1.2.2011   

ET

Euroopa Liidu Teataja

L 27/39

(1)

Direktiivi 95/46/EÜ kohaselt peavad liikmesriigid sätestama, et isikuandmeid võib kolmandale riigile edastada üksnes juhul, kui kõnealuses kolmandas riigis on tagatud andmekaitse piisav tase ning kui enne andmete edastamist järgitakse direktiivi muude sätete rakendamist käsitlevaid liikmesriikide õigusakte.

(2)

Komisjon võib järeldada, et kolmas riik tagab andmekaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta.

(3)

Vastavalt direktiivile 95/46/EÜ tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid ning pöörata erilist tähelepanu mitmele andmete edastamise seisukohalt olulistele ja direktiivi artiklis 25 loetletud tegurile.

(4)

Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning teha ja jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 põhinevad otsused viisil, mis ei tekita meelevaldset või põhjendamatut diskrimineerimist selliste kolmandate riikide suhtes või vahel, kus valitsevad samasugused tingimused, või kaubanduse varjatud tõkestamist, võttes arvesse Euroopa Liidu kehtivaid rahvusvahelisi kohustusi.

(5)

Iisraeli õigussüsteemis puudub kirjutatud põhiseadus, kuid Iisraeli Riigikohus on andnud teatavatele alusseadustele põhiseadusliku staatuse. Kõnealuseid alusseadusi täiendab ulatuslik kohtupraktika, kuna Iisraeli õigussüsteem põhineb suures osas tavaõiguse põhimõtetel. Õigus eraelu puutumatusele on osa inimväärikust ja vabadust käsitleva alusseaduse artiklist 7.

(6)

Isikuandmete kaitset käsitlevate õigusnormide aluseks Iisraelis on peamiselt direktiiviga 95/46/EÜ kehtestatud õigusnormid, need on sätestatud eraelu puutumatuse kaitset käsitlevas seaduses 5741-1981, mida on viimati muudetud 2007. aastal, kui kehtestati uued isikuandmete töötlemist käsitlevad nõuded ning reglementeeriti üksikasjalikult järelevalveasutuse struktuur.

(7)

Andmekaitset käsitlevaid õigusakte täiendavad ka valitsuse otsused eraelu puutumatuse kaitset käsitleva seaduse 5741-1981 rakendamise kohta ning järelevalveasutuse struktuuri ja toimimise kohta, mille aluseks on suures osas andmebaase käsitlevate õigusaktide kontrollimiseks loodud komitee aruandes („Schoffmani aruanne”) justiitsministeeriumile esitatud soovitused.

(8)

Andmekaitset käsitlevaid sätteid sisaldavad ka hulk õigusakte, mis reguleerivad erinevaid sektoreid, näiteks finantssektori õigusaktid, tervishoiualased eeskirjad ja riiklikke registreid käsitlevad õigusaktid.

(9)

Iisraelis kohaldatavad andmekaitse õigusnormid hõlmavad kõiki üldpõhimõtteid, mis on vajalikud füüsiliste isikute kaitseks piisaval tasemel seoses isikuandmete töötlemisega automatiseeritud andmebaasides. Eraelu puutumatuse kaitset käsitleva seaduse 5741-1981 2. peatükki, milles sätestatakse isikuandmete töötlemise põhimõtted, ei kohaldata isikuandmete töötlemise suhtes automatiseerimata andmebaasides (manuaalsed andmebaasid).

(10)

Kõnealuste andmekaitse õigusnormide kohaldamine tagatakse halduslike ja õiguskaitsevahenditega ning sõltumatu järelevalve abil, mida teostab järelevalveasutusena Iisraeli õigus-, teabe- ja tehnoloogiaamet (ILITA), millele on antud uurimis- ja sekkumisvolitused ning mis tegutseb täiesti sõltumatult.

(11)

Iisraeli andmekaitseasutus on esitanud selgitused ja kinnitused selle kohta, kuidas Iisraeli õigust tuleks tõlgendada ning on kinnitanud, et Iisraeli andmekaitse eeskirju rakendatakse sellise tõlgendamise kohaselt. Käesolev otsus võtab arvesse nimetatud selgitusi ja kinnitusi ning sõltub seega neist.

(12)

Seetõttu tuleks isikuandmete kaitse Iisraelis lugeda piisavaks direktiivi 95/46/EÜ tähenduses selles osas, mis käsitleb automatiseeritud rahvusvahelist isikuandmete edastamist Euroopa Liidust Iisraeli, või juhul, kui see ei ole automatiseeritud, nende automatiseeritud töötlemist Iisraeli territooriumil. Kõnealust otsust ei peaks aga kohaldatama rahvusvahelise isikuandmete edastamise suhtes Euroopa Liidust Iisraeli, mille puhul edastamine ja sellele järgnev andmete töötlemine toimub ainult automatiseerimata vahendite abil.

(13)

Selguse ja arusaadavuse huvides ning võimaldamaks liikmesriikide pädevatel ametiasutustel tagada üksikisikute kaitset nende isikuandmete töötlemisel, tuleb kindlaks määrata need erandlikud asjaolud, mille korral teatava andmevahetuse peatamine on põhjendatud, olenemata sellest, et andmekaitse tase on tunnistatud piisavaks.

(14)

Käesoleva otsusega seotud andmekaitse taseme hindamise tulemused hõlmavad Iisraeli vastavalt rahvusvahelises õiguses määratletule. Andmete edasine edastamine Iisraelist väljapoole tuleks vastavalt rahvusvahelises õiguses määratletule lugeda isikuandmete edastamiseks kolmandale riigile.

(15)

Direktiivi 95/46/EÜ artikli 29 alusel loodud töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega on esitanud isikuandmete kaitse piisava taseme kohta pooldava arvamuse selles osas, mis käsitleb automatiseeritud rahvusvahelist isikuandmete edastamist Euroopa Liidust Iisraeli, või juhul kui see ei ole automatiseeritud, nende automatiseeritud töötlemist Iisraeli territooriumil. Töörühm kutsus oma pooldavas arvamuses Iisraeli ametiasutusi üles jätkama selliste õigusaktide vastuvõtmist, millega laiendatakse Iisraeli õigusaktide kohaldamisala nii, et need hõlmaksid manuaalseid andmebaase ja milles sätestatakse sõnaselgelt proportsionaalsuse põhimõtte kohaldamine isikuandmete töötlemise suhtes erasektoris ning tõlgendatakse rahvusvahelist andmeedastust käsitlevaid erandeid vastavalt töörühma koostatud töödokumendis direktiivi 95/46/EÜ artikli 26 lõike 1 ühise tõlgendamise kohta sätestatud kriteeriumitele (2). Nimetatud arvamust (3) on käesoleva direktiivi sätetes arvesse võetud.

(16)

Direktiivi 95/46/EÜ artikli 31 lõike 1 alusel loodud komitee ei esitanud oma arvamust selle esimehe kehtestatud tähtaja jooksul,

a)

Iisraeli pädev ametiasutus on kindlaks teinud, et vastuvõtja rikub kehtivaid kaitsenõudeid või

b)

on väga tõenäoline, et kaitsenõudeid rikutakse; on põhjust arvata, et Iisraeli pädev ametiasutus ei võta ega kavatse võtta aegsasti asjakohaseid meetmeid kõnealuse olukorra lahendamiseks; andmeedastuse jätkamine võib kujutada andmesubjektide jaoks vältimatut tõsise kahju ohtu ning liikmesriikide pädevad ametiasutused on asjaolusid arvestades võtnud piisavaid meetmeid Iisraelis asuva töötlemise eest vastutava osapoole teavitamiseks ja andnud talle võimaluse vastata.