Artículo 45

Transferencias basadas en una decisión de adecuación

  • Podr√° realizarse una transferencia de datos personales a un tercer pa√≠s u organizaci√≥n internacional cuando la Comisi√≥n haya decidido que el tercer pa√≠s, un territorio o uno o varios sectores espec√≠ficos de ese tercer pa√≠s, o la organizaci√≥n internacional de que se trate garantizan un nivel de protecci√≥n adecuado. Dicha transferencia no requerir√° ninguna autorizaci√≥n espec√≠fica.
  • Al evaluar la adecuaci√≥n del nivel de protecci√≥n, la Comisi√≥n tendr√° en cuenta, en particular, los siguientes elementos:
    • a) el Estado de Derecho, el respeto de los derechos humanos y las libertades fundamentales, la legislaci√≥n pertinente, tanto general como sectorial, incluida la relativa a la seguridad p√ļblica, la defensa, la seguridad nacional y la legislaci√≥n penal, y el acceso de las autoridades p√ļblicas a los datos personales, as√≠ como la aplicaci√≥n de dicha legislaci√≥n, las normas de protecci√≥n de datos, las normas profesionales y las medidas de seguridad, incluidas las normas sobre transferencias ulteriores de datos personales a otro tercer pa√≠s u organizaci√≥n internacional observadas en ese pa√≠s u organizaci√≥n internacional, la jurisprudencia, as√≠ como el reconocimiento a los interesados cuyos datos personales est√©n siendo transferidos de derechos efectivos y exigibles y de recursos administrativos y acciones judiciales que sean efectivos;
    • b) la existencia y el funcionamiento efectivo de una o varias autoridades de control independientes en el tercer pa√≠s o a las cuales est√© sujeta una organizaci√≥n internacional, con la responsabilidad de garantizar y hacer cumplir las normas en materia de protecci√≥n de datos, incluidos poderes de ejecuci√≥n adecuados, de asistir y asesorar a los interesados en el ejercicio de sus derechos, y de cooperar con las autoridades de control de la Uni√≥n y de los Estados miembros,¬†y
    • c) los compromisos internacionales asumidos por el tercer pa√≠s u organizaci√≥n internacional de que se trate, u otras obligaciones derivadas de acuerdos o instrumentos jur√≠dicamente vinculantes, as√≠ como de su participaci√≥n en sistemas multilaterales o regionales, en particular en relaci√≥n con la protecci√≥n de los datos personales.
  • La Comisi√≥n, tras haber evaluado la adecuaci√≥n del nivel de protecci√≥n, podr√° decidir, mediante un acto de ejecuci√≥n, que un tercer pa√≠s, un territorio o uno o varios sectores espec√≠ficos de un tercer pa√≠s, o una organizaci√≥n internacional garantizan un nivel de protecci√≥n adecuado a tenor de lo dispuesto en el apartado¬†2 del presente art√≠culo. El acto de ejecuci√≥n establecer√° un mecanismo de revisi√≥n peri√≥dica, al menos cada cuatro a√Īos, que tenga en cuenta todos los acontecimientos relevantes en el tercer pa√≠s o en la organizaci√≥n internacional. El acto de ejecuci√≥n especificar√° su √°mbito de aplicaci√≥n territorial y sectorial, y, en su caso, determinar√° la autoridad o autoridades de control a que se refiere el apartado¬†2, letra¬†b), del presente art√≠culo. El acto de ejecuci√≥n se adoptar√° con arreglo al procedimiento de examen a que se refiere el art√≠culo¬†93, apartado¬†2.
  • La Comisi√≥n supervisar√° de manera continuada los acontecimientos en pa√≠ses terceros y organizaciones internacionales que puedan afectar a la efectiva aplicaci√≥n de las decisiones adoptadas con arreglo al apartado¬†3 del presente art√≠culo y de las decisiones adoptadas sobre la base del art√≠culo¬†25, apartado¬†6, de la Directiva¬†95/46/CE.
  • Cuando la informaci√≥n disponible, en particular tras la revisi√≥n a que se refiere el apartado¬†3 del presente art√≠culo, muestre que un tercer pa√≠s, un territorio o un sector espec√≠fico de ese tercer pa√≠s, o una organizaci√≥n internacional ya no garantiza un nivel de protecci√≥n adecuado a tenor del apartado¬†2 del presente art√≠culo, la Comisi√≥n, mediante actos de ejecuci√≥n, derogar√°, modificar√° o suspender√°, en la medida necesaria y sin efecto retroactivo, la decisi√≥n a que se refiere el apartado¬†3 del presente art√≠culo. Dichos actos de ejecuci√≥n se adoptar√°n de acuerdo con el procedimiento de examen a que se refiere el art√≠culo¬†93, apartado¬†2.
  • Por razones imperiosas de urgencia debidamente justificadas, la Comisi√≥n adoptar√° actos de ejecuci√≥n inmediatamente aplicables de conformidad con el procedimiento a que se refiere el art√≠culo¬†93, apartado¬†3.

  • La Comisi√≥n entablar√° consultas con el tercer pa√≠s u organizaci√≥n internacional con vistas a poner remedio a la situaci√≥n que d√© lugar a la decisi√≥n adoptada de conformidad con el apartado¬†5.
  • Toda decisi√≥n de conformidad con el apartado¬†5 del presente art√≠culo se entender√° sin perjuicio de las transferencias de datos personales al tercer pa√≠s, a un territorio o uno o varios sectores espec√≠ficos de ese tercer pa√≠s, o a la organizaci√≥n internacional de que se trate en virtud de los art√≠culos¬†46 a¬†49.
  • La Comisi√≥n publicar√° en el Diario Oficial de la Uni√≥n Europea y en su p√°gina web una lista de terceros pa√≠ses, territorios y sectores espec√≠ficos en un tercer pa√≠s, y organizaciones internacionales respecto de los cuales haya decidido que se garantiza, o ya no, un nivel de protecci√≥n adecuado.
  • Las decisiones adoptadas por la Comisi√≥n en virtud del art√≠culo¬†25, apartado¬†6, de la Directiva¬†95/46/CE permanecer√°n en vigor hasta que sean modificadas, sustituidas o derogadas por una decisi√≥n de la Comisi√≥n adoptada de conformidad con los apartados¬†3 o¬†5 del presente art√≠culo.