Capitolul vi - AUTORITATEA DE SUPRAVEGHERE ŞI GRUPUL DE LUCRU PENTRU PROTECŢIA PERSOANELOR ÎN CEEA CE PRIVEŞTE PRELUCRAREA DATELOR CU CARACTER PERSONAL - Directiva 95/46/CE/24-oct-1995 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
Acte UE
Editia Speciala a Jurnalului Oficial
Ieşit din vigoare Versiune de la: 1 Ianuarie 2007
CAPITOLUL VI:AUTORITATEA DE SUPRAVEGHERE ŞI GRUPUL DE LUCRU PENTRU PROTECŢIA PERSOANELOR ÎN CEEA CE PRIVEŞTE PRELUCRAREA DATELOR CU CARACTER PERSONAL
Art. 28: Autoritatea de supraveghere
(1)Fiecare stat membru prevede una sau mai multe autorităţi publice să fie responsabile de supravegherea aplicării pe teritoriul său a dispoziţiilor adoptate de statele membre în temeiul prezentei directive.
Aceste autorităţi acţionează în condiţii de independenţă deplină în exercitarea atribuţiilor cu care sunt învestite.
(2)Fiecare stat membru prevede ca autorităţile de supraveghere să fie consultate la elaborarea normelor şi actelor administrative referitoare la protecţia drepturilor şi libertăţilor persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal.
(3)Fiecare autoritate este, în special, investită cu:
- competenţe de investigare, cum ar fi cea de acces la datele care fac obiectul unei prelucrări şi cea de a colecta toate informaţiile necesare pentru îndeplinirea îndatoririlor de supraveghere;
- competenţe efective de intervenţie, cum ar fi, de exemplu, competenţa de a emite avize înainte de începerea prelucrării, în conformitate cu articolul 20, şi de a asigura publicarea adecvată a acestor avize sau de a ordona blocarea, ştergerea sau distrugerea datelor, de a impune interdicţia temporară sau definitivă de prelucrare, de a avertiza sau de a admonesta operatorul sau de a sesiza parlamentele naţionale sau alte instituţii politice,
- competenţa de a acţiona în justiţie, în cazul încălcării dispoziţiile de drept intern adoptate în temeiul prezentei directive sau de a sesiza autorităţile judecătoreşti asupra acestor încălcări.
Deciziile autorităţilor de supraveghere care dau naştere unor plângeri pot face obiectul unei acţiuni în justiţie.
(4)Fiecare autoritate de supraveghere poate fi sesizată de orice persoană sau de orice asociaţie care o reprezintă printr-o cerere de protecţie a drepturilor şi libertăţilor sale în ceea ce priveşte prelucrarea datelor cu caracter personal. Persoana vizată este informată despre soluţia dată plângerii sale.
Fiecare autoritate de supraveghere poate fi sesizată printr-o plângere depusă de orice persoană cu privire la legalitatea prelucrării datelor, atunci când se aplică dispoziţiile de drept intern adoptate în temeiul articolului 13 din prezenta directivă. Persoana este informată, în orice caz, că s-a efectuat o verificare.
(5)Fiecare autoritate de supraveghere întocmeşte, cu regularitate, un raport privind activităţile desfăşurate. Raportul este publicat.
(6)Fiecare autoritate de supraveghere are competenţa, indiferent de dreptul intern aplicabil prelucrării în cauză, să exercite pe teritoriul statului membru din care provin competenţele conferite în conformitate cu alineatul (3). Fiecare autoritate este chemată să îşi exercite competenţele la cererea unei autorităţi a unui alt stat membru.
Autorităţile de supraveghere cooperează în măsura necesară îndeplinirii îndatoririlor lor, în special prin schimburi de informaţii utile.
(7)Statele membre prevăd ca membrii şi personalul autorităţii de supraveghere să se supună, chiar după încetarea activităţii acestora, obligaţiei privind secretul profesional în ceea ce priveşte informaţiile confidenţiale la care au acces.
Art. 29: Grupul de lucru pentru protecţia persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal
(1)Se instituie un grup de lucru pentru protecţia persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal, denumit în continuare "grup de lucru".
Grupul de lucru are caracter consultativ şi acţionează independent.
(2)Grupul de lucru este compus dintr-un reprezentant al autorităţii sau al autorităţilor de supraveghere desemnate de fiecare stat membru, dintr-un reprezentant al autorităţii sau al autorităţilor create pentru instituţiile şi organismele comunitare şi dintr-un reprezentant al Comisiei.
Fiecare membru al grupului de lucru este desemnat de instituţia, autoritatea sau autorităţile pe care le reprezintă. Dacă un stat membru a desemnat mai multe autorităţi de supraveghere, acestea procedează la nominalizarea unui reprezentant comun. Acelaşi lucru se aplică autorităţilor create pentru instituţiile şi organismele comunitare.
(3)Grupul de lucru decide cu majoritatea simplă a reprezentanţilor autorităţilor de supraveghere.
(4)Grupul de lucru îşi alege preşedintele. Durata mandatului preşedintelui este doi ani. Mandatul poate fi reînnoit.
(5)Secretariatul grupului de lucru este asigurat de Comisie.
(6)Grupul de lucru îşi adoptă regulamentul de procedură.
(7)Grupul de lucru ia în discuţie subiectele înscrise pe ordinea de zi de către preşedinte, fie din iniţiativa acestuia, fie la cererea unui reprezentant al autorităţilor de supraveghere sau la cererea Comisiei.
Art. 30
(1)Grupul de lucru:
a)examinează orice chestiune referitoare la punerea în aplicare a dispoziţiilor de drept intern adoptate în temeiul prezentei directive, pentru a contribui la aplicarea unitară a acestor măsuri;
b)emite un aviz către Comisie privind nivelul de protecţie în Comunitate şi în ţările terţe;
c)consiliază Comisia în ceea ce priveşte orice proiect de modificare a prezentei directive, orice proiect de măsuri suplimentare sau specifice care trebuie luate pentru apărarea drepturilor şi libertăţilor persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal, precum şi orice alt proiect de măsuri comunitare care are incidenţă asupra acestor drepturi şi libertăţi;
d)emite un aviz asupra codurilor de conduită întocmite la nivel comunitar.
(2)Dacă grupul de lucru constată că între legislaţiile şi practicile statelor membre apar divergenţe care pot să afecteze echivalenţa protecţiei persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal în Comunitate, informează Comisia cu privire la aceasta.
(3)Grupul de lucru poate face recomandări din proprie iniţiativă privind orice chestiune legată de protecţia persoanelor în ceea ce priveşte prelucrarea datelor cu caracter personal în Comunitate.
(4)Avizele şi recomandările grupului de lucru sunt înaintate Comisiei şi comitetului prevăzut în articolul 31.
(5)Comisia informează grupul de lucru despre acţiunile întreprinse ca răspuns la avizele şi recomandările sale. În acest sens, întocmeşte un raport care este înaintat Parlamentului European şi Consiliului. Raportul se publică.
(6)Grupul de lucru întocmeşte un raport anual privind situaţia protecţiei persoanelor fizice în ceea ce priveşte prelucrarea datelor în Comunitate şi în ţările terţe, pe care îl înaintează Comisiei, Parlamentului European şi Consiliului. Raportul se publică.