1.2.2011   

DA

Den Europæiske Unions Tidende

L 27/39

(1)

Medlemsstaterne skal i henhold til direktiv 95/46/EF fastsætte bestemmelser om, at videregivelse af personoplysninger til et tredjeland kun må finde sted, hvis det pågældende tredjeland sikrer et tilstrækkeligt beskyttelsesniveau, og medlemsstaternes love til gennemførelse af direktivets øvrige bestemmelser overholdes inden videregivelsen.

(2)

Kommissionen kan fastslå, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. I så fald kan der videregives personoplysninger fra medlemsstaterne, uden at yderligere garantier er påkrævet.

(3)

Vurderingen af, om beskyttelsesniveauet for personoplysninger er tilstrækkeligt, skal i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en videregivelse eller en type videregivelse af oplysninger og under hensyntagen til en række faktorer som anført i direktivets artikel 25, der er relevante for den pågældende videregivelse.

(4)

Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen af afgørelser i henhold til artikel 25, stk. 6, i direktiv 95/46/EF skal på grund af tredjelandenes forskellige opfattelser af begrebet beskyttelse af personoplysninger foretages ud fra en række kriterier, der skal sikre, at der ikke vilkårligt eller uberettiget diskrimineres mod eller mellem tredjelande, hvor lignende forhold gør sig gældende, eller skabes skjulte handelshindringer under hensyntagen til Den Europæiske Unions nuværende internationale forpligtelser.

(5)

Staten Israels retssystem bygger ikke på nogen skriftlig forfatning, men staten Israels højesteret har givet visse »grundlæggende love« forfatningsstatus. Disse »grundlæggende love suppleres af en omfattende retspraksis, idet det israelske retssystem i vidt omfang bygger på »common law««-princippet. Retten til privatlivets fred er nedfældet i den grundlæggende lovs artikel 7 om menneskets værdighed og frihed.

(6)

Staten Israels retsregler for beskyttelse af personoplysninger, der i bredt omfang bygger på de retsregler, der er fastlagt i direktiv 95/45/EF, er fastsat i lov om beskyttelse af privatlivets fred 5741-1981, der senest er blevet ændret i 2007, idet der blev fastlagt nye krav til behandling af personoplysninger, og den detaljerede opbygning af tilsynsmyndighed blev fastsat.

(7)

Den pågældende databeskyttelseslovgivning er blevet yderligere suppleret med bekendtgørelsen om gennemførelse af lov om beskyttelse af privatlivets fred 5741-1981 og bekendtgørelsen om tilsynsmyndighedens oprettelse og funktionsmåde; de bygger i vid udstrækning på anbefalingerne i den rapport (Schoffman-rapporten), som blev udarbejdet for justitsministeriet af udvalget for undersøgelse af lovgivningen vedrørende databaser.

(8)

Der indgår også databeskyttelsesbestemmelser i en række retsforskrifter, der tjener til regulering af forskellige sektorer, såsom lovgivningen for finanssektoren, samt bestemmelserne for sundhedsområdet og offentlige registre.

(9)

De gældende retsregler om databeskyttelse i staten Israel dækker alle de grundlæggende principper, der er nødvendige for at sikre et tilstrækkeligt beskyttelsesniveau for fysiske personer med hensyn til behandlingen af personoplysninger i automatiserede databaser. Kapitel 2 i lov om beskyttelse af privatlivets fred 5741-1981, hvori principperne for behandling af personoplysninger er fastlagt, gælder ikke for behandling af personoplysninger i ikke-automatiserede databaser (manuelle databaser).

(10)

Anvendelsen af retsreglerne om databeskyttelse er garanteret ved administrative og retlige midler og ved et uafhængigt tilsyn; dette varetages af tilsynsmyndigheden Israeli Law, Information and Technology Authority (ILITA), der er bemyndiget til at foretage undersøgelser og indgreb; myndigheden handler som uafhængig instans.

(11)

De israelske databeskyttelsesmyndigheder har afgivet forklaringer og forsikringer med hensyn til fortolkningen af den israelske lovgivning, og har meddelt, at de israelske bestemmelser om databeskyttelse anvendes i overensstemmelse med denne fortolkning. Nærværende afgørelse tager udgangspunkt i disse forklaringer og forsikringer og er derfor også betinget af disses overholdelse.

(12)

Staten Israel bør derfor anses som et land, der kan sikre et tilstrækkeligt højt databeskyttelsesniveau i henhold til direktiv 95/46/EF med hensyn til automatiske internationale overførsler af personoplysninger fra EU til staten Israel; dette gælder også i tilfælde af ikke-automatiske overførsler, når oplysningerne er genstand for videre automatisk behandling i staten Israel. Afgørelsen dækker derimod ikke internationale overførsler af personoplysninger fra EU til staten Israel, hvor nævnte overførsel og den efterfølgende behandling af oplysningerne udelukkende sker på ikke-automatisk måde.

(13)

Af hensyn til åbenheden og for at sikre medlemsstaternes ansvarlige myndigheders beføjelser til at beskytte fysiske personer i forbindelse med behandlingen af deres personoplysninger er det nødvendigt at specificere, under hvilke særlige omstændigheder det kan være berettiget at suspendere specifik videregivelse af personoplysninger uanset konstateringen af, at beskyttelsen er tilstrækkelig.

(14)

I forbindelse med vurderingen af beskyttelsens tilstrækkelighed, der er omhandlet i denne afgørelse, henvises der til staten Israel som defineret i international ret. Yderligere videregivelse til en modtager uden for staten Israel som defineret i international ret bør betragtes som overførsel af personoplysninger til et tredjeland.

(15)

Arbejdsgruppen vedrørende beskyttelse af personer i forbindelse med behandling af personoplysninger, der er nedsat ved artikel 29 i direktiv 95/46/EF, har afgivet positiv udtalelse om, at beskyttelsesniveauet er tilstrækkeligt for så vidt angår automatiske internationale overførsler af personoplysninger fra EU; dette gælder også for så vidt angår ikke-automatiske overførsler af oplysninger, der er genstand for efterfølgende automatisk behandling i staten Israel. Arbejdsgruppen tilskynder i udtalelsen de israelske myndigheder til at vedtage yderligere bestemmelser med det formål at inddrage manuelle databaser i den israelske lovgivning, at fastslå eksplicit, at proportionalitetsprincippet finder anvendelse i forbindelse med behandling af personoplysninger i den private sektor, og at sikre, at undtagelserne i de internationale overførsler af oplysninger fortolkes i overensstemmelse med kriterierne i »Arbejdsdokument om en ensartet fortolkning af artikel 26, stk. 1, i direktiv 95/46/EF« (2). Ved udarbejdelsen af nærværende afgørelse (3) er der taget hensyn til nævnte udtalelse.

(16)

Det udvalg, der er nedsat ved artikel 31, stk. 1, i direktiv 95/46/EF, afgav ikke udtalelse inden for den frist, som formanden havde fastsat —

a)

når en ansvarlig israelsk myndighed fastslår, at den pågældende modtager overtræder de gældende beskyttelsesprincipper, eller

b)

når der er væsentlig sandsynlighed for, at beskyttelsesnormerne overtrædes; når der er grund til at antage, at den ansvarlige israelske myndighed ikke tager eller ikke agter at tage passende og rettidige skridt for at bringe forholdet i orden; når en videre overførsel af personoplysninger vil kunne skabe overhængende risiko for alvorlig skade for de registrerede; og når de ansvarlige myndigheder i medlemsstaterne, forholdene taget i betragtning, på passende vis har søgt at underrette den person, der er ansvarlig for behandlingen af oplysningerne i staten Israel, og give vedkommende mulighed for at svare.