16/Sv. 001

HR

Službeni list Europske unije

28

L 215/1

SLUŽBENI LIST EUROPSKE UNIJE

26.07.2000.

(1)

Sukladno Direktivi 95/46/EZ države članice obvezne su pobrinuti se da se prijenos osobnih podataka u treću zemlju može ostvariti jedino ako dotična treća zemlja osigurava odgovarajuću razinu zaštite i ako se poštuju zakoni te države članice za provedbu ostalih odredaba Direktive prije prijenosa.

(2)

Komisija može utvrditi da treća zemlja osigurava odgovarajuću razinu zaštite. U tom se slučaju osobni podaci mogu prenositi iz države članice a da nisu potrebne dodatna jamstva.

(3)

Sukladno Direktivi 95/46/EZ razinu zaštite podataka treba procijeniti s obzirom na sve okolnosti vezane uz postupak prijenosa podataka ili niz postupaka za prijenos podataka, s obzirom na zadane uvjete. Radna skupina za zaštitu pojedinaca u vezi s obradom osobnih podataka koja je utvrđena prema Direktivi izdala je upute za izradu takvih procjena (2).

(4)

S obzirom na različite pristupe zaštiti podataka u trećim zemljama, trebalo bi provesti procjenu primjerenosti i svaku odluku koja se temelji na članku 25. stavku 6. Direktive 95/46/EZ treba provesti tako da ne bude proizvoljne ili neopravdane diskriminacije protiv trećih zemalja ili među trećim zemljama gdje prevladavaju slični uvjeti, niti da se stvore prikrivene prepreke za trgovanje, uvažavajući trenutačne međunarodne obveze Zajednice.

(5)

U Švicarskoj Konfederaciji. pravni standardi o zaštiti osobnih podataka pravno su obvezujući i na razini federacije i na razini kantona.

(6)

Federalni ustav, koji je izmijenjen referendumom od 18. travnja 1999. i koji je stupio na snagu 1. siječnja 2000., daje svakoj osobi pravo da se poštuje njezina privatnost, a osobito da je se zaštiti od zlouporabe njezinih osobnih podataka. Federalni je sud na temelju prethodnog Ustava koji nije sadržavao takvu odredbu razvio sudsku praksu kojom se utvrđuju opća načela koja se primjenjuju na obradu osobnih podataka, osobito u vezi s kvalitetom obrađenih podataka, pravo pristupa dotične osobe te pravo na traženje ispravka ili uništenje podataka. Ta su načela obvezujuća i na razini federacije i na razini svakog pojedinog kantona.

(7)

Švicarski zakon o zaštiti podataka od 19. lipnja 1992. stupio je na snagu 1. srpnja 1993. Provedbena pravila za određene odredbe Zakona, a osobito ona koja se tiču prava pristupa dotične osobe, obavješćivanja neovisnog nadzornog tijela o radnjama obrade te prijenosa podataka u stranu zemlju utvrđena su u odluci Federalnog Vijeća. Zakon se odnosi na obradu osobnih podataka u federalnim tijelima i čitavom privatnom sektoru te na radnje obrade koje izvršavaju kantonalna tijela sukladno federalnom zakonu, ako takva obrada ne podliježe kantonalnim odredbama o zaštiti podataka.

(8)

Većina kantona usvojila je zakonodavstvo o zaštiti podataka za područja za koja su nadležna, a osobito za javne bolnice, obrazovanje, izravne kantonske poreze i policiju. U ostalim je kantonima takva obrada podataka regulirana pravnim propisima ili načelima kantonalne sudske prakse. Bez obzira na izvor i sadržaj kantonalnih odredaba, ili čak ako ne postoje kantonalne odredbe, kantoni se moraju pridržavati ustavnih načela. Kantonalna će tijela unutar svoga područja odgovornosti možda morati poslati osobne podatke javnim tijelima u susjednim zemljama, uglavnom zbog uzajamne suradnje na očuvanju bitnih javnih interesa ili, u slučaju javnih bolnica, da bi se zaštitili bitni interesi dotičnih osoba.

(9)

2. listopada 1997. Švicarska je ratificirala Konvenciju Vijeća Europe o zaštiti pojedinaca s obzirom na automatsku obradu osobnih podataka (Konvencija br. 108) (3), čiji je cilj ojačati zaštitu osobnih podataka i osigurati njihov slobodni protok između ugovornih stranaka, pridržavajući se svih iznimaka koje utvrde te stranke. Bez izravne primjene, Konvencija navodi međunarodne obveze i Federacije i kantona. Te se obveze ne tiču samo temeljnih načela zaštite koje svaka ugovorna stranka mora uvesti u svoj interni zakon, nego i mehanizama suradnje između ugovornih stranaka. Švicarske vlasti osobito moraju dati vlastima ostalih ugovornih stranaka koje to zatraže, informacije o tom zakonu i upravnoj praksi u vezi sa zaštitom podataka te informacije o određenom primjeru automatske obrade podataka. Također moraju pomoći svakoj osobi koja boravi u inozemstvu da ostvari svoje pravo na informiranost o postojanju postupaka obrade podataka koji je se tiču, pravo na pristup vlastitim podacima ili pravo da zatraži njihov ispravak ili brisanje te pravo na sudski nadzor.

(10)

Pravni standardi koji se primjenjuju u Švicarskoj obuhvaćaju sva temeljna načela potrebna za odgovarajuću razinu zaštite fizičkih osoba, čak i ako su utvrđene iznimke i ograničenja da bi se zaštitili bitni javni interesi. Primjena ovih standarda zajamčena je sudskim nadzorom i neovisnim nadzorom koji provode vlasti, kao što je Federalni povjerenik kojemu su povjerene ovlasti istrage i intervencije. Nadalje, odredbe Švicarskog zakona o građanskoj odgovornosti primjenjuju se u slučaju nezakonite obrade koja je štetna za dotične osobe.

(11)

U interesu transparentnosti i da bi se zaštitila sposobnost nadležnih tijela u državama članicama da osiguraju zaštitu pojedinaca s obzirom na automatsku obradu njihovih osobnih podataka, potrebno je u ovoj Odluci navesti iznimne okolnosti u kojima suspenzija određenih protoka podataka može biti opravdana, bez obzira na pronalazak odgovarajuće zaštite.

(12)

Radna skupina za zaštitu pojedinaca s obzirom na obradu osobnih podataka koja je osnovana sukladno članku 29. Direktive 95/46/EZ dala je mišljenja o razini zaštite koju pruža švicarsko pravo, a koja je uzeta u obzir pri pripremi ove Odluke (4).

(13)

Mjere navedene u ovoj Odluci u skladu su s mišljenjem Odbora osnovanog sukladno članku 31. Direktive 95/46/EZ,

(a)

je nadležno švicarsko tijelo utvrdilo da primatelj krši odgovarajuće standarde zaštite; ili

(b)

ako postoji stvarna vjerojatnost da se krše standardi zaštite; ako postoje opravdani razlozi da se vjeruje da nadležno švicarsko tijelo ne poduzima ili neće poduzeti odgovarajuće i pravovremene korake kako bi razriješilo dotični slučaj; ako bi nastavak prijenosa stvorio trenutnu opasnost od nastanka ozbiljne štete za vlasnike podataka i ako su nadležna tijela država članica poduzela razumne napore da u tim okolnostima obavijeste stranku odgovornu za obradu sa sjedištem u Švicarskoj i dala joj mogućnost da se očituje.