ROZHODNUTÍ KOMISE
ze dne 19. října 2010
podle směrnice Evropského parlamentu a Rady 95/46/ES o odpovídající ochraně osobních údajů v Andorrském knížectví
(oznámeno pod číslem K(2010) 7084)
(Text s významem pro EHP)
(2010/625/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na směrnici Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (1), a zejména na čl. 25 odst. 6 uvedené směrnice,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
V souladu se směrnicí 95/46/ES jsou členské státy povinny zajistit, aby k předávání osobních údajů do třetí země docházelo, pouze pokud dotyčná třetí země zajišťuje odpovídající úroveň ochrany a pokud jsou před předáním údajů dodržovány právní předpisy členských států provádějící ostatní ustanovení směrnice.
(2)
Komise může dospět k závěru, že třetí země zajišťuje odpovídající úroveň ochrany. Takové zemi mohou členské státy předávat osobní údaje, aniž by byly nutné dodatečné záruky.
(3)
V souladu se směrnicí 95/46/ES má být úroveň ochrany údajů hodnocena s ohledem na všechny okolnosti související s předáním nebo předáváním údajů, a to se zvláštním zřetelem na celou řadu podmínek týkajících se předávání a uvedených v článku 25 této směrnice.
(4)
S ohledem na rozdíly v přístupu třetích zemí k ochraně údajů by mělo být dbáno na to, aby hodnocení odpovídající úrovně této ochrany a uplatňování všech rozhodnutí na základě čl. 25 odst. 6 směrnice 95/46/ES nebyla svévolně nebo neodůvodněně diskriminační vůči třetím zemím, kde jsou obdobné podmínky, nebo mezi nimi, a aby nevytvářela skrytou překážku obchodu s ohledem na stávající mezinárodní závazky Evropské unie.
(5)
Andorra je stát se systémem parlamentního spoluknížectví, přičemž funkce spoluknížat zastávají prezident Francouzské republiky a španělský arcibiskup ze Seo de Urgel.
(6)
Právo na soukromí je zakotveno v článku 14 Ústavy Andorrského knížectví (Constitució del Principat d’Andorra) schválené všeobecným referendem ze dne 14. března 1993.
(7)
Právní předpisy upravující ochranu osobních údajů v Andorrském knížectví jsou ve velké míře založené na normách stanovených směrnicí 95/46/ES a jsou stanoveny v zákoně č. 15/2003 ze dne 18. prosince o ochraně osobních údajů (Llei qualificada de protecció de dades personals, LQPDP). Tyto právní předpisy na ochranu údajů jsou dále doplněny nařízením ze dne 1. července 2004, které zřizuje veřejný rejstřík souborů osobních údajů, a nařízením ze dne 9. června 2010, které schvaluje předpisy andorrské agentury pro ochranu údajů. Druhý dokument upřesňuje mnoho otázek, které si pracovní skupina, zřízená podle čl. 29 směrnice 95/46/ES, kladla ve svém stanovisku ze dne 1. prosince 2009 (2) ohledně ochrany jednotlivců, pokud jde o zpracování osobních údajů.
(8)
Ustanovení ohledně ochrany údajů jsou rovněž obsažena v celé řadě právních nástrojů upravujících různá odvětví, jako jsou předpisy ve finančním sektoru, ve zdravotnictví a předpisy týkající se veřejných rejstříků.
(9)
Andorra ratifikovala Úmluvu Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat ze dne 28. ledna 1981, dodatkový protokol k Úmluvě o ochraně osob se zřetelem na automatizované zpracování osobních údajů, o orgánech dozoru a toku údajů přes hranice ze dne 8. listopadu 2001, dále Úmluvu o ochraně lidských práv a základních svobod Rady Evropy ze dne 4. listopadu 1950 (v Andorrském knížectví vstoupila v platnost 22. ledna 1996) a Pakt o občanských a politických právech ze dne 16. prosince 1966 (v Andorrském knížectví platný od 19. července 2006).
(10)
Právní normy pro ochranu osobních údajů platné v Andorrském knížectví upravují všechny základní zásady nezbytné pro zajištění odpovídající úrovně práv fyzických osob a zároveň stanoví výjimky a omezení pro ochranu důležitých veřejných zájmů. Používání těchto právních norem pro ochranu osobních údajů je zaručeno prostřednictvím správních a soudních opravných prostředků a nezávislého dohledu, který provádí orgán dozoru (andorrská agentura pro ochranu údajů), jenž je pověřený vyšetřovacími pravomocemi a pravomocemi zasáhnout a jedná zcela nezávisle.
(11)
Andorrské orgány pro ochranu osobních údajů poskytly vysvětlení a záruky ohledně způsobu výkladu andorrského práva a poskytly záruky ohledně provádění andorrských předpisů na ochranu údajů v souladu s takovým výkladem. Toto rozhodnutí přihlíží k uvedeným vysvětlením a zárukám, a je jimi proto podmíněno.
(12)
Andorru je proto třeba považovat za zemi zajišťující odpovídající úroveň ochrany osobních údajů podle směrnice 95/46/ES.
(13)
V zájmu průhlednosti a aby příslušné orgány v členských státech zajistily ochranu fyzických osob v souvislosti se zpracováním jejich osobních údajů, je nezbytné uvést výjimečné okolnosti, za nichž může být odůvodněno pozastavení určitých toků údajů, bez ohledu na zjištění odpovídající úrovně ochrany.
(14)
Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů, zřízená podle článku 29 směrnice 95/46/ES, předložila kladné stanovisko k úrovni ochrany osobních údajů, k němuž bylo přihlédnuto při přípravě tohoto rozhodnutí (3). V uvedeném kladném stanovisku pracovní skupina podpořila andorrské orgány v probíhajícím procesu přijímání dalších ustanovení, která rozšíří uplatňování andorrských právních předpisů na automatizovaná individuální rozhodnutí, jelikož tento prvek není v současnosti výslovně uznán andorrským zákonem o ochraně osobních údajů.
(15)
Opatření tohoto rozhodnutí jsou v souladu se stanoviskem výboru zřízeného podle čl. 31 odst. 1 směrnice 95/46/ES,
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
Pro účely čl. 25 odst. 2 směrnice 95/46/ES se Andorra považuje za zemi poskytující odpovídající úroveň ochrany osobních údajů předávaných z Evropské unie.
Článek 2
Toto rozhodnutí se vztahuje na odpovídající úroveň ochrany zajišťovanou v Andorrském knížectví s cílem splnit požadavky čl. 25 odst. 1 směrnice 95/46/ES a nedotýká se ostatních podmínek nebo omezení provádějících ostatní ustanovení zmíněné směrnice, které se vztahují na zpracování osobních údajů v členských státech.
Článek 3
1. Aniž jsou dotčeny pravomoci příslušných orgánů členských států přijímat opatření, která zajišťují, aby byly dodržovány vnitrostátní předpisy přijaté na základě jiných ustanovení než článku 25 směrnice 95/46/ES, mohou tyto orgány vykonávat své stávající pravomoci, aby pozastavily předávání údajů příjemci v Andorrském knížectví s cílem chránit fyzické osoby v souvislosti se zpracováním jejich osobních údajů v těchto případech:
a)
pokud příslušný orgán Andorry zjistí, že příjemce nedodržuje normy uplatňované v oblasti ochrany, nebo
b)
pokud je velmi pravděpodobné, že nebyly dodržovány normy týkající se ochrany; pokud se lze důvodně domnívat, že příslušný orgán Andorry včas nepřijal nebo nepřijme odpovídající opatření nezbytná pro vyřešení sporné věci; pokud by pokračování v předávání údajů vyvolalo bezprostřední riziko vzniku vážné újmy subjektům údajů a pokud příslušné orgány členského státu za daných okolností přiměřeně usilují o informování strany odpovědné za zpracování údajů usazené v Andorrském knížectví a poskytly jí příležitost zaujmout stanovisko.
2. Pozastavení předávání údajů skončí, jakmile je zajištěno dodržování norem ochrany a jakmile je o této skutečnosti informován příslušný orgán členského státu.
Článek 4
1. Členské státy neprodleně uvědomí Komisi o přijetí opatření podle článku 3.
2. Členské státy a Komise se rovněž vzájemně informují o případech, kdy opatření přijatá subjekty pověřenými, zajištěním dodržování norem ochrany v Andorrském knížectví, nejsou dostatečná.
3. Pokud informace shromážděné podle článku 3 a podle odstavců 1 a 2 tohoto článku prokážou, že kterýkoli subjekt pověřený zajištěním dodržování norem ochrany v Andorrském knížectví, neplní účinně svou úlohu, uvědomí o tom Komise příslušný orgán Andorrského knížectví a bude-li třeba, předloží návrh opatření postupem podle čl. 31 odst. 2 směrnice 95/46/ES s cílem zrušit toto rozhodnutí, pozastavit je nebo omezit jeho oblast působnosti.
Článek 5
Komise sleduje provádění tohoto rozhodnutí a jakékoli předmětné poznatky sdělí výboru zřízenému podle článku 31 směrnice 95/46/ES, včetně jakýchkoliv důkazů, které by mohly mít vliv na hodnocení prováděné podle článku 1 tohoto rozhodnutí, zda je úroveň ochrany v Andorrském knížectví odpovídající ve smyslu článku 25 směrnice 95/46/ES, a jakýchkoliv důkazů, že se toto rozhodnutí provádí diskriminačním způsobem.
Článek 6
Členské státy přijmou veškerá opatření, která jsou nezbytná pro dosažení souladu s tímto rozhodnutím, do 1. ledna 2011.
Článek 7
Toto rozhodnutí je určeno členským státům.
V Bruselu dne 19. října 2010.
DEĊIŻJONI TAL-KUMMISSJONI
tad-19 ta’ Ottubru 2010
skont id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill dwar il-protezzjoni adegwata tad-dejta personali f’Andorra
(notifikata bid-dokument numru C(2010) 7084)
(Test b’relevanza għaż-ŻEE)
(2010/625/UE)
Il-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ dejta personali u dwar il-moviment liberu ta’ dik id-dejta (1), u b’ mod partikolari l-Artikolu 25(6) tagħha,
Wara konsultazzjoni mal-Kontrollur Ewropew għall-Protezzjoni tad-Dejta,
Billi:
(1)
Skont id-Direttiva 95/46/KE, l-Istati Membri huma meħtieġa jipprovdu li t-trasferiment ta’ dejta personali lejn pajjiż terz isir biss jekk il-pajjiż terz ikkonċernat jassigura livell adegwat ta’ protezzjoni u kif ukoll jekk ikun hemm konformità mal-liġijiet tal-Istati Membri li jimplimentaw dispożizzjonijiet oħra tad-Direttiva qabel ma jsir it-trasferiment.
(2)
Il-Kummissjoni tista’ tikkonkludi li pajjiż terz jiżgura livell adegwat ta’ protezzjoni. F’dak il-każ, tista’ tiġi trasferita dejta personali mill-Istati Membri mingħajr ma jkunu meħtiġin garanziji addizzjonali.
(3)
Skont id-Direttiva 95/46/KE l-livell ta’ protezzjoni tad-dejta għandu jkun evalwat fid-dawl taċ-ċirkustanzi kollha li jikkonċernaw operazzjoni ta’ trasferiment ta’ dejta jew sensiela ta’ operazzjonijiet ta’ trasferiment ta’ dejta filwaqt li tingħata attenzjoni partikolari għal ċerti elementi importanti għat-trasferiment u elenkati fl-Artikolu 25 tagħha.
(4)
Minħabba d-diversi approċċi li pajjiżi terzi għandhom fir-rigward tat-trasferiment tad-dejta, l-evalwazzjoni tal-adegwatezza għandha titwettaq, u kwalunkwe deċiżjoni bbażata fuq l-Artikolu 25(6) tad-Direttiva 95/46/KE għandha ssir u tkun infurzata, b’mod li ma toħloqx diskriminazzjoni arbitrarja jew mingħajr ġustifikazzjoni kontra jew bejn pajjiżi terzi li fihom ikun hemm kundizzjonijiet simili, u lanqas ma sservi ta’ ostaklu moħbi għall-kummerċ, filwaqt li tingħata kunsiderazzjoni għall-impenji internazzjonali preżenti tal-Komunità.
(5)
Andorra huwa Stat b’sistema ta’ Koprinċipalità Parlamentari bil-President tar-Repubblika Franċiża u l-Arċisqof ta’ Urgell bħala Koprinċpijiet.
(6)
Id-dritt għall-privatezza huwa stabbilit fl-Artikolu 14 tal-Kostituzzjoni tal-Prinċipalità ta’ Andorra (Constitució del Principat d’Andorra), kif approvata f’referendum popolari fl-14 ta’ Marzu 1993.
(7)
Ir-regoli legali għall-protezzjoni tad-dejta personali f’Andorra fil-biċċa l-kbira tagħhom huma bbażati fuq l-istandards stabbiliti fid-Direttiva 95/46/KE u li jinstabu fil-Liġi Kwalifikata 15/2003 tat-18 ta’ Diċembru dwar il-protezzjoni tad-dejta personali (Llei qualificada de protecció de dades personals)(LQPDP). Din il-leġiżlazzjoni dwar il-protezzjoni tad-dejta hija kkumplimentata ulterjorment bid-Digriet tal-1 ta’ Lulju 2004 li jistabbilixxi r-Reġistru Pubbliku għall-Iskrizzjoni tal-Fajls tad-Dejta Personali u bid-Digriet tad-9 ta’ Ġunju 2010 li japprova r-Regolamenti tal-Aġenzija tal-Protezzjoni tad-Dejta ta’ Andorra. Dan l-istrument tal-aħħar jikkjarifika bosta kwistjonijiet imqajma mill-Grupp ta’ Ħidma dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar tad-dejta personali stabbilit skont l-Artikolu 29 tad-Direttiva 95/46/KE fl-Opinjoni tagħha tal-1 ta’ Diċembru 2009 (2).
(8)
Hemm ukoll dispożizzjonijiet ta’ protezzjoni ta’ dejta f’numru ta’ strumenti legali li jirregolaw setturi differenti, bħal leġiżlazzjoni fis-settur finanzjarju, regolamenti tas-saħħa u reġistri pubbliċi.
(9)
Andorra rratifikat il-Konvenzjoni tal-Kunsill tal-Ewropa għall-Protezzjoni tal-Individwi fir-rigward tal-Ipproċessar Awtomatiku tad-Dejta Personali tat-28 ta’ Jannar 1981, u tal-Protokoll Addizzjonali għall-Konvenzjoni dwar il-Protezzjoni tal-Individwi fir-rigward tal-Ipproċessar Awtomatiku tad-Dejta Personali rigward l-awtoritajiet superviżorji u flussi tad-dejta bejn il-fruntieri tat-8 ta’ Novembru 2001, kif ukoll il-Konvenzjoni tal-Kunsill tal-Ewropa għall-Protezzjoni tad-Drittijiet tal-Bniedem u l-Libertajiet Fundamentali tal-4 ta’ Novembru 1950, fis-seħħ f’Andorra sa mit-22 ta’ Jannar 1996 u l-Patt dwar id-Drittijiet Ċivili u Politiċi tas-16 ta’ Diċembru 1966, fis-seħħ f’Andorra sa mid-19 ta’ Lulju 2006
(10)
L-istandards ta’ protezzjoni tad-dejta legali applikabbli f’Andorra jkopru l-prinċipji kollha meħtieġa għal livell adegwat ta’ protezzjoni tal-persuni naturali, kif ukoll jipprovdu għall-eċċezzjonijiet u l-limitazzjonijiet sabiex jissalvagwardjaw interessi pubbliċi importanti. L-applikazzjoni ta’ dawn l-istandards ta’ protezzjoni tad-dejta legali hija garantita b’rimedji amministrattivi u ġudizzjarji u b’superviżjoni indipendenti magħmula minn awtorità ta’ superviżjoni, l-Aġenzija tal-Protezzjoni tad-Dejta ta’ Andorra, li għandha s-setgħat li tinvestiga u tintervjeni u li taġixxi b’mod kompletament indipendenti.
(11)
L-awtoritajiet tal-protezzjoni tad-dejta ta’ Andorra pprovdew spjegazzjonijiet u garanziji dwar kif għandha tiġi interpretata l-liġi ta’ Andorra, u taw garanziji li l-leġiżlazzjoni ta’ Andorra dwar il-protezzjoni tad-dejta huma implimentati f’konformità ma’ tali interpretazzjoni. Din id-Deċiżjoni hija bbażata fuq dawn l-ispjegazzjonijiet u l-garanziji, u hija għalhekk kondizzjonali fuqhom.
(12)
Għalhekk Andorra għandha titqies bħala li tipprovdi livell adegwat ta’ protezzjoni għal dejta personali kif imsemmi fid-Direttiva 95/46/KE.
(13)
Fl-interess tat-trasparenza u sabiex tiġi mħarsa l-abilità tal-awtoritajiet kompetenti fl-Istati Membri li jiżguraw il-protezzjoni tal-individwi fejn jidħol l-ipproċessar tad-dejta personali tagħhom, huwa neċessarju li jiġu speċifikati ċ-ċirkustanzi eċċezzjonali fejn tista’ tkun ġustifikata s-sospensjoni ta’ flussi speċifiċi ta’ dejta, minkejja li jinstab li jkun hemm protezzjoni adegwata.
(14)
Il-Grupp ta’ Ħidma dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar tad-dejta personali stabbilit taħt l-Artikolu 29 tad-Direttiva 95/46/KE ta opinjoni favorevoli fuq il-livell ta’ adegwatezza fir-rigward tal-protezzjoni ta’ dejta personali, li ġiet ikkunsidrata fil-preparazzjoni ta’ din id-Deċiżjoni (3). Fl-opinjoni favorevoli tiegħu, il-Grupp ta’ Ħidma inkoraġġa l-awtoritajiet ta’ Andorra matul il-proċess dejjem għaddej tal-adozzjoni ta’ dispożizzjonijiet ulterjuri li se jestendu l-applikazzjoni tal-leġiżlazzjoni ta’ Andorra għad-deċiżjonijiet individwali awtomatizzati, peress li din fil-preżent mhux espressament rikonoxxuta mil-Liġi Kwalifikata ta’ Andorra dwar il-protezzjoni tad-dejta personali.
(15)
Il-miżuri li tipprovdi għalihom din id-Deċiżjoni huma skont l-opinjoni tal-Kumitat stabbilit skont l-Artikolu 31(1) tad-Direttiva 95/46/KE.
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Għall-għanijiet tal-Artikolu 25(2) tad-Direttiva 95/46/KE, Andorra hija meqjusa li tipprovdi livell adegwat ta’ protezzjoni għal dejta personali trasferita mill-Unjoni Ewropea.
Artikolu 2
Din id-Deċiżjoni tikkonċerna l-adegwatezza ta’ protezzjoni pprovduta f’Andorra bil-għan li jintlaħqu r-rekwiżiti tal-Artikolu 25(1) tad-Direttiva 95/46/KE u ma taffettwax kundizzjonijiet jew restrizzjonijiet oħra li jimplimentaw dispożizzjonijiet oħra ta’ dik id-Direttiva li jappartjenu għall-ipproċessar tad-dejta personali fi ħdan l-Istati Membri.
Artikolu 3
1. Mingħajr preġudizzju għas-setgħat tagħhom li jieħdu azzjoni sabiex jiżguraw konformità mad-dispożizzjonijiet nazzjonali adottati f’konformità ma’ dispożizzjonijiet oħrajn oltre l-Artikolu 25 tad-Direttiva 95/46/KE, l-awtoritajiet kompetenti fl-Istati Membri jistgħu jeżerċitaw il-poteri eżistenti tagħhom li jissospendu l-flussi ta’ dejta lir-riċevent f’Andorra sabiex jiġu protetti l-individwi fejn jidħol l-ipproċessar tad-dejta personali tagħhom fil-każijiet segwenti:
(a)
fejn awtorità kompetenti f’Andorra tkun ikkonkludiet illi r-riċevent ma jikkonformax mal-istandards tal-protezzjoni applikabbli; jew
(b)
fejn hemm probabbiltà sostanzjali li l-istandards ta’ protezzjoni qed jiġu miksura, hemm raġunijiet biżżejjed biex wieħed jemmen illi l-awtorità kompetenti ta’ Andorra mhux qed tieħu, jew mhux ser tieħu l-passi adegwati u fil-waqt sabiex isolvu l-każ fil-kwistjoni; it-trasferiment kontinwu għandu joħloq periklu imminenti ta’ ħsara kbira lis-suġġetti ta’ dejta u l-awtoritajiet kompetenti fl-Istati Membri għamlu sforzi raġonevoli fiċ-ċirkustanzi sabiex jinnotifikaw il-parti responsabbli għall-iproċessar f’Andorra u taw ċans biżżejjed għar-risposta.
2. Is-sospensjoni għandha tieqaf hekk kif l-istandards ta’ protezzjoni jkunu assigurati u l-awtorità kompetenti tal-Istati Membri kkonċernati tkun notifikata b’dan.
Artikolu 4
1. L-Istati Membri għandhom jinfurmaw lill-Kummissjoni mingħajr l-ebda dewmien meta jiġu adottati miżuri bbażati fuq l-Artikolu 3.
2. L-Istati Membri u l-Kummissjoni għandhom jinfurmaw lil xulxin bil-każijiet fejn l-azzjoni tal-korpi responsabbli milli jiżguraw il-konformità mal-istandards ta’ protezzjoni f’Andorra jonqsu milli jiżguraw tali konformità.
3. Jekk l-informazzjoni miġbura taħt l-Artikolu 3 u taħt il-paragrafi 1 u 2 ta’ dan l-Artikolu tipprovdi xhieda lil xi awtorità responsabbli li tiżgura konformità mal-istandards tal-protezzjoni f’Andorra mhix qed tagħmel xogħolha effettivament, il-Kummissjoni għandha tinforma lill-awtorità kompetenti ta’ Andorra u, jekk hu neċessarju, tippreżenta abbozz ta’ miżuri konformi mal-proċedura msemmija fl-Artikoli 31(2) tad-Direttiva 95/46/KE, bil-għan li tiġi revokata, jew sospiża din id-Deċiżjoni, jew li tiġi limitata fil-portata tagħha.
Artikolu 5
Il-Kummissjoni għandha tissorvelja l-funzjonament ta’ din id-Deċiżjoni u tirrapporta kull konklużjoni relevanti lill-Kumitat imwaqqaf taħt l-Artikolu 31 tad-Direttiva 95/46/KE, inkluża kull evidenza li tista’ taffettwa l-konklużjoni fl-Artikolu 1 ta’ din id-Deċiżjoni, li l-protezzjoni f’Andorra hija adegwata skont it-tifsira tal-Artikolu 25 tad-Direttiva 95/46/KE u kull evidenza li din id-Deċiżjoni qed tiġi implimentata b’mod diskriminatorju.
Artikolu 6
L-Istati Membri għandhom jieħdu l-miżuri kollha meħtiġin sabiex jikkonformaw ma’ din id-Deċiżjoni sal-1 ta’ Jannar 2011.
Artikolu 7
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmul fi Brussell, id-19 ta’ Ottubru 2010.