Titlul 5 - MONITORIZAREA - Decizia 2571/19-dec-2025 de modificare a Deciziei de punere în aplicare (UE) 2021/1773 a Comisiei în temeiul Directivei (UE) 2016/680 a Parlamentului European şi a Consiliului privind protecţia adecvată a datelor cu caracter personal de către Regatul Unit
Acte UE
Jurnalul Oficial seria L
În vigoare Versiune de la: 23 Decembrie 2025
TITLUL 5:MONITORIZAREA
(76)În temeiul articolului 36 alineatul (4) din Directiva (UE) 2016/680, Comisia trebuie să monitorizeze în permanenţă evoluţiile relevante din Regatul Unit, pentru a evalua dacă aceasta garantează în continuare un nivel de protecţie echivalent în esenţă. O astfel de monitorizare este deosebit de importantă, deoarece Regatul Unit va aplica şi va asigura respectarea unui regim modificat de protecţie a datelor. În plus, cadrul modificat de protecţie a datelor din Regatul Unit conferă secretarului de stat competenţa de a detalia acest cadru prin intermediul legislaţiei secundare. În acest sens, ar trebui să se acorde o atenţie deosebită: acestor specificaţii suplimentare, precum şi aplicării în practică a normelor modificate ale Regatului Unit privind transferurile de date cu caracter personal către ţări terţe; eficacităţii exercitării drepturilor individuale, inclusiv oricăror evoluţii relevante în drept şi în practică în ceea ce priveşte excepţiile sau restricţiile nou-introduse ale acestor drepturi, precum şi funcţionarea ICO restructurat, inclusiv în ceea ce priveşte tratarea plângerilor şi aplicarea competenţelor corective. Monitorizarea efectuată de Comisie ar trebui să ţină seama, printre alte elemente, de evoluţiile jurisprudenţei şi de activitatea de supraveghere exercitată de către ICO şi de alte organisme independente.
(77)Pentru a facilita această monitorizare, autorităţile Regatului Unit ar trebui să informeze cu promptitudine şi cu regularitate Comisia cu privire la orice modificare substanţială a ordinii juridice a Regatului Unit care are un impact asupra cadrului juridic care face obiectul Deciziei de punere în aplicare (UE) 2021/1773, astfel cum este modificată prin prezenta decizie, precum şi cu privire la orice evoluţie a practicilor legate de prelucrarea datelor cu caracter personal evaluate în Decizia de punere în aplicare (UE) 2021/1773, astfel cum este modificată prin prezenta decizie, în special în ceea ce priveşte elementele menţionate în considerentul 39.
(78)În plus, pentru a permite Comisiei să îşi exercite în mod eficace funcţia de monitorizare, statele membre ar trebui să informeze Comisia cu privire la orice acţiune relevantă întreprinsă de autorităţile naţionale de protecţie a datelor, în special în ceea ce priveşte solicitările sau plângerile formulate de persoanele vizate din UE cu privire la transferul de date cu caracter personal din Uniunea Europeană către autorităţi competente din Regatul Unit. De asemenea, Comisia ar trebui să fie informată cu privire la orice indiciu potrivit căruia acţiunile autorităţilor publice ale Regatului Unit responsabile cu prevenirea, investigarea, detectarea sau aducerea în faţa instanţei a infracţiunilor, inclusiv acţiunile oricărui organism de supraveghere, nu asigură nivelul de protecţie necesar.
(79)În cazul în care informaţiile disponibile, în special informaţiile care rezultă din monitorizarea prezentei decizii sau cele furnizate de autorităţile Regatului Unit sau ale statelor membre, arată că nivelul de protecţie oferit de Regatul Unit ar putea să nu mai fie adecvat, Comisia ar trebui să informeze autorităţile Regatului Unit competente în acest sens şi să solicite luarea unor măsuri adecvate într-un termen rezonabil specificat, care nu poate depăşi trei luni. Dacă este necesar, acest termen poate fi prelungit cu o anumită perioadă de timp, ţinând seama de natura problemei în cauză şi/sau de măsurile care trebuie luate.
(80)În cazul în care, la expirarea termenului specificat, autorităţile competente din Regatul Unit nu iau măsura respectivă sau nu demonstrează în mod satisfăcător că prezenta decizie continuă să se bazeze pe un nivel adecvat de protecţie, Comisia va iniţia procedura menţionată la articolul 58 alineatul (2) din Directiva (UE) 2016/680 în vederea suspendării sau abrogării parţiale sau integrale a prezentei decizii.
(81)Ca alternativă, Comisia va iniţia această procedură în vederea modificării Deciziei de punere în aplicare (UE) 2021/1773, astfel cum este modificată prin prezenta decizie, în special prin aplicarea unor condiţii suplimentare transferurilor de date sau prin limitarea domeniului de aplicare al constatării referitoare la caracterul adecvat numai la transferurile de date pentru care se asigură în continuare un nivel de protecţie adecvat.
(82)Din motive imperioase de urgenţă justificate corespunzător, Comisia va face uz de posibilitatea de a adopta, în conformitate cu procedura menţionată la articolul 58 alineatul (3) din Directiva (UE) 2016/680, acte de punere în aplicare imediat aplicabile de suspendare, abrogare sau modificare a deciziei.