21.10.2010   

PT

Jornal Oficial da União Europeia

L 277/27

(1)

Nos termos da Directiva 95/46/CE, os Estados-Membros devem garantir que a transferência de dados pessoais para um país terceiro só pode realizar-se se este país assegurar um nível de protecção adequado e a legislação dos Estados-Membros que transpõem outras disposições da directiva tiver sido respeitada antes de efectuada a transferência.

(2)

A Comissão pode determinar que um país terceiro garante um nível de protecção adequado. Nesse caso, podem ser transferidos dados pessoais a partir dos Estados-Membros sem necessidade de garantias adicionais.

(3)

Nos termos da Directiva 95/46/CE, a adequação do nível de protecção de dados deve ser apreciada em função de todas as circunstâncias que envolvem a operação ou o conjunto de operações de transferência de dados, atendendo particularmente a determinados elementos pertinentes para a transferência enumerados no artigo 25.o da referida directiva.

(4)

Uma vez que existem diferentes níveis de protecção consoante os países terceiros, a adequação deve ser apreciada e quaisquer decisões com base no artigo 25.o, n.o 6, da Directiva 95/46/CE devem ser tomadas e aplicadas de forma que não se verifique uma discriminação arbitrária ou injustificada contra ou entre países terceiros onde prevaleçam condições semelhantes, nem constitua um obstáculo dissimulado ao comércio, tendo em conta os actuais compromissos internacionais assumidos pela União Europeia.

(5)

Andorra é um Estado com um sistema de co-principado parlamentar, sendo os cargos de co-príncipes exercidos pelo presidente da República Francesa e pelo arcebispo de Urgel.

(6)

O direito ao respeito da privacidade está consagrado no artigo 14.o da Constituição do Principado de Andorra (Constitució del Principat d’Andorra), aprovada por referendo popular em 14 de Março de 1993.

(7)

As normas jurídicas relativas à protecção de dados pessoais em Andorra têm principalmente por base as normas previstas na Directiva 95/46/CE e estão estabelecidas na Lei n.o 15/2003, de 18 de Dezembro, relativa à protecção de dados pessoais (Llei qualificada de protecció de dades personals — LQPDP). Esta legislação em matéria de protecção de dados é completada pelo Decreto de 1 de Julho de 2004, que estabelece o Registo Público de Ficheiros de Dados Pessoais, e pelo Decreto de 9 de Junho de 2010, que aprova a regulamentação da Agência de Protecção de Dados de Andorra. Este último instrumento clarifica várias questões suscitadas pelo grupo de trabalho sobre a protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais, instituído nos termos do artigo 29.o da Directiva 95/46/CE, no parecer que emitiu em 1 de Dezembro de 2009 (2).

(8)

As disposições relativas à protecção de dados também figuram em vários instrumentos jurídicos que regulam diferentes domínios, nomeadamente a legislação do sector financeiro, os regulamentos no domínio da saúde e os registos públicos.

(9)

Andorra ratificou a Convenção do Conselho da Europa, de 28 de Janeiro de 1981, para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, e o Protocolo Adicional à Convenção para a Protecção das Pessoas relativamente ao Tratamento Automatizado de Dados de Carácter Pessoal, respeitante às Autoridades de Controlo e aos Fluxos Transfronteiriços de Dados, de 8 de Novembro de 2001, bem como a Convenção do Conselho da Europa para a Protecção dos Direitos do Homem e das Liberdades Fundamentais, de 4 de Novembro de 1950, em vigor em Andorra desde 22 de Janeiro de 1996, e o Pacto Internacional sobre os Direitos Civis e Políticos, de 16 de Dezembro de 1966, em vigor em Andorra desde 19 de Julho de 2006.

(10)

As normas jurídicas relativas à protecção de dados aplicáveis em Andorra cobrem todos os princípios básicos necessários para assegurar um nível adequado de protecção das pessoas singulares e prevêem também excepções e limitações de modo a salvaguardar interesses públicos importantes. A aplicação dessas normas jurídicas relativas à protecção de dados é garantida pela possibilidade de recurso administrativo e judicial e pelo controlo independente exercido pela autoridade de supervisão, a Agência de Protecção de Dados de Andorra, dotada de poderes de investigação e intervenção e que actua com plena independência.

(11)

As autoridades de protecção de dados apresentaram explicações e deram garantias sobre o modo como a legislação de Andorra é interpretada, tendo assegurado que a legislação relativa à protecção de dados é aplicada de acordo com essa interpretação. A presente decisão tem em conta essas explicações e garantias e, consequentemente, está por elas condicionada.

(12)

Deve considerar-se, portanto, que Andorra assegura um nível adequado de protecção dos dados pessoais na acepção da Directiva 95/46/CE.

(13)

Com uma preocupação de transparência e para salvaguardar a capacidade de as autoridades competentes dos Estados-Membros assegurarem a protecção das pessoas no que diz respeito ao tratamento dos seus dados pessoais, é necessário precisar as circunstâncias excepcionais que poderão justificar a suspensão de transferências concretas de dados, apesar de verificado o nível de protecção adequado.

(14)

O grupo de trabalho sobre a protecção das pessoas singulares no que diz respeito ao tratamento de dados pessoais, instituído nos termos do artigo 29.o da Directiva 95/46/CE, emitiu um parecer favorável sobre a adequação do nível de protecção dos dados pessoais, que foi tido em conta na preparação da presente decisão (3). No parecer favorável que emitiu, o grupo de trabalho incentivou as autoridades de Andorra a prosseguirem o processo em curso de adopção de novas disposições visando alargar a aplicação da legislação de Andorra às decisões individuais automatizadas, uma vez que neste momento tal não é expressamente reconhecido pela LQPDP relativa à protecção dos dados pessoais.

(15)

As medidas previstas pela presente decisão estão em conformidade com o parecer do Comité instituído pelo artigo 31.o, n.o 1, da Directiva 95/46/CE,

a)

Uma autoridade competente de Andorra verifique que o destinatário desrespeita as normas de protecção aplicáveis; ou

b)

Existam fortes probabilidades de as normas de protecção não estarem a ser cumpridas, existam motivos suficientes para crer que a autoridade competente de Andorra não toma ou não tomará as decisões adequadas na altura devida para resolver o caso em questão e a continuação da transferência dos dados possa representar um risco iminente de graves prejuízos para as pessoas em causa, embora as autoridades competentes nos Estados-Membros tenham envidado esforços razoáveis, dadas as circunstâncias, para facultar à organização responsável pelo tratamento estabelecida em Andorra a informação e oportunidade de resposta.