16/ 01

BG

Официален вестник на Европейския съюз

237

L 308/27

ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ

(1)

Директива 95/46/ЕО изисква от държавите-членки да предвидят, че трансферът на лични данни към трета страна може да се извършва само ако въпросната трета страна осигурява подходящо равнище на защита и ако законодателствата на държавите-членки по прилагане на други разпоредби от директивата бъдат спазвани преди осъществяването на трансфера.

(2)

Комисията може да установи, че дадена трета страна осигурява подходяща защита. В този случай лични данни могат да бъдат пренасяни от държави-членки, без да са необходими каквито и да било допълнителни гаранции.

(3)

Директива 95/46/ЕО изисква равнището на защита на данните да бъде преценявано с оглед на всички обстоятелства, свързани с трансфер или с оглед на определена категория трансфер на данни, като се отчитат редица елементи, свързани с трансфера и изброени в член 25, параграф 2 от нея.

(4)

Поради съществуващите различни подходи в третите страни по отношение на защитата на данните, е необходимо да има оценка за адекватност и всяко решение, основаващо се на член 25, параграф 6 от Директива 95/46/ЕО следва да бъде прието и изпълнявано по начин, който не води до произволна или необоснована дискриминация по отношение на трети страни, в които или между които съществуват сходни условия, нито представлява скрита пречка за търговията съгласно действащите международни ангажименти на Общността.

(5)

Департаментът Guernsey е една от подчинените на Британската корона територии (той не е част от Обединеното кралство и не е колония), който се ползва с пълна независимост, с изключение на международните отношения и отбраната — области от компетенциите на правителството на Обединеното кралство. Следователно департаментът Guernsey следва поради това да се счита за трета страна по смисъла на директивата.

(6)

Считано от август 1987 г. ратифицирането на Конвенцията на Съвета на Европа за защита на лицата при автоматизирана обработка на лични данни (конвенция № 108) от Обединеното кралство се отнася и за департамента Guernsey.

(7)

Що се отнася до департамента Guernsey, правните стандарти за защита на личните данни, основаващи се на стандартите, определени в Директива 95/46/ЕО, са били въведени чрез закона за защита на данните (департамент Guernsey) от 2001 г. (Bailiwick of Guernsey), влязъл в сила на 1 август 2002 г.

(8)

През 2002 г. в Guernsey са приети и шестнадесет законноустановени инструменти (разпореждания); с тях се определят специфичните правила, свързани с въпроси като достъп, обработване на специфични данни и нотифициране на органа по защита на данните. Тези инструменти допълват закона.

(9)

Правните стандарти, приложими за Guernsey, обхващат всички основни принципи, необходими за установяване на подходящо равнище на защита на физическите лица. Прилагането на тези стандарти е гарантирано със съдебни средства за защита, както и по силата на независимия надзор, осъществяван от властите, като комисаря по защита на данните, който има правомощия да разследва и да интервенира.

(10)

Следователно трябва да се счита, че Guernsey осигурява подходящо равнище на защита на личните данни, както е посочено в Директива 95/46/ЕО.

(11)

За да се осигури прозрачност и да се гарантира възможността на компетентните власти в държавите-членки да осигурят защитата на физическите лица по отношение на обработката на техните лични данни, е необходимо да се уточнят изключителните обстоятелства, при които може да бъде оправдано спирането на определени потоци информация, независимо от оценката за подходящата защита.

(12)

Предвидените в настоящото решение мерки съответстват на становището на Комитета, създаден съгласно член 31, параграф 1 от Директива 95/46/ЕО,

а)

когато компетентен орган в Guernsey е установил, че получателят не съблюдава стандартите, приложими по отношение на защитата, или

б)

когато е възможно стандартите за защита да бъдат нарушени; има основателни причини да се смята, че компетентният орган в Guernsey не взима или няма да вземе подходящите и навременни мерки за разрешаване на въпросния случай; продължаването на трансфера би могло да доведе до неизбежен риск от сериозно увреждане на засегнатите лица и при тези обстоятелства компетентните власти на държавата-членка са положили основателни усилия да предупредят отговарящите за обработката, установени в Guernsey и да им дадат възможност за отговор.