CAPO VI RUOLO DELLE AUTORITÀ COMPETENTI

Articolo 32

Ogni Stato membro designa una o più autorità competenti ai fini del presente regolamento.

Qualora uno Stato membro designi più di un’autorità competente, esso specifica chiaramente i loro rispettivi ruoli e designa l’autorità responsabile per il coordinamento della cooperazione e dello scambio di informazioni con la Commissione, l’Aesfem e le autorità competenti degli altri Stati membri.

Gli Stati membri informano la Commissione, l’Aesfem e le autorità competenti degli altri Stati membri in merito alle suddette designazioni.

Articolo 35

Le autorità competenti cooperano quando sia necessario o opportuno ai fini del presente regolamento. In particolare, le autorità competenti si comunicano reciprocamente, senza indebito ritardo, le informazioni rilevanti ai fini dell’esercizio delle funzioni ad esse impostea norma del presente regolamento.

Articolo 36

Le autorità competenti collaborano con l’Aesfem ai fini del presente regolamento, conformemente al regolamento (UE) n. 1095/2010.

Le autorità competenti forniscono senza indugio all’Aesfem tutte le informazioni necessarie per l’espletamento dei suoi compiti conformemente al regolamento (UE) n. 1095/2010.

Articolo 39

Per quanto riguarda il trasferimento di dati personali tra Stati membri o tra Stati membri e un paese terzo, gli Stati membri applicano la direttiva 95/46/CE. Per quanto riguarda il trasferimento di dati personali dall’Aesfem a Stati membri o a un paese terzo, l’Aesfem si conforma al regolamento (CE) n. 45/2001.

I dati personali di cui al primo comma sono conservati per un periodo massimo di cinque anni.

Articolo 40

Un’autorità competente può trasferire ad un’autorità di vigilanza di un paese terzo dati e analisi dei dati quando sono soddisfatte le condizioni di cui all’articolo 25 o 26 della direttiva 95/46/CE, ma tale trasferimento è effettuato solo in casi individuali. L’autorità competente è convinta che il trasferimento sia necessario ai fini del presente regolamento. Tale trasferimento ha luogo a patto che il paese terzo non trasferisca i dati all’autorità di vigilanza di un altro paese terzo senza l’espressa autorizzazione scritta dell’autorità competente.

Un’autorità competente può comunicare le informazioni riservate a norma dell’articolo 34 e provenienti da un’autorità competente di un altro Stato membro ad un’autorità di vigilanza di un paese terzo, soltanto quando l’autorità competente abbia ottenuto l’accordo espresso dell’autorità competente che ha trasmesso le informazioni e, laddove applicabile, può comunicare tali informazioni esclusivamente per le finalità per le quali l’autorità competente ha espresso il proprio accordo.

Articolo 41

Gli Stati membri definiscono le norme in materia di sanzioni e misure amministrative applicabili alle violazioni del presente regolamento e adottano tutte le misure necessarie a garantirne l’applicazione. Tali sanzioni e misure amministrative sono effettive, proporzionate e dissuasive.

Conformemente al regolamento (UE) n. 1095/2010, l’Aesfem può adottare linee guida per garantire un approccio coerente sulle sanzioni e sulle misure amministrative da stabilirsi da parte degli Stati membri.

Gli Stati membri notificano alla Commissione e all’Aesfem le disposizioni di cui al primo e secondo comma entro il 1o luglio 2012 e comunicano loro immediatamente ogni ulteriore modifica di tali disposizioni.

L’Aesfem pubblica e aggiorna regolarmente sul suo sito un elenco delle sanzioni e delle misure amministrative in vigore, applicabili in ogni Stato membro.

Gli Stati membri trasmettono annualmente all’Aesfem informazioni aggregate concernenti le sanzioni o le misure amministrative imposte. Qualora un’autorità competente informi il pubblico del fatto che è stata imposta una sanzione, o una misura amministrativa, ne informa contestualmente l’Aesfem.