Cauza C-311/18: Cerere de decizie preliminară introdusă de High Court (Ireland) la 9 mai 2018 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems
Cerere de decizie preliminară introdusă de High Court (Ireland) la 9 mai 2018 – Data Protection Commissioner/Facebook Ireland Limited, Maximillian Schrems
(Cauza C-311/18)
2018/C 249/21Limba de procedură: englezaInstanța de trimitere
High Court (Irlanda)
Părțile din procedura principală
Reclamant: Data Protection Commissioner
Pârâți: Facebook Ireland Limited, Maximillian Schrems
Întrebările preliminare
1. |
În cazul în care datele cu caracter personal sunt transferate de o societate privată dintr-un stat membru al Uniunii Europene (UE) către o societate privată dintr-o țară terță în scop comercial, în conformitate cu Decizia 2010/87/UE ( 1 ), astfel cum a fost modificată prin Decizia 2016/2297 a Comisiei ( 2 ) (denumită în continuare „Decizia SCC”) și pot fi prelucrate ulterior în țara terță de către autoritățile acesteia în scopuri de securitate națională, dar și în scopul aplicării legii și al desfășurării afacerilor externe ale țării terțe, dreptul Uniunii (inclusiv Carta drepturilor fundamentale a Uniunii Europene, denumită în continuare „carta”) se aplică în cazul transferului de date sub rezerva dispozițiilor articolului 4 alineatul (2) TUE privind securitatea națională și a dispozițiilor articolului 3 alineatul (2) prima liniuță din Directiva 95/46/CE ( 3 ) (denumită în continuare „directiva”) în ceea ce privește siguranța publică, apărarea și securitatea statului? |
2. |
|
3. |
La aprecierea faptului dacă o țară terță asigură nivelul de protecție impus de dreptul Uniunii Europene pentru datele cu caracter personal transferate către respectiva țară în sensul articolului 26 din directivă, nivelul de protecție în țara terță trebuie să fie evaluat în raport cu:
|
4. |
Având în vedere faptele constatate de High Court în legătură cu dreptul Statelor Unite, se încalcă drepturile persoanelor fizice prevăzute la articolele 7 și/sau 8 din cartă în cazul în care se transferă date cu caracter personal din Uniunea Europeană către Statele Unite în temeiul Deciziei SCC? |
5. |
Având în vedere faptele constatate de High Court în legătură cu dreptul Statelor Unite, dacă datele cu caracter personal sunt transferate din Uniunea Europeană către Statele Unite în temeiul Deciziei SCC:
|
6. |
|
7. |
Faptul că respectivele clauze contractuale standard se aplică între exportatorul de date și importatorul de date și nu obligă autoritățile naționale ale unei țări terțe care poate solicita importatorului de date să pună la dispoziția serviciilor sale de securitate, pentru prelucrare ulterioară, datele cu caracter personal transferate în temeiul clauzelor prevăzute de Decizia SCC împiedică clauzele să ofere garanții suficiente, astfel cum sunt prevăzute la articolul 26 alineatul (2) din directivă? |
8. |
Dacă un importator de date dintr-o țară terță face obiectul unor legi de supraveghere care, din punctul de vedere al autorității de protecție a datelor sunt contrare prevederilor Anexei la Decizia SCC sau celor ale articolului 25 sau ale articolului 26 din directivă și/sau cartei, autoritatea de protecția datelor are obligația de a utiliza competențele sale executorii în temeiul articolului 28 alineatul (3) din directivă pentru a suspenda transferul de date sau exercitarea unor astfel de competențe este limitată doar la cazuri excepționale, în lumina considerentului (11) al directivei [considerentul (11) al Deciziei 2010/87/UE], ori autoritatea de protecție a datelor poate face uz de marja sa de apreciere pentru a nu suspenda transferul de date? |
9. |
|
10. |
Date fiind constatările High Court cu privire la dreptul Statelor Unite, existența Ombudsmanului pentru Scutul de confidențialitate în temeiul Anexei A – Anexei III la Decizia privind Scutul de confidențialitate, coroborată cu regimul existent în Statele Unite garantează că Statele Unite asigură o cale de atac persoanelor vizate ale căror date cu caracter personal sunt transferate către Statele Unite în temeiul Deciziei SCC, care este compatibilă cu articolul 47 din cartă? |
11. |
Decizia SCC încalcă articolele 7, 8 și/sau 47 din cartă? |
( 1 ) Decizia Comisiei din 5 februarie 2010 privind clauzele contractuale tip pentru transferul de date cu caracter personal către persoanele împuternicite de către operator stabilite în țări terțe în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului (JO 2010, L 39, p. 5).
( 2 ) Decizia de punere în aplicare (UE) 2016/2297 a Comisiei din 16 decembrie 2016 de modificare a Deciziilor 2001/497/CE și 2010/87/UE privind clauzele contractuale standard pentru transferul de date cu caracter personal către țările terțe și către persoanele împuternicite de către operator stabilite în țări terțe, în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului (JO 2016, L 344, p.100).
( 3 ) Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (JO 1995, L 281, p. 31, Ediție specială 13/vol. 17, p. 10).
( 4 ) Decizia de punere în aplicare (UE) 2016/1250 a Comisiei din 12 iulie 2016 în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului privind caracterul adecvat al protecției oferite de Scutul de confidențialitate UE-SUA (JO 2016, L 207, p. 1).