandmete vaba liikumise EFTA riiki, kes ei kohalda käesoleva artikli lõike 5 kohaselt vastu võetud rakendusaktis sisalduvaid meetmeid samal viisil, kuna need meetmed takistavad isikuandmete edastamist kolmandale riigile või rahvusvahelisele organisatsioonile.“

f)

Alati kui EL alustab kolmandate riikide või rahvusvaheliste organisatsioonidega konsultatsioone artikli 45 kohase kaitse piisavuse otsuse vastuvõtmiseks, tuleb EFTA riike sellest nõuetekohaselt teavitada. Kui kolmas riik või rahvusvaheline organisatsioon võtab konkreetseid kohustusi seoses liikmesriikidest pärit isikuandmete töötlemisega, võtab EL arvesse EFTA riikide olukorda ja arutab kolmandate riikide või rahvusvaheliste organisatsioonidega võimalikke mehhanisme, mida EFTA riigid võivad seejärel kohaldada.

g)

Artikli 46 lõike 2 punkti d lisatakse järgmine tekst:

„EFTA riikide järelevalveasutustel on ELi järelevalveasutustega samad õigused esitada komisjonile heakskiitmiseks standardseid andmekaitseklausleid vastavalt artikli 93 lõikes 2 osutatud kontrollimenetlusele.“

h)

Artiklisse 46 lisatakse EFTA riikidega seoses lõike 2 järele järgmine lõige:

„2a.   Enne seda, kui EMP ühiskomitee on teinud otsuse rakendusakti EMP lepingusse inkorporeerimise kohta, võib lõikes 1 osutatud asjakohased kaitsemeetmed sätestada artikli 46 lõike 2 punktides c ja d osutatud standardsete andmekaitseklauslitega, kui EFTA riik kohaldab rakendusaktis sisalduvaid meetmeid.

Iga EFTA riik otsustab enne artikli 46 lõike 2 punktide c ja d kohaselt vastu võetud rakendusaktide jõustumist, kas ta kohaldab neis sisalduvaid meetmeid samal ajal ELi liikmeriikidega enne seda, kui EMP ühiskomitee on teinud otsuse rakendusakti EMP lepingusse inkorporeerimise kohta, ning teavitab sellest komisjoni ja EFTA järelevalveametit. Kui EMP ühiskomitee ei tee vastupidist otsust, kohaldab iga EFTA riik artikli 46 lõike 2 punktide c ja d kohaselt vastu võetud rakendusaktis sisalduvaid meetmeid samal ajal ELi liikmeriikidega.

Sõltumata lepingu artiklist 102 võib juhul, kui EFTA järelevalveamet ei jõua kaheteistkümne kuu jooksul alates artikli 46 lõike 2 punktide c ja d kohaselt vastu võetud rakendusakti jõustumisest kokkuleppele selle EMP lepingusse inkorporeerimise üle, iga EFTA riik lõpetada nende meetmete kohaldamise ning asjaomane riik peab teatama sellest viivitamata komisjonile ja EFTA järelevalveametile.“

i)

Artikli 58 lõikes 4 ei kohaldata EFTA riikide puhul sõnu „kooskõlas hartaga“.

j)

Artiklisse 59 lisatakse sõna „komisjonile“ järele sõnad „, EFTA järelevalveametile“.

k)

EFTA järelevalveametil on õigus osaleda andmekaitsenõukogu kohtumistel ilma hääleõiguseta. EFTA järelevalveamet nimetab oma esindaja.

l)

Kui see on asjakohane käesoleva lepingu artikli 109 kohaste ülesannete täitmiseks, on EFTA järelevalveametil õigus taotleda andmekaitsenõukogult nõuandeid või arvamusi ning teavitada nõukogu vastavalt artiklile 63, artikli 64 lõikele 2, artikli 65 lõike 1 punktile c ja artikli 70 lõike 1 punktile e. Artiklisse 63 lisatakse sõna „komisjoniga“ järele sõnad „ja asjakohasel juhul EFTA järelevalveametiga“, artikli 64 lõikesse 2 ja artikli 65 lõike 1 punkti c lisatakse sõna „komisjon“ järele sõnad „ja asjakohasel juhul EFTA järelevalveamet“ ning artikli 70 lõike 1 punkti e lisatakse sõna „komisjoni“ järele sõnad „ja asjakohasel juhul EFTA järelevalveameti“.

m)

Andmekaitsenõukogu eesistuja või sekretariaat teavitab EFTA järelevalveametit asjakohasel juhul nõukogu tegevusest vastavalt artikli 64 lõike 5 punktidele a ja b, artikli 65 lõikele 5 ja artikli 75 lõike 6 punktile b. Artikli 64 lõike 5 punktidesse a ja b ning artikli 75 lõike 6 punkti b lisatakse sõna „komisjoni“ järele sõnad „ja asjakohasel juhul EFTA järelevalveameti“, artikli 65 lõikesse 5 lisatakse sõna „komisjonile“ järele sõnad „ja asjakohasel juhul EFTA järelevalveametile“.

Kui see on asjakohane käesoleva lepingu artikli 109 kohaste ülesannete täitmiseks, on EFTA järelevalveametil õigus saada teavet asjaomase EFTA riigi järelevalveasutuselt vastavalt artikli 66 lõikele 1. Artikli 66 lõikesse 1 lisatakse sõna „komisjonile“ järele sõnad „ja asjakohasel juhul EFTA järelevalveametile“.

n)

Artikli 71 lõikesse 1 lisatakse sõna „nõukogule“ järele sõnad „EFTA riikide alalisele komiteele, EFTA järelevalveametile“.

o)

Artikli 73 lõikesse 1 lisatakse järgmine lause:

„EFTA riikidest pärit andmekaitsenõukogu liikmeid ei saa valida eesistujaks ega eesistuja asetäitjateks.““

—

võtavad teadmiseks asjaolu, et Euroopa Andmekaitsenõukogu otsused on suunatud riiklikele järelevalveasutustele,

—

tunnistavad, et see lahendus ei loo pretsedenti tulevasteks kohandusteks ELi õigusaktides, mis inkorporeeritakse EMP lepingusse.