21.10.2010   

ET

Euroopa Liidu Teataja

L 277/27

(1)

Direktiivi 95/46/EÜ kohaselt peavad liikmesriigid sätestama, et isikuandmeid võib kolmandale riigile edastada üksnes juhul, kui kõnealuses kolmandas riigis on tagatud andmekaitse piisav tase ning kui enne andmete edastamist järgitakse direktiivi muude sätete rakendamist käsitlevaid liikmesriikide õigusakte.

(2)

Komisjon võib järeldada, et kolmas riik tagab andmekaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta.

(3)

Vastavalt direktiivile 95/46/EÜ tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid ning pöörata erilist tähelepanu mitmetele andmete edastamise seisukohalt olulistele ja direktiivi artiklis 25 loetletud teguritele.

(4)

Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning teha ja jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 põhinevad otsused viisil, mis ei tekita meelevaldset või põhjendamatut diskrimineerimist selliste kolmandate riikide suhtes või vahel, kus valitsevad samasugused tingimused, või kaubanduse varjatud tõkestamist, võttes arvesse Euroopa Liidu kehtivaid rahvusvahelisi kohustusi.

(5)

Andorra on parlamentaarne vürstiriik, riigipeadeks on kaasprintsi staatuses Prantsuse Vabariigi president ja Urgelli peapiiskop.

(6)

Õigus eraelu puutumatusele on sätestatud Andorra Vürstiriigi põhiseaduse artiklis 14 (Constitució del Principat d’Andorra), põhiseadus kiideti heaks 14. märtsil 1993 toimunud rahvahääletusel.

(7)

Isikuandmete kaitset käsitlevate õigusnormide aluseks Andorras on peamiselt direktiiviga 95/46/EÜ kehtestatud normid ning need on sätestatud 18. detsembri seaduses 15/2003 isikuandmete kaitse kohta (Llei qualificada de protecció de dades personals). Kõnealuseid andmekaitset käsitlevaid õigusakte täiendavad lisaks 1. juuli 2004. aasta dekreet, millega luuakse isikuandmete riiklik register, ning 9. juuni 2010. aasta dekreet, millega kiidetakse heaks Andorra andmekaitseametit käsitlev määrus. Viimati nimetatud dekreediga selgitatakse mitut küsimust, mille tõstatas oma 1. detsembri 2009. aasta arvamuses (2) direktiivi 95/46/EÜ artikli 29 alusel loodud töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega.

(8)

Andmekaitset käsitlevaid sätteid sisaldab ka hulk õigusakte, mis reguleerivad erinevaid sektoreid, näiteks finantssektori õigusaktid, tervishoiualased eeskirjad ja riiklikke registreid käsitlevad õigusaktid.

(9)

Andorra on ratifitseerinud Euroopa Nõukogu 28. jaanuari 1981. aasta konventsiooni üksikisikute kaitse kohta isikuandmete automatiseeritud töötlemisel ja selle 8. novembri 2001. aasta lisaprotokolli, mis käsitleb järelevalveameteid ja andmete piiriülest liikumist, samuti Euroopa Nõukogu 4. novembri 1950. aasta inimõiguste ja põhivabaduste kaitse konventsiooni (jõustus Andorras 22. jaanuaril 1996) ja 16. detsembri 1966. aasta kodaniku- ja poliitiliste õiguste rahvusvahelise pakti (jõustus Andorras 19. juulil 2006).

(10)

Andorras kohaldatavad andmekaitse õigusnormid hõlmavad kõiki üldpõhimõtteid, mis on vajalikud füüsiliste isikute kaitseks piisaval tasemel ning neis sätestatakse ka tähtsate üldiste huvide kaitse eesmärgil teatavad erandid ja piirangud. Kõnealuste andmekaitse õigusnormide kohaldamine tagatakse haldus- ja õiguskaitsevahenditega ning sõltumatu järelevalve abil, mida teostab järelevalveasutusena Andorra andmekaitseamet, millele on antud uurimis- ja sekkumisvolitused ning mis tegutseb täiesti sõltumatult.

(11)

Andorra andmekaitseasutus on esitanud selgitused ja kinnitused selle kohta, kuidas Andorra õigust tuleks tõlgendada ning on kinnitanud, et Andorra andmekaitse eeskirju rakendatakse sellise tõlgendamise kohaselt. Käesolev otsus võtab arvesse nimetatud selgitusi ja kinnitusi ning sõltub seega neist.

(12)

Seetõttu tuleks isikuandmete kaitse Andorras lugeda piisavaks direktiivi 95/46/EÜ tähenduses.

(13)

Selguse ja arusaadavuse huvides ning võimaldamaks liikmesriikide pädevatel ametiasutustel tagada üksikisikute kaitset nende isikuandmete töötlemisel, tuleb kindlaks määrata need erandlikud asjaolud, mille korral teatava andmevahetuse peatamine on põhjendatud, olenemata sellest, et andmekaitse tase on tunnistatud piisavaks.

(14)

Direktiivi 95/46/EÜ artikli 29 alusel loodud töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega on esitanud isikuandmete kaitse piisava taseme kohta pooldava arvamuse, mida on käesoleva otsuse ettevalmistamisel arvesse võetud (3). Töörühm kutsus oma pooldavas arvamuses Andorra ametiasutusi üles jätkama selliste õigusaktide vastuvõtmist, millega laiendatakse Andorra õigusaktide kohaldamisala nii, et need hõlmaksid automatiseeritud üksikotsuseid, mis praegu ei ole Andorra isikuandmete kaitse seaduses selgelt sätestatud.

(15)

Käesoleva otsusega ettenähtud meetmed on kooskõlas direktiivi 95/46/EÜ artikli 31 lõike 1 alusel loodud komitee arvamusega,

a)

Andorra pädev ametiasutus on kindlaks teinud, et vastuvõtja rikub kehtivaid kaitsenõudeid; või

b)

on väga tõenäoline, et kaitsenõudeid rikutakse; on põhjust arvata, et Andorra pädev ametiasutus ei võta ega kavatse võtta aegsasti asjakohaseid meetmeid kõnealuse olukorra lahendamiseks; andmeedastuse jätkamine võib kujutada andmesubjektide jaoks vältimatut tõsise kahju ohtu ning liikmesriikide pädevad ametiasutused on asjaolusid arvestades võtnud piisavaid meetmeid Andorras asuva töötlemise eest vastutava poole teavitamiseks ja andnud talle võimaluse vastata.