1.2.2011   

HU

Az Európai Unió Hivatalos Lapja

L 27/39

(1)

A 95/46/EK irányelv értelmében a tagállamoknak biztosítaniuk kell, hogy a személyes adatoknak egy harmadik országba történő továbbítására csak abban az esetben kerülhessen sor, ha az érintett harmadik ország gondoskodik a megfelelő szintű adatvédelemről, és ha a tagállamoknak az irányelv egyéb rendelkezéseit végrehajtó jogszabályait az adatok továbbítása előtt betartják.

(2)

A Bizottság megállapíthatja, hogy egy harmadik ország megfelelő védelmi szintet biztosít. Ebben az esetben a személyes adatokat a tagállamokból továbbítani lehet anélkül, hogy további garanciákra lenne szükség.

(3)

A 95/46/EK irányelv alapján az adatvédelem szintjét az adattovábbítási művelettel vagy műveletsorozattal kapcsolatos valamennyi körülmény fényében, valamint számos, az adattovábbítás szempontjából fontos és a 95/46/EK irányelv 25. cikkében felsorolt feltétel különös figyelembevételével kell értékelni.

(4)

Tekintettel a harmadik országokban az adatvédelem terén alkalmazott módszerek különbségeire, a megfelelőség értékelését olyan módon kell elvégezni, valamint a 95/46/EK irányelv 25. cikkének (6) bekezdésén alapuló bármely határozatot olyan módon kell meghozni és végrehajtani, hogy az ne jelentsen önkényes vagy indokolatlan megkülönböztetést azon harmadik országokkal szemben vagy között, amelyekben hasonló feltételek állnak fent, és ne képezzenek rejtett kereskedelmi akadályt, tekintettel az Európai Unió jelenlegi nemzetközi kötelezettségeire is.

(5)

Izrael Állam jogrendszere nem rendelkezik írott alkotmánnyal, de egyes „alaptörvényeket” Izrael Állam Legfelsőbb Bírósága alkotmányi státusszal ruházott fel. Ezen alaptörvényeket gazdag ítélkezési gyakorlat egészíti ki, mivel az izraeli jogrendszer nagy mértékben támaszkodik a common law elveire. A magánélet tiszteletben tartásához való jogot az emberi méltóságról és szabadságról szóló alaptörvény erről szóló 7. szakasza szabályozza.

(6)

A személyes adatok védelmével kapcsolatos jogi normák Izrael Államban nagyrészt a 95/46/EK irányelvben meghatározott normákon alapulnak, és azokat a magánélet védelméről szóló 5741-1981 törvény tartalmazza, amelyet legutóbb 2007-ben módosítottak a személyes adatok feldolgozásával kapcsolatos új követelmények és a felügyeleti hatóság részletes szervezeti felépítésének meghatározása céljából.

(7)

Ezeket az adatvédelmi jogszabályokat kiegészítik továbbá a magánélet védelméről szóló 5741-1981 törvény végrehajtásáról és a felügyeleti hatóság szervezeti felépítéséről és működéséről szóló kormányhatározatok, amelyek nagyrészt az adatbázisokkal kapcsolatos jogszabályok vizsgálatáért felelős szakértői bizottság által az Igazságügyi Minisztérium számára benyújtott jelentésben (Schoffman-jelentés) megfogalmazott ajánlásokon alapulnak.

(8)

Adatvédelmi rendelkezéseket ezen túlmenően számos, az egyes ágazatok – például a pénzügyi ágazat, az egészségügy vagy a nyilvános adatbázisok – szabályozására szolgáló jogi eszköz tartalmaz.

(9)

Az Izrael Államban az adatvédelem tekintetében alkalmazandó jogi normák kiterjednek mindazon alapelvekre, amelyek a személyes adatok automatizált adatbázisokban történő feldolgozásával kapcsolatosan a természetes személyek megfelelő szintű védelméhez szükségesek. A magánélet védelméről szóló 5741-1981 törvény 2. fejezete, amely meghatározza a személyes adatok feldolgozásának elveit, nem alkalmazandó a személyes adatok nem automatizált (manuális) adatbázisokban történő feldolgozása esetében.

(10)

Az adatvédelmi jogi normák alkalmazását közigazgatási és bírósági jogorvoslaton, valamint a felügyelő hatóság – az izraeli Jogi, Információs és Technológiai Hatóság (ILITA) – által végzett független ellenőrzésen keresztül biztosítják, mely hatóság vizsgálati és beavatkozási hatáskörrel rendelkezik, és teljes mértékben függetlenül jár el.

(11)

Az izraeli adatvédelmi hatóságok magyarázatokat és biztosítékokat nyújtottak arra vonatkozóan, hogyan kell az izraeli jogot értelmezni, illetve biztosítékokat nyújtottak arra is, hogy az izraeli adatvédelmi előírásokat ezen értelmezéseknek megfelelően hajtják végre. Ez a határozat e magyarázatokra és biztosítékokra támaszkodik, és ezért ezektől függ.

(12)

Ezért úgy kell tekinteni, hogy Izrael Állam a személyes adatok védelmének megfelelő szintjét biztosítja a 95/46/EK irányelv értelmében a személyes adatoknak az Európai Unióból Izrael Államba történő automatizált nemzetközi továbbítása tekintetében vagy – amennyiben az adattovábbítás nem automatizált – az Izrael Állam területén történő további automatizált feldolgozás tekintetében. Ezzel szemben a személyes adatoknak az Európai Unióból Izrael Államba történő nemzetközi továbbítása, amennyiben maga az adattovábbítás, valamint az azt követő adatfeldolgozás kizárólag nem automatizált eszközökkel történik, nem tartozik e határozat hatálya alá.

(13)

Az átláthatóság és annak érdekében, hogy a tagállamok illetékes hatóságai képesek legyenek a személyes adatok feldolgozása során a személyek védelmének biztosítására, a megfelelő védelem elismerésének sérelme nélkül meg kell határozni azokat a különleges körülményeket, amelyek mellett bizonyos adatáramlás felfüggeszthető.

(14)

Az adatvédelem megfelelőségével kapcsolatos, e határozatban foglalt megállapítások a nemzetközi jognak megfelelően meghatározott Izrael Államra vonatkoznak. A nemzetközi jognak megfelelően meghatározott Izrael Államon kívüli címzettnek történő további adattovábbítást a személyes adatok harmadik országba történő továbbításának kell tekinteni.

(15)

A 95/46/EK irányelv 29. cikkével összhangban létrehozott, a személyes adatok feldolgozása tekintetében az egyének védelmével foglalkozó munkacsoport kedvező véleményt bocsátott ki az adatvédelmi rendszer megfelelőségéről a személyes adatoknak az Európai Unióból történő automatizált nemzetközi továbbítását illetően, vagy az olyan nem automatizált továbbításokat illetően, amelyek Izrael Állam területén valamilyen más automatizált feldolgozás tárgyát képezik. Kedvező véleményében a munkacsoport olyan kiegészítő intézkedések elfogadására ösztönözte az izraeli hatóságokat, amelyek kiterjesztik az izraeli jogszabályok alkalmazási körét a manuális adatbázisokra is, amelyek kifejezetten elismerik az arányosság elvének alkalmazását a személyes adatok magánszektorban történő feldolgozása során, valamint amelyek a nemzetközi adattovábbítással kapcsolatos mentességeket a 95/46/EK irányelv 26. cikke (1) bekezdésének közös értelmezéséről szóló munkadokumentumban (2) foglalt kritériumokkal összhangban értelmezik. A munkacsoport véleményét (3) a Bizottság figyelembe vette e határozat elkészítésénél.

(16)

A 95/46/EK irányelv 31. cikke (1) bekezdése szerint felállított bizottság az elnöke által kitűzött határidőn belül nem nyilvánított véleményt,

a)

a hatáskörrel rendelkező izraeli hatóság megállapította, hogy a címzett megszegi az adatvédelem alkalmazandó normáit; vagy

b)

nagy a valószínűsége annak, hogy az adatvédelemre vonatkozó normákat megsértik; alapos okkal feltételezhető, hogy a hatáskörrel rendelkező izraeli hatóság nem teszi meg vagy nem fogja megtenni a megfelelő és kellő időben történő lépéseket az adott eset rendezésére; fennáll a közvetlen veszélye annak, hogy a folytatódó adattovábbítás az érintettek érdekeinek komoly sérelmét okozná, és a tagállam illetékes hatóságai a körülményekhez képest ésszerű erőfeszítéseket tettek, hogy az adatfeldolgozásért felelős, Izrael Államban letelepedett felet értesítsék, és részére biztosítsák a válaszadás lehetőségét.