(1)

EMP lepingusse tuleb inkorporeerida Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (1) (edaspidi „isikuandmete kaitse üldmäärus“).

(2)

Tunnistades, et andmekaitse on paljude rahvusvaheliste inimõigustealaste kokkulepetega kaitstud põhiõigus.

(3)

Tunnistades Euroopa Majanduspiirkonna vastutavate töötlejate ja volitatud töötlejate võrdsete õiguste ja kohustuste tähtsust.

(4)

Käesolevas otsuses sätestatakse, et EFTA riikide järelevalveasutused osalevad täielikult ühtse kontaktpunkti ja järjepidevuse mehhanismis ning neil on määrusega (EL) 2016/679 loodud Euroopa Andmekaitsenõukogus (edaspidi „andmekaitsenõukogu“) samad õigused ja kohustused kui ELi liikmesriikide järelevalveasutustel, välja arvatud õigus hääletada ja õigus kandideerida nõukogu eesistuja ja eesistuja asetäitja valimistel. Seepärast tuleb EFTA riikide järelevalveasutused kaasata andmekaitsenõukogu tegevusse, sh mis tahes allrühmade tegevusse, mida andmekaitsenõukogu oma ülesannete täitmiseks moodustab, ja anda neile kogu teave, mida nad tõhusaks osalemiseks vajavad, sh vajaduse korral täielik juurdepääs mis tahes elektroonilisele teabevahetussüsteemile, mille andmekaitsenõukogu võib luua.

(5)

Määrusega (EL) nr 2016/679 tunnistatakse kehtetuks Euroopa Parlamendi ja nõukogu direktiiv 95/46/EÜ, (2) mis on EMP lepingusse inkorporeeritud ja mis tuleb sellest tulenevalt EMP lepingust välja jätta.

(6)

EMP lepingu XI lisa ja protokolli nr 37 tuleks seepärast vastavalt muuta,

a)

EFTA riikide järelevalveasutused osalevad Euroopa Andmekaitsenõukogu (edaspidi „andmekaitsenõukogu“) tegevuses. Seega on neil andmekaitsenõukogus samad õigused ja kohustused kui ELi liikmesriikide järelevalveasutustel, välja arvatud õigus hääletada ja õigus kandideerida nõukogu eesistuja ja eesistuja asetäitja valimistel, kui käesolevas lepingus ei ole sätestatud teisiti. EFTA riikide järelevalveasutuste seisukohad märgitakse andmekaitsenõukogus eraldi.

Andmekaitsenõukogu kodukorras võetakse täiel määral arvesse EFTA riikide järelevalveasutuste ja EFTA järelevalveameti osalemist, v.a õigust hääletada ja kandideerida nõukogu eesistuja ja eesistuja asetäitja valimistel.

b)

Sõltumata käesoleva lepingu protokolli nr 1 sätetest ja kui käesolevas lepingus ei ole ette nähtud teisiti, hõlmavad mõisted „liikmesriik/liikmesriigid“ ja „järelevalveasutused“ lisaks oma tähendusele kõnealuses määruses ka vastavalt EFTA riike ja nende järelevalveasutusi.

c)

Viiteid liidu õigusaktidele või liidu andmekaitsesätetele käsitatakse viidetena vastavalt EMP lepingule või selles sisalduvatele andmekaitsesätetele.

d)

Artikli 13 lõike 1 punkti f ja artikli 14 lõike 1 punkti f lisatakse EFTA riikidega seoses sõnade „kaitse piisavust käsitleva komisjoni otsuse“ järel sõnad „mida kohaldatakse EMP lepingu alusel“.

e)

Artiklis 45 lisatakse EFTA riikidega seoses lõike 1 järele järgmine tekst:

f)

Alati kui EL alustab kolmandate riikide või rahvusvaheliste organisatsioonidega konsultatsioone artikli 45 kohase kaitse piisavuse otsuse vastuvõtmiseks, tuleb EFTA riike sellest nõuetekohaselt teavitada. Kui kolmas riik või rahvusvaheline organisatsioon võtab konkreetseid kohustusi seoses liikmesriikidest pärit isikuandmete töötlemisega, võtab EL arvesse EFTA riikide olukorda ja arutab kolmandate riikide või rahvusvaheliste organisatsioonidega võimalikke mehhanisme, mida EFTA riigid võivad seejärel kohaldada.

g)

Artikli 46 lõike 2 punktile d lisatakse järgmine tekst:

„EFTA riikide järelevalveasutustel on ELi järelevalveasutustega samad õigused esitada komisjonile heakskiitmiseks standardseid andmekaitseklausleid vastavalt artikli 93 lõikes 2 osutatud kontrollimenetlusele“.

h)

Artiklisse 46 lisatakse EFTA riikidega seoses lõike 2 järele järgmine lõige:

i)

Artikli 58 lõikes 4 ei kohaldata EFTA riikide puhul sõnu „kooskõlas hartaga“.

j)

Artiklis 59 lisatakse sõna „komisjonile“ järele sõnad „, EFTA järelevalveametile“.

k)

EFTA järelevalveametil on õigus osaleda andmekaitsenõukogu kohtumistel ilma hääleõiguseta. EFTA järelevalveamet nimetab oma esindaja.

l)

Kui see on asjakohane käesoleva lepingu artikli 109 kohaste ülesannete täitmiseks, on EFTA järelevalveametil õigus taotleda andmekaitsenõukogult nõuandeid või arvamusi ning teavitada nõukogu vastavalt artiklile 63, artikli 64 lõikele 2, artikli 65 lõike 1 punktile c ja artikli 70 lõike 1 punktile e. Artiklis 63 lisatakse sõna „komisjoniga“ järele sõnad „ja vajaduse korral EFTA järelevalveametiga“, artikli 64 lõikes 2 ja artikli 65 lõike 1 punktis c lisatakse sõna „komisjon“ järele sõnad „ja vajaduse korral EFTA järelevalveamet“ ning artikli 70 lõike 1 punktis e lisatakse sõna „komisjoni“ järele sõnad „ja vajaduse korral EFTA järelevalveameti“.

m)

Andmekaitsenõukogu eesistuja või sekretariaat teavitab EFTA järelevalveametit vajaduse korral nõukogu tegevusest vastavalt artikli 64 lõike 5 punktidele a ja b, artikli 65 lõikele 5 ja artikli 75 lõike 6 punktile b. Artikli 64 lõike 5 punktides a ja b ning artikli 75 lõike 6 punktis b lisatakse sõna „komisjoni“ järele sõnad „ja vajaduse korral EFTA järelevalveameti“, artikli 65 lõikes 5 lisatakse sõna „komisjonile“ järele sõnad „ja vajaduse korral EFTA järelevalveametile“.

Kui see on asjakohane käesoleva lepingu artikli 109 kohaste ülesannete täitmiseks, on EFTA järelevalveametil õigus saada teavet asjaomase EFTA riigi järelevalveasutuselt vastavalt artikli 66 lõikele 1. Artikli 66 lõikes 1 lisatakse sõna „komisjonile“ järele sõnad „ja vajaduse korral EFTA järelevalveametile“.

n)

Artikli 71 lõikes 1 lisatakse sõna „nõukogule“ järele sõnad „EFTA riikide alalisele komiteele, EFTA järelevalveametile“.

o)

Artikli 73 lõikele 1 lisatakse järgmine lause:

„EFTA riikidest pärit andmekaitsenõukogu liikmeid ei saa valida eesistujaks ega eesistuja asetäitjaks.““