3 bis. Les évaluations intermédiaire et finale du programme ISA 2 incluent une analyse de conformité avec le droit de l'Union européenne sur la protection des personnes physiques à l'égard du traitement des données à caractère personnel et la libre circulation de ces données pour toutes les actions et solutions d'interopérabilité nécessitant le traitement de données à caractère personnel.

3. Lorsque le traitement s'effectue en vertu du paragraphe 1, point h), le responsable du traitement ou le sous-traitant prend particulièrement en considération la nature des données, la finalité et la durée du ou des traitements envisagés, ainsi que la situation dans le pays d'origine, le pays tiers et le pays de destination finale, et offre des garanties appropriées au regard de la protection des données à caractère personnel, s'il y a lieu.

74. souligne avec force, compte tenu de l'importance de l'économie numérique dans la relation et dans la cause du rétablissement de la confiance entre l'Union européenne et les États-Unis, que l'approbation du TTIP final par le Parlement européen pourrait être menacée tant que les activités de surveillance de masse aveugle et l'interception des communications au sein des institutions et des représentations diplomatiques de l'Union européenne n'auront pas été complètement abandonnées et qu'une solution adéquate n'aura pas été trouvée en ce qui concerne les droits des citoyens de l'Union européenne en matière de confidentialité des données ...[+++], notamment un recours administratif et un recours judiciaire; souligne que le Parlement européen ne peut approuver le TTIP final qu'à condition que l'accord respecte pleinement, entre autres, les droits fondamentaux reconnus par la charte de l'Union européenne, et que la protection de la vie privée des individus en ce qui concerne le traitement et la diffusion des données à caractère personnel doit continuer à être régie par l'article XIV de l'AGCS; souligne que la législation européenne en matière de protection des données ne saurait être vue comme une «discrimination arbitraire ou injustifiable» au sens de l'article XIV de l'AGCS;

Si le fournisseur recourt à un autre fournisseur pour assurer une partie du service, par exemple en ce qui concerne la facturation ou des tâches de gestion, cet autre fournisseur, qui n’est pas directement lié par contrat avec l’utilisateur final, ne devrait pas être tenu de notifier les violations de données à caractère personnel.

La Commission définit ensuite le type de décisions visées par sa communication: il s'agit des décisions relevant du droit pénal (ensemble de règles prévoyant des sanctions ou des mesures de réinsertion) et ayant un caractère final (c'est-à-dire les décisions des tribunaux et de certaines autorités administratives, les résultats des procédures de médiation et les accords entre les suspects et les ministères publics).

Il est donc fondamental et urgent de traduire dans les faits ce qui a été convenu à Amsterdam, en approuvant un règlement qui confère aux personnes des droits juridiquement protégés, qui fixe les obligations en matière de traitement des données, des responsables de ce traitement dans le cadre des institutions et des organes communautaires ; qui crée finalement un organe indépendant chargé de vérifier le traitement des données à caractère personnel par les institutions et les organes communautaires.