21.10.2010   

LV

Eiropas Savienības Oficiālais Vēstnesis

L 277/27

(1)

Atbilstīgi Direktīvai 95/46/EK dalībvalstīm jāparedz tas, ka personas datus var nodot trešai valstij tikai tad, ja attiecīgā trešā valsts nodrošina pienācīgu aizsardzības līmeni un ja pirms nosūtīšanas ievēroti dalībvalstu tiesību akti, ar kuriem īsteno citus minētās direktīvas noteikumus.

(2)

Komisija var atzīt, ka trešā valsts nodrošina atbilstīgu aizsardzības līmeni. Tādā gadījumā personas datus no dalībvalstīm var nosūtīt bez papildu garantijām.

(3)

Atbilstīgi Direktīvai 95/46/EK datu aizsardzības līmenis ir jānovērtē, ņemot vērā visus apstākļus, kādos tiek veikta viena datu nosūtīšanas darbība vai vairākas datu nosūtīšanas darbības, un īpašu uzmanību pievēršot vairākiem elementiem, kas ir būtiski nosūtīšanai un kas uzskaitīti direktīvas 25. pantā.

(4)

Ņemot vērā trešo valstu dažādās pieejas datu aizsardzībai, jāveic atbilstības novērtējums un ikviens lēmums, kurš pamatojas uz Direktīvas 95/46/EK 25. panta 6. punktu, jāpieņem un jāizpilda tādā veidā, lai tas neradītu patvaļīgu vai neattaisnojamu diskrimināciju attiecībā uz tām trešām valstīm vai to trešo valstu starpā, kurās dominē līdzīgi apstākļi, kā arī neradītu slēptus tirdzniecības šķēršļus, ņemot vērā Eiropas Savienības pašreizējās starptautiskās saistības.

(5)

Andora ir valsts, kuras politiskā sistēma ir parlamentārs kopprotektorāts, kurā kopvaldnieku statuss ir Francijas Republikas prezidentam un Urgelas (Urgell) arhibīskapam.

(6)

Tiesības uz privāto dzīvi ir ietvertas Andoras Firstistes konstitūcijas (Constitució del Principat d’Andorra) 14. pantā, ko apstiprināja tautas referendumā 1993. gada 14. martā.

(7)

Andorā personas datu aizsardzības tiesību normas lielā mērā ir balstītas uz Direktīvā 95/46/EK noteiktajiem standartiem, kas iekļautas 18. decembra Kvalificētajā likumā Nr. 15/2003 par personas datu aizsardzību (Llei qualificada de protecció de dades personals) (LQPDP). Šos personas datu aizsardzības normatīvos aktus papildina 2004. gada 1. jūlija dekrēts, ar ko izveido Personas datus saturošu datņu valsts reģistru, un 2010. gada 9. jūnija dekrēts, ar ko apstiprina Andoras Datu aizsardzības aģentūras noteikumus. Otrais minētais instruments izskaidro vairākus jautājumus, ko savā 2009. gada 1. decembra atzinumā uzdevusi Darba grupa personu aizsardzībai attiecībā uz personas datu apstrādi, kas izveidota saskaņā ar Direktīvas 95/46/EK 29. pantu (2).

(8)

Datu aizsardzības noteikumi ir ietverti arī vairākos juridiskos aktos, kas reglamentē dažādas nozares, piemēram, finanšu nozares tiesību aktos, veselības noteikumos un publiskos reģistros.

(9)

Andora ir ratificējusi Eiropas Padomes 1981. gada 28. janvāra Konvenciju par personu aizsardzību attiecībā uz personas datu automātisku apstrādi un 2001. gada 8. novembra Papildprotokolu Konvencijā par personu aizsardzību attiecībā uz personas datu automātisko apstrādi, kas attiecas uz uzraudzības iestādēm un datu pārrobežu plūsmu, kā arī 1950. gada 4. novembra Eiropas Padomes Cilvēktiesību un pamatbrīvību aizsardzības konvenciju (Andorā spēkā no 1996. gada 22. janvāra) un 1966. gada 16. decembra Starptautisko paktu par pilsoniskajām un politiskajām tiesībām (Andorā spēkā no 2006. gada 19. jūlija).

(10)

Andorā piemērojamie datu aizsardzības tiesiskie standarti attiecas uz visiem pamatprincipiem, kas vajadzīgi pienācīgam fizisko personu privātuma aizsardzības līmenim, kā arī paredz izņēmumus un ierobežojumus, lai nodrošinātu sabiedrībai svarīgas intereses. Šo personas datu aizsardzības tiesisko standartu piemērošanu garantē ar administratīvās un tiesiskās aizsardzības līdzekļiem un neatkarīgu uzraudzību, ko veic uzraudzības iestāde – Andoras datu aizsardzības aģentūra, kurai ir tiesības veikt izmeklēšanu un iejaukties lietā un kura rīkojas pilnīgi neatkarīgi.

(11)

Andoras datu aizsardzības iestādes ir iesniegušas paskaidrojumus un apliecinājumus attiecībā uz to, kā interpretējami Andoras tiesību akti, un ir iesniegusi apliecinājumus, ka Andoras datu aizsardzības noteikumi ir īstenoti saskaņā ar šādu interpretāciju. Šis lēmums ņem vērā minētos paskaidrojumus un apliecinājumus, tādēļ tas ir atkarīgs no tiem.

(12)

Tādēļ jāuzskata, ka Andora nodrošina pienācīgu personas datu aizsardzības līmeni, kā minēts Direktīvā 95/46/EK.

(13)

Pārredzamības labad un lai nodrošinātu dalībvalstu kompetento iestāžu spēju nodrošināt indivīdu aizsardzību attiecībā uz viņu personas datu apstrādi, jānosaka izņēmuma apstākļi, kuros konkrētu datu plūsmu apturēšana var būt attaisnojama neatkarīgi no tā, ka konstatēta atbilstīga aizsardzība.

(14)

Darba grupa personu aizsardzībai attiecībā uz personas datu apstrādi, kas ir izveidota ar Direktīvas 95/46/EK 29. pantu, ir sniegusi labvēlīgu atzinumu par personas datu aizsardzības līmeni, kurš ir ņemts vērā, sagatavojot šo lēmumu (3). Šajā labvēlīgajā atzinumā Darba grupa ir aicinājusi Andoras iestādes, pieņemot jaunus tiesību aktus, kas paplašinās Andoras tiesību aktu piemērošanu automatizētiem individuāliem lēmumiem, jo pašlaik tas nav skaidri noteikts Andoras Kvalificētā likumā par personas datu aizsardzību.

(15)

Šajā lēmumā paredzētie pasākumi atbilst atzinumam, ko sniegusi komiteja, kas izveidota saskaņā ar Direktīvas 95/46/EK 31. panta 1. punktu,

a)

Andoras kompetentā iestāde ir noteikusi, ka saņēmējs neievēro piemērojamos aizsardzības standartus; vai

b)

ja pastāv reāla iespēja, ka aizsardzības standarti tiek pārkāpti, ir nopietns pamats uzskatīt, ka kompetentā Andoras iestāde neveic vai neveiks atbilstīgus un savlaicīgus pasākumus, lai nokārtotu attiecīgo lietu, turpmāka pārraide varētu nodarīt nopietnu kaitējumu personām, kuru dati tiek pārraidīti, un dalībvalstu kompetentās iestādes šajos apstākļos ir pielikušas visas pūles, lai informētu par datu apstrādi atbildīgo pusi Andorā un dotu tai iespēju attiecīgi reaģēt.