2011/61/UE: Décision de la Commission du 31 janvier 2011 constatant, conformément à la directive 95/46/CE du Parlement européen et du Conseil, le niveau de protection adéquat des données à caractère personnel assuré par l’État d’Israël concernant le traitement automatisé des données à caractère personnel [notifiée sous le numéro C(2011) 332] Texte présentant de l'intérêt pour l'EEE

1 Aux fins de l’article 25, paragraphe 2, de la directive 95/46/CE, l’État d’Israël est réputé assurer un niveau de protection adéquat des données à caractère personnel transférées à partir de l’Union européenne en ce qui concerne les transferts internationaux automatisés de données à caractère personnel au départ de l’Union européenne ou, s’ils ne sont pas automatisés, les transferts soumis à un traitement automatisé complémentaire sur le territoire de l’État d’Israël.

2 L’autorité de contrôle compétente de l’État d’Israël pour l’application des normes juridiques en matière de protection des données dans l’État d’Israël est l’Autorité israélienne chargée du droit, de l’information et des technologies (l’«ILITA»), mentionnée à l’annexe de la présente décision.

1 La présente décision concerne uniquement le niveau de protection adéquat assuré dans l’État d’Israël, tel que défini conformément au droit international, en vue de répondre aux exigences de l’article 25, paragraphe 1, de la directive 95/46/CE et n’a aucune influence sur d’autres conditions ou limitations mettant en œuvre d’autres dispositions de la directive qui s’appliquent au traitement de données à caractère personnel dans les États membres.

2 La présente décision est appliquée conformément au droit international. Elle est sans préjudice du statut du plateau du Golan, de la bande de Gaza et de la Cisjordanie, dont Jérusalem-Est, aux termes du droit international.

1 Sans préjudice des pouvoirs leur permettant de prendre des mesures pour assurer le respect des dispositions nationales adoptées conformément aux dispositions autres que l’article 25 de la directive 95/46/CE, les autorités compétentes des États membres peuvent exercer les pouvoirs dont elles disposent actuellement pour suspendre le transfert de données vers un destinataire établi dans l’État d’Israël afin de protéger les personnes physiques à l’égard du traitement de données à caractère personnel qui les concerne dans les cas suivants: a) une autorité compétente israélienne a constaté que le destinataire ne respectait pas les normes applicables en matière de protection; ou b) il est probable que les normes de protection ne sont pas respectées; il y a tout lieu de croire que l’autorité compétente israélienne ne prend pas ou ne prendra pas, en temps voulu, les mesures qui s’imposent pour régler le problème; la poursuite du transfert entraînerait un risque imminent de grave préjudice pour les personnes concernées, et les autorités compétentes de l’État membre se sont raisonnablement efforcées, dans ces circonstances, d’avertir le responsable du traitement dans l’État d’Israël et de lui donner la possibilité de répondre.

2 La suspension du transfert cesse dès que les normes de protection sont assurées et que l’autorité compétente dans les États membres concernés en est avertie.

1 Les États membres informent sans tarder la Commission des mesures adoptées sur la base de l’article 3.

2 Les États membres et la Commission s’informent mutuellement des cas dans lesquels les mesures prises par les autorités de l’État d’Israël chargées de veiller au respect des normes de protection ne suffisent pas à assurer ce respect.

3 Si les informations collectées au titre de l’article 3 et des paragraphes 1 et 2 du présent article montrent qu’un quelconque organisme chargé de faire respecter les normes de protection dans l’État d’Israël ne remplit pas efficacement sa mission, la Commission en informe l’autorité compétente israélienne et, si nécessaire, présente un projet de mesures à prendre conformément à la procédure visée à l’article 31, paragraphe 2, de la directive 95/46/CE en vue d’annuler ou de suspendre la présente décision ou d’en limiter la portée.

La Commission évalue la mise en œuvre de la présente décision et fait part de toute constatation appropriée au comité institué par l’article 31 de la directive 95/46/CE, et notamment de tout élément susceptible d’avoir une incidence sur l’appréciation faite à l’article 1er de la présente décision du niveau de protection adéquat assuré dans l’État d’Israël au sens de l’article 25 de la directive 95/46/CE, ainsi que de tout élément montrant que la décision est appliquée de façon discriminatoire. En particulier, elle contrôlera le traitement des données à caractère personnel dans les bases de données manuelles.

Les États membres prennent toutes les mesures nécessaires pour se conformer à la présente décision dans les trois mois à compter de sa notification.

Les États membres sont destinataires de la présente décision.