Decisión de Ejecución (UE) 2016/2295 de la Comisión, de 16 de diciembre de 2016, por la que se modifican las Decisiones 2000/518/CE, 2002/2/CE, 2003/490/CE, 2003/821/CE, 2004/411/CE, 2008/393/CE, 2010/146/UE, 2010/625/UE, 2011/61/UE, y las Decisiones de Ejecución 2012/484/UE y 2013/65/UE, relativas a la protección adecuada de los datos personales por determinados países, en aplicación del artículo 25, apartado 6, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo [notificada con el número C(2016) 8353] (Texto pertinente a efectos del EEE )

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia Suiza con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.».

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico suizo que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Suiza sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Suiza no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos suizos competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente suiza y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia un receptor canadiense cuyas actividades entren en el ámbito de la ley canadiense Personal Information and Electronic Documents Act con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.».

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico canadiense que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Canadá sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Canadá no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos canadienses competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente canadiense y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia Argentina con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.».

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico argentino que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Argentina sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Argentina no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos argentinos competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente argentina y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia la Bailía de Guernsey con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de Guernsey que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Guernsey sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Guernsey no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de Guernsey competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de Guernsey y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia la Isla de Man con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de la Isla de Man que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si la Isla de Man sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en la Isla de Man no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de la Isla de Man competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de la Isla de Man y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia Jersey con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de Jersey que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Jersey sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Jersey no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de Jersey competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de Jersey y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia un receptor de las Islas Feroe cuyas actividades entren en el ámbito de aplicación de la Ley de las Islas Feroe sobre el tratamiento de datos personales con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de las Islas Feroe que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si las Islas Feroe siguen garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en las Islas Feroe no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de las Islas Feroe competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de las Islas Feroe y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia Andorra con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de Andorra que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Andorra sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Andorra no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de Andorra competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de Andorra y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia el Estado de Israel con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico israelí que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si el Estado de Israel sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en el Estado de Israel no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos israelíes competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad israelí competente y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia la República Oriental del Uruguay con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de la República Oriental del Uruguay que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si la República Oriental del Uruguay sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en la República Oriental del Uruguay no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos uruguayos competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad uruguaya competente y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Cuando las autoridades competentes de los Estados miembros ejerzan sus facultades con arreglo al artículo 28, apartado 3, de la Directiva 95/46/CE, y ello dé lugar a la suspensión o la prohibición definitiva de los flujos de datos hacia Nueva Zelanda con el fin de proteger a las personas en lo que respecta al tratamiento de sus datos personales, el Estado miembro afectado informará inmediatamente a la Comisión, que remitirá la información a los demás Estados miembros.

1 La Comisión realizará un seguimiento continuo de toda evolución del ordenamiento jurídico de Nueva Zelanda que pueda afectar al funcionamiento de la presente Decisión, y en particular de la evolución de las normas que regulan el acceso a los datos personales por parte de las autoridades públicas, con el fin de determinar si Nueva Zelanda sigue garantizando un nivel adecuado de protección de los datos personales.

2 Los Estados miembros y la Comisión se informarán recíprocamente de aquellos casos en que la actuación de los organismos responsables del cumplimiento de las normas de protección en Nueva Zelanda no garantice dicho cumplimiento.

3 Los Estados miembros y la Comisión se informarán recíprocamente cuando haya algún indicio de que las injerencias por parte de los poderes públicos de Nueva Zelanda competentes en materia de seguridad nacional, aplicación de la ley u otros intereses públicos en el derecho de las personas a la protección de sus datos de carácter personal van más allá de lo estrictamente necesario, o de que no existe una tutela judicial efectiva frente a tales injerencias.

4 Si se demuestra que ya no está garantizado un nivel adecuado de protección, incluso en las situaciones a que se refieren los apartados 2 y 3 del presente artículo, la Comisión informará de ello a la autoridad competente de Nueva Zelanda y, en caso necesario, propondrá un proyecto de medidas de conformidad con el procedimiento a que se refiere el artículo 31, apartado 2, de la Directiva 95/46/CE, a fin de anular o suspender la presente Decisión, o limitar su ámbito de aplicación.».

Los destinatarios de la presente Decisión serán los Estados miembros.