9.3.2010   

ES

Diario Oficial de la Unión Europea

L 58/17

(1)

De conformidad con la Directiva 95/46/CE, los Estados miembros solo permitirán la transferencia de datos personales a un tercer país si este garantiza un nivel de protección adecuado y se cumplen en él, con anterioridad a la transferencia, las disposiciones legales que los Estados miembros aprueben en aplicación de otros preceptos de dicha Directiva.

(2)

La Comisión puede dictaminar que un tercer país garantiza un nivel de protección adecuado. En tal caso, pueden transferirse datos personales desde los Estados miembros sin que sea necesaria ninguna garantía adicional.

(3)

De conformidad con la Directiva 95/46/CE, el nivel de protección de los datos debe evaluarse atendiendo a todas las circunstancias que concurran en la transferencia o conjunto de transferencias de datos y estudiando con especial atención una serie de elementos pertinentes para la transferencia, enumerados en el artículo 25, apartado 2, de dicha Directiva.

(4)

Dada la existencia de enfoques diferentes en los terceros países en materia de protección de datos personales, la comprobación de la existencia de un nivel de protección adecuado en un tercer país y la aplicación de cualquier decisión que se tome a tenor de lo dispuesto en el artículo 25, apartado 6, de la Directiva 95/46/CE deben basarse en criterios que no penalicen de forma arbitraria ni injustificada a ningún tercer país en el que existan condiciones similares y que no constituyan una restricción comercial encubierta, teniendo en cuenta los compromisos internacionales actuales de la Comunidad.

(5)

Las Islas Feroe son una comunidad autónoma del Reino de Dinamarca. Las Islas Feroe no se adhirieron a la Comunidad Europea en el momento de la adhesión de Dinamarca, en 1973, por lo que deben ser consideradas un tercer país a efectos de la Directiva 95/46/CE.

(6)

El Estatuto de Autonomía de las Islas Feroe divide las políticas públicas en dos grupos principales: los asuntos especiales de las Islas Feroe son competencia del Gobierno de las Islas Feroe; la legislación y los asuntos comunes son competencia del Reino de Dinamarca. La presente Decisión solo se ocupa de la transferencia de datos personales de la Comunidad a destinatarios en las Islas Feroe sujetos a la Ley de Tratamiento de Datos Personales (Act on Processing of Personal Data)  (3) de dichas Islas (en lo sucesivo, «la Ley de las Islas Feroe»). La Ley de las Islas Feroe no se aplica al tratamiento de datos personales durante una actividad realizada por las autoridades del Reino de Dinamarca, a saber, el Alto Comisionado de las Islas Feroe (Rigsombudsmanden), el Tribunal de las Islas Feroe (Sorenskriveren), el Comisionado de las Islas Feroe (Politimesteren på Færøerne), los servicios penitenciarios y de libertad condicional de las Islas Feroe (Kriminalforsorgens afdeling), el Mando Militar de las Islas Feroe (Færøernes Kommando) y el Inspector Médico Jefe de las Islas Feroe (Landslægen).

(7)

La Ley de las Islas Feroe se basa en los niveles establecidos en la Directiva 95/46/CE, por lo que abarca todos los principios básicos necesarios para ofrecer un nivel adecuado de protección del derecho de las personas físicas a la intimidad en relación con el tratamiento de datos personales. La aplicación de dichos niveles está garantizada mediante recursos jurisdiccionales y el control independiente que ejerce la autoridad de supervisión, el Comisario de Protección de Datos, dotado de facultades de investigación e intervención.

(8)

Aunque se haya comprobado que el nivel de protección es adecuado, en aras de la transparencia y para proteger la capacidad de las autoridades pertinentes de los Estados miembros de garantizar la protección de las personas en lo que respecta al tratamiento de sus datos personales, resulta necesario especificar las circunstancias excepcionales que pudieran justificar la suspensión de flujos específicos de información.

(9)

Las medidas previstas en la presente Decisión se ajustan al dictamen del Comité creado en virtud del artículo 31, apartado 1, de la Directiva 95/46/CE.

a)

la autoridad competente de las Islas Feroe compruebe que el destinatario ha vulnerado las normas de protección aplicables, o

b)

existan grandes probabilidades de que se estén vulnerando las normas de protección; haya razones para creer que la autoridad competente de las Islas Feroe no ha tomado o no tomará las medidas oportunas para resolver el caso en cuestión; se considere que la continuación de la transferencia podría crear un riesgo inminente de grave perjuicio a los afectados y las autoridades competentes del Estado miembro hayan hecho esfuerzos razonables en esas circunstancias para notificárselo a la entidad responsable del tratamiento en las Islas Feroe y proporcionarle la oportunidad de responder.