21.10.2010   

RO

Jurnalul Oficial al Uniunii Europene

L 277/27

(1)

În temeiul Directivei 95/46/CE, statelor membre li se cere să ia măsuri astfel încât transferul datelor cu caracter personal către o țară terță să poată avea loc numai în cazul în care țara terță în cauză asigură un nivel adecvat de protecție și în cazul în care legile statelor membre care pun în aplicare alte dispoziții ale directivei sunt respectate înainte de transfer.

(2)

Comisia poate să constate că o țară terță asigură un nivel adecvat de protecție. În acest caz, datele cu caracter personal pot fi transferate din statele membre fără să fie nevoie de garanții suplimentare.

(3)

În temeiul Directivei 95/46/CE, nivelul de protecție a datelor trebuie evaluat ținând seama de toate împrejurările care au legătură cu o operațiune de transfer de date sau cu o serie de operațiuni de transfer de date și acordând o atenție specială mai multor elemente relevante pentru transfer, enumerate la articolul 25.

(4)

Având în vedere diferitele abordări ale țărilor terțe privind protecția datelor, este necesară evaluarea caracterului adecvat și orice decizie în temeiul articolului 25 alineatul (6) din Directiva 95/46/CE trebuie adoptată și pusă în aplicare astfel încât să nu creeze discriminări arbitrare sau nejustificate ale țărilor terțe sau între țările terțe în care există condiții similare, nici să nu se constituie un obstacol disimulat în calea comerțului, ținând seama de angajamentele internaționale actuale ale Uniunii Europene.

(5)

Andorra este un stat care dispune de un sistem de coprincipat parlamentar în care președintele Republicii Franceze și arhiepiscopul de Urgell au calitatea de coprincipi.

(6)

Dreptul la viață privată este consacrat la articolul 14 din Constituția Principatului Andorra (Constitució del Principat d’Andorra), astfel cum a fost aprobată prin referendum popular la 14 martie 1993.

(7)

Normele juridice privind protecția datelor cu caracter personal în Andorra se bazează în mare parte pe standardele stabilite în Directiva 95/46/CE și sunt prevăzute în Legea calificată 15/2003 din 18 decembrie privind protecția datelor cu caracter personal (Llei qualificada de protecció de dades personals) (LQPDP). Această legislație privind protecția datelor este completată de Decretul din 1 iulie 2004 de instituire a registrului public pentru înscrierea fișierelor de date cu caracter personal și de Decretul din 9 iunie 2010 de aprobare a reglementărilor Agenției pentru Protecția Datelor din Andorra. Cel de al doilea instrument clarifică mai multe probleme identificate de Grupul de lucru privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, constituit în temeiul articolului 29 din Directiva 95/46/CE, în avizul adoptat de acesta la 1 decembrie 2009 (2).

(8)

Mai multe instrumente juridice care reglementează diferite sectoare, precum legislația din sectorul financiar, reglementările în domeniul sănătății și registrele publice, conțin, de asemenea, dispoziții privind protecția datelor.

(9)

Andorra a ratificat Convenția Consiliului Europei privind protecția persoanelor fizice în ceea ce privește prelucrarea automată a datelor cu caracter personal din 28 ianuarie 1981 și Protocolul adițional la Convenția privind protecția persoanelor fizice în ceea ce privește prelucrarea automată a datelor cu caracter personal cu privire la autoritățile de control și fluxul transfrontalier al datelor din 8 noiembrie 2001, precum și Convenția Consiliului Europei pentru apărarea drepturilor omului și a libertăților fundamentale din 4 noiembrie 1950, care este în vigoare în Andorra din 22 ianuarie 1996, și Pactul privind drepturile civile și politice din 16 decembrie 1966, care este în vigoare în Andorra din 19 iulie 2006.

(10)

Standardele juridice în materie de protecție a datelor aplicabile în Andorra includ toate principiile de bază necesare pentru a asigura un nivel adecvat de protecție a datelor și prevăd, de asemenea, excepții și limitări menite să protejeze interesele publice importante. Aplicarea acestor standarde juridice în materie de protecție a datelor este garantată prin căi de atac de ordin administrativ și judiciar, precum și printr-un control independent exercitat de autoritatea de supraveghere, și anume de Agenția pentru Protecția Datelor din Andorra, care este învestită cu atribuții de investigație și intervenție și care acționează în deplină independență.

(11)

Autoritățile responsabile de protecția datelor din Andorra au dat explicații și asigurări referitoare la modul în care trebuie interpretată legislația din Andorra și au confirmat că legislația privind protecția datelor din Andorra este pusă în aplicare conform acestei interpretări. Prezenta decizie ține seama de explicațiile și asigurările respective și este, prin urmare, condiționată de acestea.

(12)

Prin urmare, ar trebui să se considere că Andorra asigură un nivel adecvat de protecție a datelor cu caracter personal, astfel cum este prevăzut în Directiva 95/46/CE.

(13)

Pentru a asigura transparența și pentru a garanta capacitatea autorităților competente ale statelor membre de a asigura protecția persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, trebuie specificate circumstanțele excepționale în care poate fi justificată suspendarea anumitor fluxuri specifice de date, fără a aduce atingere constatării nivelului adecvat de protecție.

(14)

Grupul de lucru privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal, constituit în temeiul articolului 29 din Directiva 95/46/CE, a elaborat un aviz favorabil cu privire la nivelul adecvat de protecție a datelor cu caracter personal, aviz care a fost luat în considerare în pregătirea prezentei decizii (3). În avizul său favorabil, grupul de lucru a încurajat autoritățile din Andorra să continue procesul în curs care vizează adoptarea unor dispoziții suplimentare care vor extinde domeniul de aplicare al legislației din Andorra la deciziile individuale bazate pe prelucrare automată, deoarece acest aspect nu este deocamdată recunoscut în mod expres de Legea calificată din Andorra privind protecția datelor cu caracter personal.

(15)

Măsurile prevăzute în prezenta decizie sunt conforme cu avizul comitetului instituit în temeiul articolului 31 alineatul (1) din Directiva 95/46/CE,

(a)

atunci când o autoritate competentă din Andorra a stabilit că destinatarul încalcă standardele de protecție aplicabile; sau

(b)

atunci când există motive întemeiate să se creadă că autoritatea competentă din Andorra nu ia sau nu va lua măsuri adecvate în timp util pentru a soluționa cazul respectiv, când continuarea transferului ar crea un risc iminent de prejudiciere gravă a persoanelor în cauză și când autoritățile competente din statul membru au depus eforturi rezonabile în aceste circumstanțe pentru a avertiza partea responsabilă de prelucrarea datelor din Andorra și a îi oferi posibilitatea de a răspunde.