9.3.2010   

IT

Gazzetta ufficiale dell'Unione europea

L 58/17

(1)

Ai sensi della direttiva 95/46/CE gli Stati membri devono far sì che il trasferimento di dati personali a un paese terzo abbia luogo solo se il paese in questione garantisce adeguati livelli di tutela e dopo aver accertato, prima del trasferimento, che siano soddisfatte le norme degli Stati membri che attuano altre disposizioni della direttiva.

(2)

La Commissione può accertare che un paese terzo garantisca adeguati livelli di tutela. In tal caso, gli Stati membri possono trasferirvi dati personali senza la necessità di ulteriori garanzie.

(3)

Secondo la direttiva 95/46/CE il livello di tutela dei dati va accertato alla luce di tutte le circostanze che accompagnano la, o le, operazioni di trasferimento dei dati, dando particolare rilievo agli elementi del trasferimento di cui all’articolo 25, paragrafo 2, della medesima.

(4)

Data la diversità degli approcci alla tutela dei dati nei paesi terzi, la valutazione dell’adeguatezza va effettuata — e ogni decisione ai sensi dell’articolo 25, paragrafo 6, della direttiva 95/46/CE va presa e applicata — senza discriminazioni ingiustificate o arbitrarie contro o tra paesi terzi in cui esistono condizioni simili e senza creare ostacoli mascherati al libero scambio, nel rispetto degli attuali impegni internazionali assunti dalla Comunità.

(5)

Le Isole Faer Øer sono una regione autonoma del Regno di Danimarca. Quando la Danimarca è entrata a far parte della Comunità europea, nel 1973, le Isole Faer Øer non vi hanno aderito. Vanno quindi considerate un paese terzo ai fini della direttiva 95/46/CE.

(6)

La legge sull’autonomia delle Isole Faer Øer distingue gli affari politici in due gruppi principali: gli affari speciali propri delle Isole Faer Øer, di competenza delle autorità amministrative e legislative del governo delle Isole, e gli affari comuni, di competenza del Regno di Danimarca. La presente decisione riguarda soltanto il trasferimento di dati personali dalla Comunità a destinatari nelle Isole Faer Øer che sono soggetti alla legge sul trattamento dei dati personali (3) (in seguito «legge delle Isole Faer Øer»). La legge delle Isole Faer Øer non si applica al trattamento dei dati personali nel corso di un’attività svolta da autorità del Regno di Danimarca, in particolare l’alto commissario (Rigsombudsmanden), il tribunale (Sorenskriveren), il commissario (Politimesteren på Færøerne), il servizio penitenziario e di libertà vigilata (Kriminalforsorgens afdeling), il comando (Færøernes Kommando) e l’ufficiale medico (Landslægen) delle Isole Faer Øer.

(7)

La legge delle Isole Faer Øer si fonda sulle norme stabilite nella direttiva 95/46/CE e di conseguenza contiene tutti i principi di un adeguato livello di tutela del diritto alla privacy delle persone fisiche con riguardo al trattamento dei dati personali. L’applicazione di tali principi è garantita dal ricorso giurisdizionale e dal controllo indipendente dell’autorità, il garante della protezione dei dati, dotato di poteri di ricerca e d’intervento.

(8)

Per salvaguardare la trasparenza e la capacità delle competenti autorità degli Stati membri di garantire la tutela delle persone riguardo all’elaborazione dei dati personali di quest’ultime, vanno precisate le circostanze eccezionali che giustificano la sospensione di particolari flussi di dati, nonostante l’esistenza di un’adeguata tutela.

(9)

Le misure previste dalla presente decisione sono conformi al parere del comitato istituito a norma dell’articolo 31, paragrafo 1, della direttiva 95/46/CE,

a)

se un’autorità competente delle Isole Faer Øer stabilisce che il destinatario infrange norme di protezione in vigore; oppure

b)

se è molto probabile che le norme di protezione siano infrante; se esistono fondati motivi per credere che l’autorità competente delle Isole Faer Øer non prenda o non prenderà provvedimenti adeguati e tempestivi per comporre il caso in questione; se il persistere del trasferimento dà luogo a rischi imminenti di danno grave ai titolari dei dati e in tale circostanza le autorità competenti nello Stato membro hanno compiuto ragionevoli sforzi per avvisare i responsabili dell’elaborazione nelle Isole Faer Øer e dar loro l’opportunità di rispondere.