(1)

Occorre integrare nell'accordo SEE il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati) (1).

(2)

Riconoscendo che la protezione dei dati è un diritto fondamentale sancito in diversi accordi internazionali in materia di diritti umani.

(3)

Riconoscendo l'importanza della parità di diritti e doveri dei titolari del trattamento e dei responsabili del trattamento dei dati all'interno del SEE.

(4)

La presente decisione prevede che le autorità di controllo degli Stati EFTA partecipino a pieno titolo allo «sportello unico» e al meccanismo di coerenza e abbiano gli stessi diritti e obblighi delle autorità di controllo degli Stati membri dell'UE all'interno del Comitato europeo per la protezione dei dati («comitato») istituito dal regolamento (UE) 2016/679, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidenti del comitato. A tal fine, è opportuno che le autorità di controllo degli Stati EFTA partecipino alle attività del comitato, comprese quelle di qualsiasi sottogruppo che il comitato può istituire per l'esecuzione dei suoi compiti, e ricevano tutte le informazioni necessarie per una loro efficace partecipazione, anche, se necessario, attraverso il pieno accesso ai sistemi elettronici per lo scambio di informazioni eventualmente istituiti dal comitato.

(5)

Il regolamento (UE) 2016/679 abroga la direttiva 95/46/CE del Parlamento europeo e del Consiglio (2), che è integrata nell'accordo SEE e deve pertanto essere abrogata ai sensi del medesimo.

(6)

Occorre pertanto modificare opportunamente l'allegato XI e il protocollo 37 dell'accordo SEE,

a)

Le autorità di controllo degli Stati EFTA partecipano alle attività del Comitato europeo per la protezione dei dati, in seguito denominato «comitato». A tal fine, esse hanno gli stessi diritti e obblighi delle autorità di controllo degli Stati membri dell'UE all'interno del comitato, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidenti del comitato, salvo altrimenti disposto dal presente accordo. Le posizioni delle autorità di controllo degli Stati EFTA sono registrate separatamente dal comitato.

Il regolamento interno del comitato dà pieno effetto alla partecipazione delle autorità di controllo degli Stati EFTA e dell'Autorità di vigilanza EFTA, fatta eccezione per il diritto di voto e il diritto di candidarsi alle cariche di presidente e di vicepresidenti del comitato.

b)

Fatte salve le disposizioni del protocollo 1 del presente accordo, e salvo diversamente disposto nel presente accordo, i termini «Stato/i membro/i» e «autorità di controllo» comprendono rispettivamente, oltre al significato che hanno nel regolamento, gli Stati EFTA e le loro autorità di controllo.

c)

I riferimenti al diritto dell'Unione o alle disposizioni dell'Unione in materia di protezione dei dati sono da intendersi, rispettivamente, come riferimenti all'accordo SEE o alle disposizioni in materia di protezione dei dati ivi contenute.

d)

All'articolo 13, paragrafo 1, lettera f) e all'articolo 14, paragrafo 1, lettera f), per quanto riguarda gli Stati EFTA, i termini «applicabile a norma dell'accordo SEE» sono inseriti dopo i termini «decisione di adeguatezza della Commissione».

e)

All'articolo 45, per quanto riguarda gli Stati EFTA, dopo il paragrafo 1 è inserito il seguente:

f)

Ogniqualvolta l'UE avvii consultazioni con paesi terzi od organizzazioni internazionali con l'intento di adottare una decisione di adeguatezza a norma dell'articolo 45, gli Stati EFTA sono tenuti debitamente informati. Nei casi in cui il paese terzo o l'organizzazione internazionale assuma obblighi specifici riguardo al trattamento dei dati personali provenienti dagli Stati membri, l'UE tiene conto della situazione degli Stati EFTA e discute con i paesi terzi o l'organizzazione internazionale possibili meccanismi per l'eventuale applicazione successiva da parte degli Stati EFTA.

g)

All'articolo 46, paragrafo 2, lettera d), è aggiunto quanto segue:

«Le autorità di controllo degli Stati EFTA hanno lo stesso diritto delle autorità di controllo dell'UE di presentare clausole tipo di protezione dei dati alla Commissione, per approvazione, conformemente alla procedura d'esame di cui all'articolo 93, paragrafo 2.»

h)

All'articolo 46, per quanto riguarda gli Stati EFTA, dopo il paragrafo 2 è inserito il seguente:

i)

All'articolo 58, paragrafo 4, per quanto riguarda gli Stati EFTA, i termini «conformemente alla Carta» non si applicano.

j)

All'articolo 59, i termini «, dell'Autorità di vigilanza EFTA» sono inseriti dopo i termini «della Commissione».

k)

L'Autorità di vigilanza EFTA ha il diritto di partecipare alle riunioni del comitato senza diritto di voto. L'Autorità di vigilanza EFTA designa un rappresentante.

l)

Se pertinente per l'esercizio delle sue funzioni a norma dell'articolo 109 del presente accordo, l'Autorità di vigilanza EFTA ha il diritto di chiedere consulenze o pareri al comitato e di presentargli questioni ai sensi dell'articolo 63, dell'articolo 64, paragrafo 2, dell'articolo 65, paragrafo 1, lettera c) e dell'articolo 70, paragrafo 1, lettera e). All'articolo 63, all'articolo 64, paragrafo 2, all'articolo 65, paragrafo 1, lettera c) e all'articolo 70, paragrafo 1, lettera e), i termini «e, se del caso, l'Autorità di vigilanza EFTA», accordati di conseguenza, sono inseriti dopo i termini «la Commissione».

m)

Il presidente del comitato o il segretariato informa l'Autorità di vigilanza EFTA delle attività del comitato, se del caso, a norma dell'articolo 64, paragrafo 5, lettere a) e b), dell'articolo 65, paragrafo 5, e dell'articolo 75, paragrafo 6, lettera b). All'articolo 64, paragrafo 5, lettere a) e b), all'articolo 65, paragrafo 5, e all'articolo 75, paragrafo 6, lettera b), i termini «e, se del caso, l'Autorità di vigilanza EFTA» sono inseriti dopo i termini «la Commissione».

Se pertinente per l'esercizio delle sue funzioni a norma dell'articolo 109 del presente accordo, l'Autorità di vigilanza EFTA ha il diritto di ricevere informazioni da un'autorità di controllo di uno Stato EFTA interessato a norma dell'articolo 66, paragrafo 1. All'articolo 66, paragrafo 1, i termini «e, se del caso, all'Autorità di vigilanza EFTA» sono inseriti dopo i termini «alla Commissione».

n)

All'articolo 71, paragrafo 1, i termini «, al comitato permanente degli Stati EFTA e all'Autorità di vigilanza EFTA» sono inseriti dopo i termini «al Consiglio».

o)

All'articolo 73, paragrafo 1, è aggiunta la frase seguente:

«I membri del comitato degli Stati EFTA non possono essere eletti presidente o vicepresidenti.»»