Komisjoni otsus,

27. detsember 2004,

millega muudetakse otsust 2001/497/EÜ kolmandatesse riikidesse isikuandmete edastamise lepingu alternatiivsete tüüptingimuste kogumi kasutuselevõtu kohta

(teatavaks tehtud numbri K(2004) 5271 all)

(EMPs kohaldatav tekst)

(2004/915/EÜ)

EUROOPA ÜHENDUSTE KOMISJON,

võttes arvesse Euroopa Ühenduse asutamislepingut,

võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, [1] eriti selle artikli 26 lõiget 4,

ning arvestades järgmist:

(1) Ühendusest andmevoogude edastamise hõlbustamiseks on soovitav, et andmekontrollijatel oleks võimalik edastada andmeid globaalselt ühtse andmekaitse-eeskirjade kogumiku alusel. Globaalsete andmekaitsenormide puudumisel on lepingu tüüptingimused oluliseks isikuandmete edastamise võimaldamise vahendiks liikmesriikidest ühiste eeskirjade alusel. Komisjoni 15. juuni 2001. aasta otsusega 2001/497/EÜ kolmandatesse riikidesse isikuandmete edastamise lepingu tüüptingimuste kohta direktiivi 95/46/EÜ [2] alusel kehtestatakse seetõttu lepingu tüüptingimuste näidiskogum, millega tagatakse piisavad kaitsemeetmed kolmandatesse riikidesse andmete edastamiseks.

(2) Nimetatud otsuse vastuvõtmisest alates on saadud palju kogemusi. Lisaks on äriühenduste koalitsioon [3] esitanud alternatiivse lepingu tüüptingimuste kogumi, mille eesmärgiks on pakkuda otsuses 2001/497/EÜ sätestatud lepingu tüüptingimuste kogumi poolt pakutava andmekaitsega võrdset kaitset, kasutades samal ajal teistsuguseid mehhanisme.

(3) Kuna lepingu tüüptingimuste kasutamine rahvusvaheliseks andmeedastuseks ei ole kohustuslik, sest lepingu tüüptingimused on vaid üks mitmest direktiivi 95/46/EÜ alusel sätestatud võimalusest andmete seaduslikuks edastamiseks kolmandasse riiki, peaksid andmete eksportijad ühenduses ja andmete importijad kolmandates riikides olema vabad valimaks mis tahes lepingu tüüptingimuste kogumi või mis tahes muu seadusliku aluse andmete edastamiseks. Kuna iga kogum tervikuna moodustab mudeli, siis ei tohiks andmete eksportijatel lubada nende kogumite muutmist või nende täielikku või osalist ühendamist mis tahes viisil.

(4) Äriühenduste poolt esitatud lepingu tüüptingimuste eesmärgiks on suurendada lepingutingimuste kasutamist ärimeeste hulgas selliste mehhanismide kaudu nagu paindlikumad kontrollimisnõuded, üksikasjalikumad reeglid ligipääsu õiguse kohta.

(5) Veelgi enam, alternatiivina solidaarse vastutuse süsteemile, mis on sätestatud otsuses 2001/497/EÜ, sisaldab nüüd esitatud kogum nõuetekohase hoolsuse kohustustel põhinevat vastutuse režiimi, kus andmete eksportija ja andmete importija vastutavad andmete subjekti suhtes nende lepinguliste kohustuste vastava rikkumise eest nende poolt; andmete eksportija on vastutav ka juhul, kui ta ei tee mõistlikke jõupingutusi, et määrata kindlaks, kas andmete importija on võimeline rahuldama oma seaduslikke kohustusi lepingu tingimuste alusel (culpa in eligendo), ja andmete subjekt võib selles suhtes esitada andmete eksportija vastu hagi. Lepingu tüüptingimuste uue kogumi I tingimuse punkti b jõustamine on erilise tähtsusega selles suhtes, eriti seoses andmete eksportijate võimalusega viia läbi revisjone andmete importijate ruumides võib neilt nõuda tõendusmaterjali nende kohustuste täitmiseks piisavate finantsvahendite olemasolu kohta.

(6) Selles suhtes on ette nähtud soodustatud kolmanda isiku õiguste teostamine andmesubjektide poolt, andmete eksportijate suurem osalemine andmesubjektide kaebuste lahendamises, koos andmete eksportija kohustusega võtta ühendust andmete importijaga ja vajadusel jõustada leping normaalse ühekuulise ajavahemiku jooksul. Kui andmete eksportija keeldub lepingu täitmise tagamisest ja andmete importija poolne rikkumine jätkub, võib andmesubjekt jõustada tingimused andmete importija suhtes ning lõpuks esitada tema vastu hagiavalduse liikmesriigis. See jurisdiktsiooni aktsepteerimine ning kokkulepe nõustuda kompetentse kohtuorgani või andmekaitse ametiasutuse otsusega ei piira mis tahes andmete importijate menetlusõigusi, mis on kehtestatud kolmandates riikides, näiteks apellatsiooniõigus.

(7) Kuid selleks, et takistada kuritarvitamisi niisuguse lisapaindlikkusega, on kohane ette näha, et andmekaitseasutused võivad lihtsamalt keelata või ajutiselt peatada andmete edastamise lepingu tüüptingimuste uue kogumi põhjal juhtudel, kui andmete eksportija keeldub kohaste meetmete tarvituselevõtmisest andmete importija poolt lepinguliste kohustuste täitmise tagamiseks või kui viimane keeldub heausksest koostööst pädevate järelevalvet tegevate andmekaitseasutustega.

(8) Lepingu tüüptingimuste kasutamine ei piira siseriiklike sätete kohaldamist, mis on vastu võetud direktiivi 95/46/EÜ või direktiivi 2002/58/EÜ [4] alusel, milles käsitletakse isikuandmete töötlemist ja eraelu puutumatuse kaitset elektroonilise side sektoris (eraelu puutumatust ja elektroonilist sidet käsitlev direktiiv), eriti mis puudutab kaubanduslike teadete edastamist otsepostituse eesmärgil.

(9) Selle põhjal võib esitatud lepingu tüüptingimustes sisalduvaid ettevaatusabinõusid pidada adekvaatseks direktiivi 95/46/EÜ artikli 26 lõike 2 mõistes.

(10) Direktiivi 95/46/EÜ artikli 29 alusel seoses isikuandmete töötlemisega üksikisikute kaitseks loodud töörühm on esitanud arvamuse [5] esitatud lepingu tüüptingimuste alusel ettenähtud kaitsetaseme kohta, mida on arvesse võetud.

(11) Otsuse 2001/479/EÜ muudatuste toimimise hindamiseks on asjakohane, et komisjon hindab neid pärast kolme aasta möödumist liikmesriikidele muudatuste teatise saatmisest.

(12) Otsust 2001/497/EÜ tuleks vastavalt muuta.

(13) Käesolevas otsuses sätestatud meetmed on vastavuses komisjoni arvamusega, mis on kehtestatud direktiivi 95/46/EÜ artikli 31 alusel,

ON VASTU VÕTNUD KÄESOLEVA OTSUSE:

Artikkel 1

Otsust 2001/497/EÜ muudetakse järgmiselt.

1) Artiklisse 1 lisatakse järgmine lõige:

"Andmete kontrollijad võivad valida I või II kogumi vahel lisas. Siiski ei või nad muuta tingimusi ega kombineerida üksiktingimusi või kogumeid."

2) Artiklis 4 asendatakse lõiked 2 ja 3 järgmisega:

"2. Lõike 1 mõistes, kus andmete kontrollija esitab adekvaatsed abinõud lisa II kogumis sisalduvate lepingu tüüptingimuste alusel, on pädevatel andmekaitseasutustel õigus viia ellu oma volitusi andmevoogude keelamiseks või peatamiseks mis tahes alljärgneval juhul:

a) andmete importija keeldumine heausksest koostööst andmekaitseasutustega või oma selgete kohustuste täitmisest lepingu alusel;

b) andmete eksportija keeldumine asjakohaste meetmete tarvituselevõtmisest lepingu täitmise tagamiseks andmete importija vastu normaalse ühekuulise aja jooksul pärast pädevate andmekaitseasutuste poolset teadet andmete eksportijale.

Esimese lõigu mõistes keeldumine pahauskselt või keeldumine lepingu täitmise tagamisest andmete importija poolt ei hõlma juhuseid, mil koostöö või täitmise tagamine oleksid vastuolus andmete importija suhtes kohaldatavate siseriiklike õigusaktide kohustuslike nõuetega, mis ei lähe kaugemale sellest, mis on vajalikud demokraatlikus ühiskonnas ühe direktiivi 95/46/EÜ artikli 13 lõikes 1 loetletud huvi põhjal, eriti sanktsioonide puhul, nagu on sätestatud rahvusvahelistes ja/või siseriiklikes dokumentides, maksualase aruandluse nõuetes või rahapesuvastaste aruannete nõuetes.

Esimese lõigu punkti a mõistes võib koostöö sisaldada eriti andmete importija andmete töötlemise ruumide esitamist kontrollimiseks või kohustust alluda järelevalvet tegevate andmekaitseasutuste soovitustele ühenduses.

3. Keeld või peatamine vastavalt lõigetele 1 ja 2 tühistatakse kohe, kui keelamise või peatamise põhjused enam ei eksisteeri.

4. Kui liikmesriigid võtavad vastavalt lõigetele 1, 2 ja 3 meetmed vastu, informeerivad nad sellest viivitamata komisjoni, kes edastab informatsiooni teistele liikmesriikidele."

3) Artiklis 5 asendatakse esimene lause järgmisega:

"Komisjon hindab käesoleva otsuse toimimist kättesaadava teabe põhjal pärast kolme aasta möödumist sellekohase teatise ja selle muutmise teatise saatmisest liikmesriikidele."

4) Lisa muudetakse järgmiselt:

1. Pealkirja järele sisestatakse nimetus "I KOGUM".

2. Käesoleva otsuse lisas sätestatud tekst lisatakse.

Artikkel 2

Käesolev otsus jõustub 1. aprillil 2005.

Artikkel 3

Käesolev otsus on adresseeritud liikmesriikidele.

Brüssel, 27. detsember 2004.

Komisjoni nimel

komisjoni liige

Charlie McCreevy

--------------------------------------------------

[1] EÜT L 281, 23.11.1995, lk 31. Direktiivi on muudetud määrusega (EÜ) nr 1883/2003 (ELT L 284, 31.10.2003, lk 1).

[2] EÜT L 181, 4.7.2001, lk 19.

[3] Rahvusvaheline Kaubanduskoda (ICC), Jaapani Ettevõtlusnõukogu Euroopas (JBCE), Euroopa Side- ja Infotehnoloogia Assotsiatsioon (EICTA), EL Ameerika Kaubanduskoja Komitee Belgias (Amcham), Briti Tööstuse Keskliit (CBI), Rahvusvahelise Teabevahetuse Ümarlaud (ICRT) ja Euroopa Otseturunduse Assotsiatsioonide Liit (FEDMA).

[4] EÜT L 201, 31.7.2002, lk 37.

[5] Arvamus nr 8/2003, kättesaadav Interneti aadressil: http://europa.eu.int/comm/privacy

--------------------------------------------------

+++++ ANNEX 1 +++++