21.10.2010   

SL

Uradni list Evropske unije

L 277/27

(1)

V skladu z Direktivo 95/46/ES morajo države članice zagotoviti, da se prenos osebnih podatkov v tretjo državo lahko izvede le, če zadevna tretja država zagotovi ustrezno raven varstva in če se pred prenosom upoštevajo zakoni držav članic, ki izvajajo druge določbe Direktive.

(2)

Komisija lahko ugotovi, da tretja država zagotavlja ustrezno raven varstva. V tem primeru se lahko osebni podatki prenesejo iz držav članic, ne da bi bila potrebna dodatna jamstva.

(3)

V skladu z Direktivo 95/46/ES je treba raven varstva podatkov oceniti glede na vse okoliščine, ki so povezane s postopkom prenosa podatkov ali nizom postopkov prenosa podatkov, pri čemer je treba skrbno pretehtati vrsto elementov, ki so pomembni za prenos in našteti v členu 25 Direktive.

(4)

Glede na različne pristope k varstvu podatkov v tretjih državah je treba izvesti oceno ustreznosti in vsako odločitev, sprejeto na podlagi člena 25(6) Direktive 95/46/ES, je treba sprejeti in uveljaviti tako, da ne bo samovoljno ali neupravičeno povzročala diskriminacije do tretjih držav ali med njimi, kadar prevladujejo enaki pogoji, in tudi ne predstavljala prikrite trgovinske ovire, ob upoštevanju sedanjih mednarodnih zavez Skupnosti.

(5)

Andora je država s sistemom parlamentarne sokneževine, pri čemer si sokneštvo delita predsednik Francoske republike in urgelski nadškof.

(6)

Pravica do zasebnosti je zapisana v členu 14 Ustave Kneževine Andora (Constitució del Principat d’Andorra), kakor je bila odobrena s splošnim referendumom 14. marca 1993.

(7)

Pravni predpisi za varovanje osebnih podatkov v Andori temeljijo v glavnem na standardih iz Direktive 95/46/ES in so določeni v Organskem zakonu 15/2003 z dne 18. decembra o varstvu osebnih podatkov (Llei qualificada de protecció de dades personals) (v nadaljnjem besedilu: Organski zakon). To zakonodajo o varstvu podatkov nadalje dopolnjujeta odlok z dne 1. julija 2004 o vzpostavitvi javnega registra za vpis osebnih podatkov in odlok z dne 9. junija 2010, ki potrjuje uredbe andorske Agencije za varstvo podatkov. Slednji instrument pojasnjuje več vprašanj, ki jih je zastavila delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov, ustanovljena v skladu s členom 29 Direktive 95/46/ES in svojim mnenjem z dne 1. decembra 2009 (2).

(8)

Določbe o varstvu podatkov prav tako vsebujejo številni pravni instrumenti, ki urejajo različne sektorje, kot so zakonodaja o finančnem sektorju, zdravstvene uredbe in javni registri.

(9)

Andora je ratificirala Konvencijo Sveta Evrope o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov z dne 28. januarja 1981 in Dodatni protokol h Konvenciji Sveta Evrope o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov v zvezi z nadzornimi organi in čezmejnim prenosom podatkov z dne 8. novembra 2001, kot tudi Konvencijo Sveta Evrope o varstvu človekovih pravic in temeljnih svoboščin z dne 4. novembra 1950, ki v Andori velja od 22. januarja 1996, ter Pakt o državljanskih in političnih pravicah z dne 16. decembra 1966, ki v Andori velja od 19. julija 2006.

(10)

Zakonski standardi o varstvu podatkov, ki se uporabljajo v Andori, zajemajo vsa osnovna načela, potrebna za ustrezno raven varstva za fizične osebe, določajo pa tudi izjeme in omejitve, da bi se zaščitili pomembni javni interesi. Uporabo teh zakonskih standardov varstva podatkov zagotavljajo upravni in zakonodajni postopki ter neodvisen nadzor, ki ga izvaja nadzorni organ, to je andorska Agencija za varstvo podatkov, ki je pooblaščena za preiskave in intervencijo ter deluje popolnoma neodvisno.

(11)

Andorski organi za varstvo podatkov so priskrbeli razlage in zagotovila, kako naj se andorski zakon razlaga, ter podali zagotovila, da se andorska zakonodaja glede varstva podatkov izvaja v skladu s tako razlago. Ta sklep upošteva te razlage in zagotovila ter je zato pogojen z njimi.

(12)

Za Andoro bi se moralo torej šteti, da zagotavlja primerno raven varstva osebnih podatkov iz Direktive 95/46/ES.

(13)

Zaradi preglednosti in da se zaščiti zmožnost pristojnih organov držav članic, da zagotovijo varstvo posameznikov v zvezi z obdelavo njihovih osebnih podatkov, je treba določiti izjemne okoliščine, v katerih se lahko upraviči začasna ustavitev prenosa nekaterih podatkov, ne glede na ugotovljeno ustrezno varstvo.

(14)

Delovna skupina za varstvo posameznikov pri obdelavi osebnih podatkov, ustanovljena v skladu s členom 29 Direktive 95/46/ES, je dala pozitivno mnenje o ravni ustreznosti glede varstva osebnih podatkov, ki je bilo upoštevano pri pripravi tega sklepa (3). Delovna skupina je v svojem pozitivnem mnenju spodbudila andorske organe k nenehnemu procesu sprejemanja nadaljnjih določb, ki bodo andorsko zakonodajo razširile na avtomatizirane posamezne odločitve, kar zdaj ni izrecno priznano z andorskim Organskim zakonom o varstvu osebnih podatkov.

(15)

Ukrepi, predvideni s tem sklepom, so v skladu z mnenjem odbora, ustanovljenega na podlagi člena 31(1) Direktive 95/46/ES –

(a)

če pristojni organ v Andori ugotovi, da prejemnik krši veljavne standarde varstva, ali

(b)

če obstaja precejšnja verjetnost, da so standardi varstva kršeni, če obstajajo utemeljeni razlogi za prepričanje, da pristojni organ v Andori ne ukrepa ali ne bo ukrepal primerno in pravočasno, da bi rešil zadevno vprašanje, če bi nadaljevanje prenosa povzročilo neposredno tveganje hudega škodovanja osebam, na katere se podatki nanašajo, in če so si pristojni organi v državi članici v teh okoliščinah ustrezno prizadevali obvestiti izvajalca, pristojnega za obdelavo in s sedežem v Andori, in mu dati priložnost za odziv.