|
28.5.2008 |
EL |
Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης |
L 138/21 |
ΑΠΌΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΉΣ
της 8ης Μαΐου 2008
σχετικά με την επάρκεια, σύμφωνα με την οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της προστασίας των δεδομένων προσωπικού χαρακτήρα στο Jersey
[κοινοποιηθείσα υπό τον αριθμό Ε(2008) 1746]
(Κείμενο που παρουσιάζει ενδιαφέρον για τον ΕΟΧ)
(2008/393/ΕΚ)
Η ΕΠΙΤΡΟΠΗ ΤΩΝ ΕΥΡΩΠΑΪΚΩΝ ΚΟΙΝΟΤΗΤΩΝ,
Έχοντας υπόψη:
τη συνθήκη για την ίδρυση της Ευρωπαϊκής Κοινότητας,
την οδηγία 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα και για την ελεύθερη κυκλοφορία των δεδομένων αυτών (1), και ιδίως το άρθρο 25 παράγραφος 6,
Μετά τη γνωμοδότηση της ομάδας εργασίας για την προστασία των φυσικών προσώπων έναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (2),
Εκτιμώντας τα ακόλουθα:
|
(1) |
Σύμφωνα με την οδηγία 95/46/ΕΚ, τα κράτη μέλη οφείλουν να προβλέπουν ότι η διαβίβαση δεδομένων προσωπικού χαρακτήρα προς τρίτη χώρα επιτρέπεται μόνο εφόσον η εν λόγω τρίτη χώρα εξασφαλίζει επαρκές επίπεδο προστασίας και εφόσον τηρούνται, πριν από τη διαβίβαση, οι νόμοι που έχουν θεσπίσει τα κράτη μέλη για την εφαρμογή άλλων διατάξεων της οδηγίας. |
|
(2) |
Η Επιτροπή μπορεί να αποφανθεί ότι μια τρίτη χώρα εξασφαλίζει επαρκές επίπεδο προστασίας. Στην περίπτωση αυτή, τα δεδομένα προσωπικού χαρακτήρα μπορούν να διαβιβάζονται από τα κράτη μέλη χωρίς να απαιτούνται πρόσθετες εγγυήσεις. |
|
(3) |
Σύμφωνα με την οδηγία 95/46/ΕΚ, το επίπεδο προστασίας των δεδομένων πρέπει να αξιολογείται λαμβάνοντας υπόψη όλες τις συνθήκες υπό τις οποίες πραγματοποιείται η διαβίβαση ή σειρά διαβιβάσεων δεδομένων και εξετάζοντας ιδιαίτερα ορισμένα στοιχεία που είναι σημαντικά για τη διαβίβαση και τα οποία παρατίθενται στο άρθρο 25 παράγραφος 2. |
|
(4) |
Δεδομένων των διαφορετικών προσεγγίσεων που ακολουθούνται όσον αφορά την προστασία των δεδομένων στις τρίτες χώρες, πρέπει η αξιολόγηση για την επάρκεια της προστασίας και η εφαρμογή κάθε απόφασης βάσει του άρθρου 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ να γίνονται με τρόπο που να μην επιφέρει αυθαίρετες ή αδικαιολόγητες διακρίσεις εις βάρος ή μεταξύ τρίτων χωρών στις οποίες επικρατούν παρόμοιες συνθήκες ούτε να αποτελεί συγκεκαλυμμένο εμπόδιο για τις εμπορικές συναλλαγές, λαμβανομένων υπόψη των σημερινών διεθνών δεσμεύσεων της Κοινότητας. |
|
(5) |
Η Bailiwick (εδαφική υποδιαίρεση) του Jersey είναι μία από τις κτήσεις του βρετανικού στέμματος (δεν είναι ούτε τμήμα του Ηνωμένου Βασιλείου ούτε αποικία) που έχει πλήρη ανεξαρτησία, με εξαίρεση τους τομείς των διεθνών σχέσεων και της άμυνας, οι οποίοι υπάγονται στην αρμοδιότητα της κυβέρνησης του Ηνωμένου Βασιλείου. Η Bailiwick του Jersey πρέπει κατά συνέπεια να θεωρηθεί τρίτη χώρα κατά την έννοια της οδηγίας 95/46/ΕΚ. |
|
(6) |
Με ισχύ από το 1951 και το 1987 αντίστοιχα, η επικύρωση εκ μέρους του Ηνωμένου Βασιλείου της ευρωπαϊκής σύμβασης ανθρωπίνων δικαιωμάτων και της σύμβασης του Συμβουλίου της Ευρώπης για την προστασία των ατόμων από την αυτοματοποιημένη επεξεργασία προσωπικών δεδομένων (σύμβαση αριθ. 108) επεκτάθηκε στην Bailiwick του Jersey. |
|
(7) |
Όσον αφορά την Bailiwick του Jersey, οι νομικοί κανόνες για την προστασία των δεδομένων προσωπικού χαρακτήρα, που βασίζονται σε μεγάλο βαθμό στους κανόνες της οδηγίας 95/46/ΕΚ, περιλαμβάνονται στο νόμο του 1987 για την προστασία των δεδομένων [Data Protection (Jersey) Law 1987], ο οποίος τέθηκε σε ισχύ την 11η Νοεμβρίου 1987, και σε δύο συμπληρωματικούς νόμους του 2005, το νόμο Data Protection (Amendment) (Jersey) Law 2005 και το νόμο Data Protection (Jersey) Law 2005 (Appointed Day) Act 2005. |
|
(8) |
Στο πλαίσιο του Data Protection (Jersey) Law εκδόθηκαν επίσης, το 2005, νομοθετικές πράξεις που θεσπίζουν ειδικούς κανόνες για θέματα όπως η πρόσβαση των υποκειμένων των δεδομένων στα δεδομένα που τα αφορούν, η επεξεργασία ευαίσθητων δεδομένων και η κοινοποίηση στην αρχή προστασίας των δεδομένων (3). |
|
(9) |
Οι νομικοί κανόνες που ισχύουν στο Jersey καλύπτουν όλες τις αναγκαίες βασικές αρχές για τη διασφάλιση επαρκούς επιπέδου προστασίας για τα φυσικά πρόσωπα. Η εφαρμογή αυτών των κανόνων διασφαλίζεται μέσω δικαστικής προστασίας καθώς και μέσω ανεξάρτητης εποπτείας από τις αρμόδιες αρχές, όπως ο επίτροπος προστασίας δεδομένων, ο οποίος διαθέτει εξουσίες έρευνας και παρέμβασης. |
|
(10) |
Συνεπώς, το Jersey πρέπει να θεωρηθεί ότι παρέχει επαρκές επίπεδο προστασίας όσον αφορά τα δεδομένα προσωπικού χαρακτήρα κατά την έννοια της οδηγίας 95/46/ΕΚ. |
|
(11) |
Προς όφελος της διαφάνειας και για να διαφυλαχθεί η ικανότητα των αρμοδίων αρχών των κρατών μελών να εξασφαλίζουν την προστασία των προσώπων όσον αφορά την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα, είναι αναγκαίο να καθοριστούν οι εξαιρετικές περιστάσεις κατά τις οποίες μπορεί να δικαιολογείται η αναστολή συγκεκριμένων ροών δεδομένων, παρά τη διαπίστωση επαρκούς επιπέδου προστασίας. |
|
(12) |
Τα μέτρα που προβλέπονται στην παρούσα απόφαση συνάδουν με τη γνώμη της επιτροπής που συστάθηκε δυνάμει του άρθρου 31 παράγραφος 1 της οδηγίας 95/46/ΕΚ, |
ΕΞΕΔΩΣΕ ΤΗΝ ΠΑΡΟΥΣΑ ΑΠΟΦΑΣΗ:
Άρθρο 1
Για τους σκοπούς του άρθρου 25 παράγραφος 2 της οδηγίας 95/46/ΕΚ, η Bailiwick του Jersey θεωρείται ότι εξασφαλίζει ικανοποιητικό επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα που διαβιβάζονται από την Κοινότητα.
Άρθρο 2
Η παρούσα απόφαση αφορά την επάρκεια της προστασίας που εξασφαλίζεται στο Jersey με σκοπό την ικανοποίηση των απαιτήσεων του άρθρου 25 παράγραφος 1 της οδηγίας 95/46/ΕΚ και δεν θίγει άλλους όρους ή περιορισμούς για την εφαρμογή άλλων διατάξεων της εν λόγω οδηγίας οι οποίοι αφορούν την επεξεργασία δεδομένων προσωπικού χαρακτήρα εντός των κρατών μελών.
Άρθρο 3
1. Με την επιφύλαξη της αρμοδιότητάς τους να λαμβάνουν μέτρα για να διασφαλίζουν τη συμμόρφωση με τις εθνικές διατάξεις που εγκρίθηκαν σύμφωνα με διατάξεις άλλες από εκείνες του άρθρου 25 της οδηγίας 95/46/ΕΚ, οι αρμόδιες αρχές των κρατών μελών δύνανται να ασκούν τις εξουσίες που έχουν ήδη για να αναστέλλουν ροές δεδομένων προς παραλήπτη εγκατεστημένο στο Jersey, προκειμένου να προστατεύουν τα πρόσωπα από την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα στις περιπτώσεις κατά τις οποίες:
|
α) |
αρμόδια αρχή του Jersey διαπιστώσει ότι ο παραλήπτης παραβιάζει τους εφαρμοστέους κανόνες προστασίας· ή |
|
β) |
υπάρχει βάσιμη πιθανότητα παραβίασης των κανόνων προστασίας, υπάρχει βάσιμη πεποίθηση ότι η αρμόδια αρχή του Jersey δεν προβαίνει ή δεν πρόκειται να προβεί εγκαίρως στις ενδεικνυόμενες ενέργειες ώστε να διευθετήσει το επίμαχο ζήτημα, η συνέχιση της διαβίβασης ενδέχεται να προκαλέσει άμεσο κίνδυνο σοβαρής ζημίας στα πρόσωπα στα οποία αναφέρονται τα δεδομένα, οι δε αρμόδιες αρχές του κράτους μέλους κατέβαλαν, υπό τις επικρατούσες περιστάσεις, κάθε δυνατή προσπάθεια για να απευθύνουν προειδοποίηση στον εγκατεστημένο στο Jersey υπεύθυνο της επεξεργασίας και να του δώσουν τη δυνατότητα να αντιδράσει. |
2. Η αναστολή της ροής δεδομένων λήγει αμέσως μόλις εξασφαλιστεί η τήρηση των κανόνων προστασίας και ενημερωθεί σχετικά η αρμόδια αρχή των κρατών μελών.
Άρθρο 4
1. Τα κράτη μέλη ενημερώνουν πάραυτα την Επιτροπή στις περιπτώσεις στις οποίες λαμβάνονται μέτρα βάσει του άρθρου 3.
2. Τα κράτη μέλη και η Επιτροπή ενημερώνονται αμοιβαία για τις περιπτώσεις στις οποίες η δράση των φορέων που είναι αρμόδιοι για τη διασφάλιση της συμμόρφωσης προς τους κανόνες προστασίας στο Jersey αποτυγχάνει να διασφαλίσει την εν λόγω συμμόρφωση.
3. Εάν από τις πληροφορίες που συλλέγονται βάσει του άρθρου 3 και βάσει των παραγράφων 1 και 2 του εν λόγω άρθρου προκύπτει ότι οποιοσδήποτε φορέας που είναι αρμόδιος για τη διασφάλιση της συμμόρφωσης προς τους κανόνες προστασίας στο Jersey δεν εκπληρώνει αποτελεσματικά την αποστολή του, η Επιτροπή ενημερώνει σχετικά την αρμόδια αρχή του Jersey και, εάν το κρίνει απαραίτητο, υποβάλλει σχέδιο μέτρων σύμφωνα με τη διαδικασία που προβλέπεται στο άρθρο 31 παράγραφος 2 της οδηγίας 95/46/ΕΚ, με σκοπό την κατάργηση ή την αναστολή της παρούσας απόφασης ή τον περιορισμό του πεδίου εφαρμογής της.
Άρθρο 5
Η Επιτροπή παρακολουθεί την εφαρμογή της παρούσας απόφασης και αναφέρει κάθε σχετικό πόρισμα της επιτροπής που συστάθηκε δυνάμει του άρθρου 31 της οδηγίας 95/46/ΕΚ, περιλαμβανομένων οποιωνδήποτε αποδεικτικών στοιχείων τα οποία θα ήταν δυνατόν να επηρεάσουν το πόρισμα του άρθρου 1 της παρούσας απόφασης, σύμφωνα με το οποίο το Jersey παρέχει επαρκές επίπεδο προστασίας κατά την έννοια του άρθρου 25 της οδηγίας 95/46/ΕΚ, καθώς και οποιωνδήποτε αποδεικτικών στοιχείων από τα οποία προκύπτει ότι η απόφαση εφαρμόζεται κατά τρόπο που επιφέρει διακρίσεις.
Άρθρο 6
Τα κράτη μέλη λαμβάνουν όλα τα αναγκαία μέτρα για να συμμορφωθούν με την παρούσα απόφαση εντός προθεσμίας τεσσάρων μηνών από την ημερομηνία της κοινοποίησής της.
Άρθρο 7
Η παρούσα απόφαση απευθύνεται στα κράτη μέλη.
Βρυξέλλες, 8 Μαΐου 2008.
Για την Επιτροπή
Jacques BARROT
Αντιπρόεδρος
(1) ΕΕ L 281 της 23.11.1995, σ. 31. Οδηγία όπως τροποποιήθηκε με τον κανονισμό (ΕΚ) αριθ. 1882/2003 (ΕΕ L 284 της 31.10.2003, σ. 1).
(2) Γνώμη 8/2007 σχετικά με το επίπεδο της προστασίας των δεδομένων προσωπικού χαρακτήρα στο Jersey, που εγκρίθηκε από την ομάδα εργασίας στις 9 Οκτωβρίου 2007, η οποία δημοσιεύεται στην ακόλουθη ηλεκτρονική διεύθυνση: http://ec.europa.eu/justice_home/fsj/privacy/workinggroup/wpdocs/2007_en.htm
(3) Πρόκειται για τα ακόλουθα κείμενα: Data Protection (Corporate Finance Exemption) (Jersey) Regulations 2005, the Data Protection (Credit Reference Agency) (Jersey) Regulations 2005, the Data Protection (Fair Processing) (Jersey) Regulations 2005, the Data Protection (International Co-operation) (Jersey) Regulations 2005, the Data Protection (Notification) (Jersey) Regulations 2005, the Data Protection (Sensitive Personal Data) (Jersey) Regulations 2005, the Data Protection (Subject Access Exemptions) (Jersey) Regulations 2005, the Data Protection (Subject Access Miscellaneous) (Jersey) Regulations 2005, the Data Protection (Subject Access Modification — Education) (Jersey) Regulations 2005, the Data Protection (Subject Access Modification — Health) (Jersey) Regulations 2005, the Data Protection (Subject Access Modification — Social Work) (Jersey) Regulations 2005, and the Data Protection (Transfer in Substantial Public Interest) (Jersey) Regulations 2005.