1.2.2011   

SV

Europeiska unionens officiella tidning

L 27/39

(1)

Enligt direktiv 95/46/EG ska medlemsstaterna föreskriva att överföring av personuppgifter till ett tredjeland endast får ske om ifrågavarande land garanterar en adekvat skyddsnivå och om de av medlemsstatens lagar, genom vilka andra bestämmelser i direktivet genomförs, efterlevs före överföringen.

(2)

Kommissionen kan konstatera om ett tredjeland har en adekvat skyddsnivå. I sådana fall får personuppgifter överföras från medlemsstaterna utan att några ytterligare garantier krävs.

(3)

Enligt direktiv 95/46/EG ska bedömningen av om skyddsnivån i ett tredjeland är adekvat ske på grundval av alla de förhållanden som har samband med en överföring eller en grupp av överföringar av uppgifter, varvid särskild hänsyn ska tas till vissa för överföringen relevanta aspekter som anges i artikel 25 i direktivet.

(4)

Då sättet att se på frågan om uppgiftsskydd varierar mellan olika tredjeländer bör bedömningen av om skyddsnivån är adekvat ske, och beslut som grundar sig på artikel 25.6 i direktiv 95/46/EG fattas och verkställas, utan godtycklig eller obefogad diskriminering i förhållande till tredjeland eller mellan de tredjeländer där liknande förhållanden råder samt på ett sätt som säkerställer att det inte uppstår några dolda handelshinder, varvid hänsyn bör tas till Europeiska unionens nuvarande internationella åtaganden.

(5)

Staten Israel har ingen skriven konstitution, men högsta domstolen i Staten Israel har tillerkänt vissa så kallade grundlagar konstitutionell status. Dessa grundlagar kompletteras av en omfattande rättspraxis eftersom det israeliska rättssystemet i stort följer principerna om common law (rättsregler som har utvecklats genom rättspraxis). Rätten till personlig integritet omfattas av avsnitt 7 i grundlagen om mänsklig värdighet och frihet (Human Dignity and Liberty).

(6)

De regler för skydd av personuppgifter som grundas på direktiv 95/46/EG regleras genom lagen om integritetsskydd (Privacy Protection Act 5741–1981, nedan kallad PPA) senast ändrad 2007 för att upprätta nya regler för behandling av personuppgifter och en detaljerad utformning av tillsynsmyndigheten.

(7)

Lagstiftningen om uppgiftsskydd kompletteras ytterligare av regeringsbeslut om genomförandet av PPA och om hur tillsynsmyndigheten ska vara uppbyggd, vilka i stort grundar sig på rekommendationer till justitieministeriet från kommittén som undersöker lagstiftning som gäller databaser (Schoffmanrapporten).

(8)

Bestämmelser om uppgiftsskydd ingår även i ett antal rättsakter som reglerar olika sektorer, t.ex. lagstiftning om finanssektorn, hälsoföreskrifter och offentliga register.

(9)

De bestämmelser om uppgiftsskydd som tillämpas i Staten Israel omfattar alla nödvändiga grundläggande principer för en adekvat skyddsnivå för fysiska personer i samband med behandlingen av personuppgifter i automatiserade databaser. De principer för behandlingen av personuppgifter som fastställs i kapitel 2 i PPA är inte tillämpliga på behandlingen av personuppgifter i manuella databaser.

(10)

Tillämpningen av dessa rättsliga uppgiftsskyddsnormer garanteras genom administrativa och rättsliga medel och genom oberoende tillsyn av en tillsynsmyndighet, Israeli Law, Information and Technology Authority (ILITA) som har befogenhet att utreda och ingripa och som arbetar helt oberoende.

(11)

Israeliska uppgiftsskyddsorgan har lämnat förklaringar och försäkringar i fråga om hur israelisk lagstiftning ska tolkas och har även försäkrat att landets uppgiftsskyddslagstiftning överensstämmer med denna tolkning. Föreliggande beslut beaktar dessa förklaringar och försäkringar och är alltså beroende av dem.

(12)

Staten Israel bör därför anses tillhandahålla ett tillräckligt skydd för personuppgifter enligt direktiv 95/46/EG med avseende på automatiserade internationella överföringar av personuppgifter från Europeiska unionen till Staten Israel, eller när överföringarna inte är automatiserade, då de omfattas av automatiserad behandling på Staten Israels territorium. Däremot bör detta beslut inte omfatta internationella överföringar av personuppgifter från EU till Staten Israel, där både själva överföringen och den senare behandlingen av uppgifter endast sker manuellt.

(13)

För att värna om öppenhet och möjligheten för behöriga myndigheter i medlemsstaterna att garantera skydd för enskilda med avseende på behandlingen av deras personuppgifter erfordras att det närmare anges under vilka särskilda omständigheter som det kan vara motiverat att tills vidare avbryta vissa uppgiftsöverföringar, oavsett om skyddsnivån befunnits vara adekvat.

(14)

De resultat om en adekvat skyddsnivå som avser detta beslut gäller Staten Israel såsom det definieras i internationell rätt. Vidare överföringar till en mottagare utanför Staten Israel såsom detta definieras i internationell rätt bör betraktas som överföringar av personuppgifter till ett tredjeland.

(15)

Den i enlighet med artikel 29 i direktiv 95/46/EG inrättade arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter har yttrat sig positivt angående nivån på personuppgiftsskyddet i samband med automatiserade internationella överföringar av personuppgifter från Europeiska unionen eller, då de inte är automatiserade, överföringar som omfattas av vidare automatiserad behandling i Staten Israel. I sitt positiva yttrande uppmuntrade arbetsgruppen de israeliska myndigheterna att anta ytterligare bestämmelser som utvidgar de israeliska bestämmelserna till att omfatta manuella databaser, som uttryckligen erkänner tillämpningen av proportionalitetsprincipen på behandlingen av personuppgifter i den privata sektorn och tolkar undantagen i samband med internationella överföringar av uppgifter i enlighet med de kriterier som fastställs i ”Arbetsdokument om en gemensam tolkning av artikel 26.1 i direktiv 95/46/EG” (2). Detta yttrande har beaktats i utarbetandet av detta beslut (3).

(16)

Kommittén som inrättades enligt artikel 31.1 i direktiv 95/46/EG yttrade sig inte inom den tidsfrist som hade fastställts av dess ordförande.

a)

en behörig myndighet i Staten Israel har fastställt att mottagaren bryter mot tillämpliga skyddsregler eller

b)

sannolikheten är stor att skyddsreglerna inte efterlevs, det finns rimliga skäl att anta att behöriga myndigheter i Staten Israel inte vidtar eller kommer att vidta adekvata åtgärder i tid för att avgöra ärendet, fortsatt överföring skulle innebära en överhängande risk för att de registrerade lider allvarlig skada och de behöriga myndigheterna i medlemsstaten under dessa omständigheter har vidtagit rimliga åtgärder för att underrätta den instans i Staten Israel som ansvarar för behandlingen om detta och givit denna tillfälle att yttra sig.