13/ 33

BG

Официален вестник на Европейския съюз

66

L 002/13

ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ

(1)

Директива 95/46/ЕО изисква от държавите-членки да обезпечат трансферът на личните данни към трета страна да се осъществява, само ако въпросната трета страна осигурява адекватно ниво на защита и ако националните закони, привеждащи в действие други разпоредби на директивата, са спазени преди трансфера.

(2)

Комисията може да констатира, че дадена трета страна осигурява адекватно ниво на защита. На основата на тази констатация личните данни могат да бъдат трансферирани от държавите-членки, без да е необходима допълнителна гаранция.

(3)

Директива 95/46/ЕО изисква нивото на защита на данните да бъде оценено с оглед на всички обстоятелства, отнасящи се до трансфер или категория трансфери на данни, и по отношение на някои условия. Работната група за защита на лицата при обработката на личните данни, създадена по силата на член 29 от Директива 95/46/ЕО, даде препоръки във връзка с тази оценка (2).

(4)

Поради различните подходи, прилагани от третите страни в сферата на защитата на данните, оценката на адекватността трябва да се извършва, а всяко решение да се основава на член 25, параграф 6 от Директива 95/46/ЕО следва да се взема и прилага по начин, който не създава произволна или неоправдана дискриминация спрямо третите страни, където съществуват сходни условия, или между третите страни, нито представлява прикрита пречка пред търговията, като се имат предвид актуалните международни ангажименти на Общността.

(5)

Канадският закон за защита на личните сведения и електронните документи (наричан по-долу „канадският закон“) от 13 април 2000 г. (3) се прилага към дружествата от частния сектор, които събират, ползват или съобщават лични данни в рамките на търговски дейности. Той влиза в сила на три етапа:

От 1 януари 2001 г. канадският закон се прилага за личните сведения, различни от личните сведения в областта на здравето, събрани, ползвани или съобщени в рамките на търговски дейности от федералните предприятия. Тези организации участват в сектори като авиокомпании, банките, станциите за радиоразпръскване и телевизионно разпространение, превозите между провинциите и далекосъобщенията. Канадският закон се прилага също и спрямо всички организации, които разкриват лична информация срещу възнаграждение извън провинция или извън Канада и за лични данни относно заети лица, свързани със заети лица на федерална работа, предприятие или бизнес.

Считано от 1 януари 2002 г. канадският закон се прилага за личната здравна информация сведения за организациите и дейностите, вече обхванати на предишния етап.

Считано от 1 януари 2004 г. канадският закон се прилага за събирането, използването и съобщаването в рамките на тази търговска дейност, независимо дали същата произлиза от правителството или не. Канадският закон не се прилага за федералните институции, ръководени от федералния закон за защитата на личните сведения или за организациите, регулирани от публичния сектор на провинциално равнище, нито за дейностите с нестопанска цел и за благотворителните дейности най-малкото в случаите, когато те не са от търговски характер. Освен това той няма да се прилага за данните, отнасящи се до заетостта, използвани за нетърговски цели, различни от тези, които се отнасят до работещите във федералните предприятия. Канадският федерален комисар за защита на личния живот може да предостави допълнителна информация във връзка с това.

(6)

Като зачита правото на провинциите да законодателстват в тяхната сфера на компетентност, законът постановява, че по време на изработването на тези провинциални закони, които са съществено сходни, може да бъде допуснато неспазване на закона за организации или дейности, посочени в провинциалното законодателство за личния живот. Раздел 26, параграф 2 от канадския закон дава на федералния кабинет правомощието, „ако е убеден, че даден сходен по същество с настоящата част провинциален закон се прилага за дадена организация – или категория организации, или за дадена дейност – или категория дейности, изключва организацията, дейността или категорията от прилагането на настоящата част по отношение събирането, използването или съобщаването на лични сведения, която се осъществява във вътрешността на разглежданата провинция“. Съветващият губернатор (федерален канадски кабинет) решава чрез съветнически декрет изключенията на сходните по същество закони.

(7)

Във всеки случай, в който една провинция изработва сходен по същество закон, обхванатите от него дружества, категории дружества или дейности се изключват от приложението на федералното право за сделки между провинции; федералният закон продължава да се прилага за всички видове събиране, използване и съобщаване между провинциите и в международен план на лични сведения, както и във всички случаи, когато провинциите не са изработили в цялост или частично сходно по същество законодателство.

(8)

На 29 юни 1984 г. Канада формално се присъедини към Основните насоки на ОИСР от 1980 г. за защитата на личния живот и трансграничните потоци лични данни. Канада беше между страните, които подписаха Основните насоки на ООН относно електронната обработка на личните данни, приети от Общото събрание на 14 декември 1990 г.

(9)

Канадският закон обхваща всички основни принципи за адекватно ниво на защита на физическите лица, дори и при положение, че той предвижда изключения и ограничения с оглед защитата на водещите обществени интереси и признаването на някои информации, съществуващи в публичното пространство. Прилагането на тези норми е гарантирано от право на апелация и от независим контрол, осъществяван от властите като Федералната комисия за защита на личния живот, притежаваща правомощия по разследване и намеса. Освен това, разпоредбите на канадския закон, отнасящи се до гражданската отговорност, се прилагат в случай на незаконна обработка, която е нанесла вреда на заинетересованите лица.

(10)

За да подпомогне постигането на прозрачност и с оглед да се гарантира капацитетът на компетентните власти на държавите-членки да осигуряват защитата на физическите лица относно обработката на личните данни, следва в решението да се уточнят изключителните обстоятелства, при които може да бъде оправдано временното прекратяване на особени потоци данни, независимо от констатацията на адекватното ниво на защита.

(11)

Работната група за защита на лицата по отношение на обработката на личните данни, създадена съгласно член 29 от Директива 95/46/ЕО излезе със становище за нивото на защита, осигурявано от канадския закон; при изработването на настоящото решение (4) това бе взето предвид.

(12)

Мерките, предвидени в настоящото решение, са в съответствие със становището на Комитета, създаден съгласно член 31 от Директива 95/46/ЕО,

а)

компетентна канадска власт е констатирала, че получателят не спазва нормите, приложими в сферата на защитата; или

б)

когато е много вероятно нормите за защита да не са спазени; съвсем уместно е да се смята, че компетентната канадска власт не взима или няма да вземе в исканото време необходимите мерки за уреждането на въпросната сделка; продължаването на трансфера ще увеличи сериозния риск от тежка вреда за засегнатите лица и компетентните власти на държавата-членка основателно са положили усилия при тези обстоятелства да уведомят отговорното за обработката лице в Канада и да му дадат възможността да отговори.