21.10.2010   

EL

Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης

L 277/27

(1)

Σύμφωνα με την οδηγία 95/46/ΕΚ, τα κράτη μέλη οφείλουν να προβλέπουν ότι η διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτη χώρα επιτρέπεται μόνον εφόσον η εν λόγω τρίτη χώρα εξασφαλίζει επαρκές επίπεδο προστασίας και εφόσον τηρούνται, πριν από τη διαβίβαση, οι νόμοι που έχουν θεσπίσει τα κράτη μέλη για την εφαρμογή άλλων διατάξεων της οδηγίας.

(2)

Η Επιτροπή μπορεί να αποφανθεί ότι μια τρίτη χώρα εξασφαλίζει επαρκές επίπεδο προστασίας. Στην περίπτωση αυτή, τα κράτη μέλη μπορούν να διαβιβάζουν δεδομένα προσωπικού χαρακτήρα χωρίς να απαιτούνται πρόσθετες εγγυήσεις.

(3)

Σύμφωνα με την οδηγία 95/46/ΕΚ, το επίπεδο προστασίας των δεδομένων θα πρέπει να αξιολογείται λαμβάνοντας υπόψη όλες τις συνθήκες υπό τις οποίες πραγματοποιείται η διαβίβαση δεδομένων ή η σειρά διαβιβάσεων δεδομένων και εξετάζοντας ιδιαίτερα ορισμένα στοιχεία που είναι σημαντικά για τη διαβίβαση, τα οποία παρατίθενται στο άρθρο 25.

(4)

Λόγω των διαφορετικών προσεγγίσεων που ακολουθούνται όσον αφορά την προστασία των δεδομένων στις τρίτες χώρες, πρέπει η αξιολόγηση για την επάρκεια της προστασίας και η εφαρμογή κάθε απόφασης βάσει του άρθρου 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ να γίνονται με τρόπο που να μην επιφέρει αυθαίρετες ή αδικαιολόγητες διακρίσεις εις βάρος ή μεταξύ τρίτων χωρών στις οποίες επικρατούν παρόμοιες συνθήκες ούτε να αποτελεί συγκεκαλυμμένο εμπόδιο για τις εμπορικές συναλλαγές, λαμβανομένων υπόψη των σημερινών διεθνών δεσμεύσεων της Ευρωπαϊκής Ένωσης.

(5)

Το πολιτικό σύστημα της Ανδόρας είναι Κοινοβουλευτικό Συμπριγκιπάτο, όπου το αξίωμα των συμπριγκίπων κατέχουν ο πρόεδρος της Γαλλικής Δημοκρατίας και ο αρχιεπίσκοπος του Urgell.

(6)

Το δικαίωμα στην ιδιωτική ζωή κατοχυρώνεται στο άρθρο 14 του συντάγματος του πριγκιπάτου της Ανδόρας (Constitució del Principat d’Andorra), όπως εγκρίθηκε με δημοψήφισμα στις 14 Μαρτίου 1993.

(7)

Οι νομικοί κανόνες για την προστασία των δεδομένων προσωπικού χαρακτήρα στην Ανδόρα βασίζονται σε μεγάλο βαθμό στα πρότυπα που προβλέπει η οδηγία 95/46/ΕΚ και θεσπίζονται στον ειδικό νόμο 15/2003, της 18ης Δεκεμβρίου, σχετικά με την προστασία των δεδομένων προσωπικού χαρακτήρα (Llei qualificada de protecció de dades personals) (στο εξής «LQPDP»). Η εν λόγω νομοθεσία για την προστασία των δεδομένων συμπληρώνεται περαιτέρω με διάταγμα της 1ης Ιουλίου 2004, για τη θέσπιση δημόσιου μητρώου για την καταχώριση των φακέλων που περιέχουν δεδομένα προσωπικού χαρακτήρα, καθώς και με διάταγμα της 9ης Ιουνίου 2010, για την έγκριση των κανονισμών της αρχής προστασίας δεδομένων της Ανδόρας. Η τελευταία αυτή νομική πράξη αποσαφηνίζει διάφορα θέματα που έθεσε η ομάδα εργασίας του άρθρου 29 της οδηγίας 95/46/ΕΚ για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα στη γνώμη της τής 1ης Δεκεμβρίου 2009 (2).

(8)

Διατάξεις για την προστασία των δεδομένων περιέχονται επίσης σε σειρά νομικών πράξεων που ρυθμίζουν διάφορους τομείς, όπως η νομοθεσία του χρηματοπιστωτικού τομέα, οι κανονισμοί στον τομέα της υγείας και τα δημόσια μητρώα.

(9)

Η Ανδόρα έχει κυρώσει τη σύμβαση του Συμβουλίου της Ευρώπης για την προστασία των προσώπων έναντι της αυτόματης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, της 28ης Ιανουαρίου 1981, καθώς και το συμπληρωματικό πρωτόκολλο της σύμβασης για την προστασία των προσώπων έναντι της αυτόματης επεξεργασίας δεδομένων προσωπικού χαρακτήρα, το οποίο εκδόθηκε στις 8 Νοεμβρίου 2001 και αφορά τις εποπτικές αρχές και τη διασυνοριακή κυκλοφορία δεδομένων. Επίσης έχει κυρώσει τη σύμβαση του Συμβουλίου της Ευρώπης για την προάσπιση των δικαιωμάτων του ανθρώπου και των θεμελιωδών ελευθεριών, της 4ης Νοεμβρίου 1950, –η οποία ισχύει στην Ανδόρα από τις 22 Ιανουαρίου 1996-, καθώς και το σύμφωνο για τα ατομικά και πολιτικά δικαιώματα, της 16ης Δεκεμβρίου 1966, – το οποίο ισχύει στην Ανδόρα από τις 19 Ιουλίου 2006.

(10)

Τα νομικά πρότυπα προστασίας δεδομένων που ισχύουν στην Ανδόρα καλύπτουν όλες τις βασικές αρχές που απαιτούνται για ένα ικανοποιητικό επίπεδο προστασίας όσον αφορά τα φυσικά πρόσωπα, ενώ παράλληλα προβλέπουν εξαιρέσεις και περιορισμούς για τη διασφάλιση σημαντικών δημοσίων συμφερόντων. Η εφαρμογή αυτών των νομικών προτύπων προστασίας δεδομένων διασφαλίζεται με διοικητικά και δικαστικά μέσα, καθώς και με ανεξάρτητη εποπτεία που διενεργεί η εποπτική αρχή, η αρχή προστασίας δεδομένων της Ανδόρας, η οποία διαθέτει εξουσίες έρευνας και παρέμβασης και η οποία χαίρει πλήρους ανεξαρτησίας.

(11)

Οι αρχές προστασίας δεδομένων της Ανδόρας έδωσαν εξηγήσεις και διαβεβαιώσεις ως προς τον τρόπο ερμηνείας του δικαίου της χώρας και επίσης έδωσαν διαβεβαιώσεις ότι η εθνική νομοθεσία προστασίας των δεδομένων προσωπικού χαρακτήρα εφαρμόζεται σύμφωνα με αυτή την ερμηνεία. Η παρούσα απόφαση λαμβάνει υπόψη τις εν λόγω επεξηγήσεις και διαβεβαιώσεις και επομένως εξαρτάται απολύτως από αυτές.

(12)

Συνεπώς, θα πρέπει να θεωρηθεί ότι η Ανδόρα παρέχει επαρκές επίπεδο προστασίας όσον αφορά τα δεδομένα προσωπικού χαρακτήρα σύμφωνα με την οδηγία 95/46/ΕΚ.

(13)

Προς όφελος της διαφάνειας και για να διαφυλαχθεί η ικανότητα των αρμόδιων αρχών των κρατών μελών να εξασφαλίζουν την προστασία των φυσικών προσώπων όσον αφορά την επεξεργασία των δεδομένων προσωπικού χαρακτήρα που τα αφορούν, είναι αναγκαίο να καθοριστούν οι εξαιρετικές περιστάσεις κατά τις οποίες μπορεί να δικαιολογείται η αναστολή συγκεκριμένων ροών δεδομένων, παρά τη διαπίστωση επαρκούς επιπέδου προστασίας.

(14)

Η ομάδα εργασίας για την προστασία των προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, που συστάθηκε βάσει του άρθρου 29 της οδηγίας 95/46/ΕΚ, εξέδωσε θετική γνώμη σχετικά με το επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα, η οποία ελήφθη υπόψη κατά την κατάρτιση της παρούσας απόφασης (3). Στη θετική γνώμη της, η ομάδα εργασίας ενθαρρύνει τις αρχές της Ανδόρας να εκδώσουν περαιτέρω διατάξεις με τις οποίες θα επεκτείνεται η εφαρμογή της νομοθεσίας της Ανδόρας στις αυτοματοποιημένες ατομικές αποφάσεις, δεδομένου ότι σήμερα η εφαρμογή αυτή δεν αναγνωρίζεται ρητά από τον ειδικό νόμο της Ανδόρας για την προστασία των δεδομένων προσωπικού χαρακτήρα.

(15)

Τα μέτρα που προβλέπονται στην παρούσα απόφαση συνάδουν με τη γνώμη της επιτροπής που συστάθηκε δυνάμει του άρθρου 31 παράγραφος 1 της οδηγίας 95/46/ΕΚ,

α)

αρμόδια αρχή της Ανδόρας διαπιστώσει ότι ο παραλήπτης παραβιάζει τα εφαρμοστέα πρότυπα προστασίας· ή

β)

υπάρχει βάσιμη πιθανότητα παραβίασης των προτύπων προστασίας, υπάρχει εύλογη πεποίθηση ότι η αρμόδια αρχή της Ανδόρας δεν προβαίνει ή δεν πρόκειται να προβεί εγκαίρως στις ενδεικνυόμενες ενέργειες ώστε να διευθετήσει το επίμαχο ζήτημα, η συνέχιση της διαβίβασης ενδέχεται να προκαλέσει άμεσο κίνδυνο σοβαρής ζημίας στα πρόσωπα στα οποία αναφέρονται τα δεδομένα, οι δε αρμόδιες αρχές του κράτους μέλους κατέβαλαν, υπό τις επικρατούσες περιστάσεις, κάθε δυνατή προσπάθεια για να απευθύνουν προειδοποίηση στον εγκατεστημένο στην Ανδόρα υπεύθυνο της επεξεργασίας και να του δώσουν τη δυνατότητα να αντιδράσει.