(1)

O Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE (Regulamento Geral sobre a Proteção de Dados) (1), deve ser incorporado no Acordo EEE.

(2)

Reconhecendo que a proteção de dados é um direito fundamental protegido em diversos acordos internacionais em matéria de direitos humanos.

(3)

Reconhecendo a importância da igualdade de direitos e obrigações dos responsáveis pelo tratamento dos dados e dos subcontratantes no âmbito do EEE.

(4)

A presente decisão prevê que as autoridades de controlo dos Estados da EFTA participem plenamente no mecanismo de «balcão único» e no procedimento de controlo da coerência e, salvo no que respeita ao direito de voto e ao direito de se candidatar aos cargos de presidente ou vice-presidente do Comité Europeu para a Proteção de Dados (o «Comité»), instituído pelo Regulamento (UE) 2016/679, tenham os mesmos direitos e obrigações que as autoridades de controlo dos Estados-Membros da UE no âmbito desse comité. Para o efeito, as autoridades de controlo dos Estados da EFTA devem participar nas atividades do Comité e, designadamente, nas de qualquer subgrupo que o Comité possa criar para executar as suas tarefas, bem como receber todas as informações necessárias à sua participação efetiva, incluindo, se necessário, o pleno acesso aos sistemas eletrónicos de intercâmbio de informações que possam ser criados pelo Comité.

(5)

O Regulamento (UE) 2016/679 revoga a Diretiva 95/46/CE do Parlamento Europeu e do Conselho (2), que está incorporada no Acordo EEE e que deve, consequentemente, ser dele suprimida.

(6)

O anexo XI e o Protocolo n.o 37 do Acordo EEE devem, por conseguinte, ser alterados em conformidade,

a)

As autoridades de controlo dos Estados da EFTA participam nas atividades do Comité Europeu para a Proteção de Dados (adiante “Comité”). Para o efeito, exceto no que respeita ao direito de voto e ao direito de se candidatar aos cargos de presidente ou de vice-presidente do Comité, terão os mesmos direitos e obrigações que as autoridades de controlo dos Estados-Membros da UE no âmbito do Comité, salvo disposição em contrário do presente Acordo. As posições das autoridades de controlo dos Estados da EFTA serão também registadas separadamente pelo Comité.

O regulamento interno do Comité garante a plena participação das autoridades de controlo dos Estados da EFTA e do Órgão de Fiscalização da EFTA, com exceção do direito de voto e do direito de se candidatar aos cargos de presidente ou vice-presidente do Comité.

b)

Não obstante as disposições do Protocolo n.o 1, e salvo disposição em contrário do presente Acordo, as expressões “Estado(s)-Membro(s)” e “autoridades de controlo” incluem, para além da sua aceção no Regulamento, os Estados da EFTA e as suas autoridades de controlo, respetivamente.

c)

As referências ao direito da União ou às disposições da União em matéria de proteção de dados entendem-se como referências ao Acordo EEE ou às disposições do Acordo em matéria de proteção de dados, respetivamente.

d)

No artigo 13.o, n.o 1, alínea f), e no artigo 14.o, n.o 1, alínea f), no que respeita aos Estados da EFTA, a seguir à expressão “decisão de adequação adotada pela Comissão” é inserida a expressão “aplicável em conformidade com o Acordo EEE”.

e)

No artigo 45.o, no que respeita aos Estados da EFTA, a seguir ao n.o 1 é inserido o seguinte:

“1-A.   Na pendência de uma decisão do Comité Misto do EEE no sentido de incorporar no Acordo EEE um ato de execução adotado em conformidade com os n.os 3 ou 5, os Estados da EFTA podem decidir aplicar as medidas previstas nesse ato.

Antes da entrada em vigor de um ato de execução adotado em conformidade com os n.os 3 ou 5, cada Estado da EFTA deve decidir se, na pendência de uma decisão do Comité Misto do EEE no sentido de incorporar esse ato de execução no Acordo EEE, aplicará ou não as medidas previstas nesse ato em simultâneo com os Estados-Membros da UE e comunicar a sua decisão à Comissão e ao Órgão de Fiscalização da EFTA. Salvo decisão em contrário, cada Estado da EFTA aplica as medidas previstas num ato de execução adotado em conformidade com os n.os 3 e 5 em simultâneo com os Estados-Membros da UE.

Não obstante o disposto no artigo 102.o do Acordo, se, no prazo de doze meses a contar da data de entrada em vigor de um ato de execução adotado em conformidade com os n.os 3 ou 5 não for possível chegar a acordo no âmbito Comité Misto do EEE, sobre a incorporação desse ato de execução no Acordo EEE, qualquer Estado da EFTA pode suspender a aplicação dessas medidas, devendo informar rapidamente desse facto a Comissão e o Órgão de Fiscalização da EFTA.

Em derrogação do disposto no artigo 1.o, n.o 3, as restantes Partes Contratantes no Acordo EEE restringirão ou proibirão a livre circulação de dados pessoais para um Estado da EFTA que não aplique as medidas previstas num ato de execução adotado em conformidade com o n.o 5 da mesma forma que tais medidas impedem a transferência de dados pessoais para um país terceiro ou uma organização internacional.”.

f)

Sempre que a UE inicie consultas com países terceiros ou organizações internacionais com vista a adotar uma decisão de adequação em conformidade com o artigo 45.o, deve manter devidamente informados os Estados da EFTA. Nos casos em que o país terceiro ou a organização internacional assuma obrigações específicas no que respeita ao tratamento de dados pessoais provenientes dos Estados-Membros, a UE deve ter em conta a situação dos Estados da EFTA e analisar com os países terceiros ou as organizações internacionais os possíveis mecanismos para permitir uma eventual aplicação subsequente pelos Estados da EFTA.

g)

Ao artigo 46.o, n.o 2, alínea d), é aditado o seguinte:

“As autoridades de controlo dos Estados da EFTA têm os mesmos direitos que as autoridades de controlo da UE no que respeita à apresentação de cláusulas-tipo de proteção de dados à Comissão para aprovação, em conformidade com o procedimento de exame referido no artigo 93.o, n.o 2.”.

h)

No artigo 46.o, no que respeita aos Estados da EFTA, a seguir ao n.o 2 é inserido o seguinte número:

“2-A.   Na pendência de uma decisão do Comité Misto do EEE no sentido de incorporar um ato de execução no Acordo EEE, as cláusulas-tipo de proteção de dados referidas no artigo 46.o, n.o 2, alíneas c) e d), podem proporcionar as garantias adequadas referidas no n.o 1, se o Estado da EFTA aplicar as medidas previstas nessas cláusulas.

Antes da entrada em vigor de um ato de execução adotado em conformidade com o artigo 46.o, n.o 2, alíneas c) e d), cada Estado da EFTA deve decidir se, na pendência de uma decisão do Comité Misto do EEE no sentido de incorporar esse ato de execução no Acordo EEE, aplica ou não as medidas previstas nesse ato em simultâneo com os Estados-Membros da UE e comunicar a sua decisão à Comissão e ao Órgão de Fiscalização da EFTA. Salvo decisão em contrário, cada Estado da EFTA aplica as medidas previstas no ato de execução adotado em conformidade com o artigo 46.o, n.o 2, alíneas c) e d), em simultâneo com os Estados-Membros da UE.

Não obstante o disposto no artigo 102.o do Acordo, se, no prazo de doze meses a contar da data de entrada em vigor de um ato de execução adotado em conformidade com o artigo 46.o, n.o 2, alíneas c) e d), não for possível chegar a acordo, no âmbito Comité Misto do EEE, sobre a incorporação desse ato de execução no Acordo EEE, qualquer Estado da EFTA pode suspender a aplicação dessas medidas, devendo informar rapidamente desse facto a Comissão e o Órgão de Fiscalização da EFTA.”.

i)

No artigo 58.o, n.o 4, a expressão “em conformidade com a Carta” não é aplicável no que respeita aos Estados da EFTA.

j)

No artigo 59.o, a seguir à expressão “a Comissão” é inserida a expressão “e o Órgão de Fiscalização da EFTA”.

k)

O Órgão de Fiscalização da EFTA tem o direito de participar nas reuniões do Comité sem direito de voto. O Órgão de Fiscalização da EFTA deve designar um representante no Comité.

l)

Se tal for pertinente para o exercício das suas funções ao abrigo do artigo 109.o do Acordo, o Órgão de Fiscalização da EFTA tem o direito de solicitar pareceres ao Comité e de lhe comunicar informações, em conformidade com os artigos 63.o, 64.o, n.o 2, 65.o, n.o 1, alínea c), e 70.o, n.o 1, alínea e). Nos artigos 63.o, 64.o, n.o 2, 65.o, n.o 1, alínea c), e 70.o, n.o 1, alínea e), a seguir à expressão “a Comissão” é inserida a expressão “e, sempre que pertinente, o Órgão de Fiscalização da EFTA”.

m)

O presidente do Comité, ou o Secretariado, devem informar o Órgão de Fiscalização da EFTA das atividades do Comité sempre que pertinente, em conformidade com os artigos 64.o, n.o 5, alíneas a) e b), 65.o, n.o 5, e 75.o, n.o 6, alínea b). Nos artigos 64.o, n.o 5, alíneas a) e b), 65.o, n.o 5, e 75.o, n.o 6, alínea b), a seguir à expressão “a Comissão” é inserida a expressão “e, sempre que pertinente, o Órgão de Fiscalização da EFTA”.

Se tal for pertinente para o exercício das suas funções ao abrigo do artigo 109.o do Acordo, o Órgão de Fiscalização da EFTA tem o direito de receber informações de uma autoridade de controlo de um dos Estados da EFTA, em conformidade com o artigo 66.o, n.o 1). No artigo 66.o, n.o 1, a seguir à expressão “a Comissão” é inserida a expressão “e, sempre que pertinente, o Órgão de Fiscalização da EFTA”.

n)

No artigo 71.o, n.o 1, a seguir à expressão “ao Conselho” é inserida a expressão “, ao Comité Permanente dos Estados da EFTA, ao Órgão de Fiscalização da EFTA”.

o)

Ao artigo 73.o, n.o 1, é aditada a seguinte frase:

“Os membros do Comité que representam os Estados da EFTA não podem candidatar-se aos cargos de presidente ou vice-presidente.”.».

—

tomam nota do facto de as decisões do Comité Europeu para a Proteção de Dados terem como destinatárias as autoridades nacionais de controlo,

—

reconhecem que esta solução não cria um precedente para futuras adaptações de atos da UE a incorporar no Acordo EEE.