РЕШЕНИЕ НА КОМИСИЯТА
от 19 октомври 2010 година
съгласно Директива 95/46/ЕО на Европейския парламент и на Съвета относно адекватността на защитата на личните данни в Андора
(нотифицирано под номер C(2010) 7084)
(текст от значение за ЕИП)
(2010/625/ЕС)
ЕВРОПЕЙСКАТА КОМИСИЯ,
като взе предвид Договора за функционирането на Европейския съюз,
като взе предвид Директива 95/46/ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. за защита на физическите лица при обработването на лични данни и за свободното движение на тези данни (1), и по-специално член 25, параграф 6 от нея,
след консултация с Европейския надзорен орган по защита на данните,
като има предвид, че:
(1)
Директива 95/46/ЕО изисква от държавите-членки да предвидят, че предаването на лични данни на трета държава може да се извършва, само ако въпросната трета държава осигурява подходяща степен на защита и ако законодателствата на държавите-членки по прилагането на други разпоредби от директивата бъдат спазени преди осъществяването на предаването.
(2)
Комисията може да установи, че третата държава осигурява адекватна степен на защита. В такъв случай държавите-членки могат да предават лични данни, без да са необходими допълнителни гаранции.
(3)
Директива 95/46/ЕО изисква степента на защита на данните да бъде преценявана с оглед на всички обстоятелства, свързани с предаване на данни или с набор от операции по предаване на данни, като се отчитат редица елементи, свързани с предаването и изброени в член 25 от нея.
(4)
Поради съществуващите различни подходи в третите държави по отношение на защитата на данните, е необходимо да се извърши оценка за адекватност и всяко решение, основаващо се на член 25, параграф 6 от Директива 95/46/ЕО, следва да бъде прието и изпълнявано по начин, който не води до произволна или неоснователна дискриминация по отношение на трети държави или между трети държави, в които съществуват сходни условия, нито представлява скрита пречка пред търговията съгласно действащите международни ангажименти на Европейския съюз.
(5)
Държавата Андора е парламентарно княжество, представлявано от двама съкнязе - президента на Френската република и епископа на Урхел.
(6)
Правото на личен живот е залегнало в член 14 от Конституцията на Княжество Андора (Constitució del Principat d’Andorra), одобрена с национален референдум на 14 март 1993 г.
(7)
Правните норми за защита на личните данни в Андора се основават до голяма степен на стандартите, установени в Директива 95/46/ЕО, и са залегнали в Квалифициран закон 15/2003 от 18 декември относно защитата на личните данни (Llei qualificada de protecció de dades personals) (LQPDP). Това законодателство за защита на данните допълват два указа - указ от 1 юли 2004 г. за създаване на публичния регистър за вписване на личните данни и указ от 9 юни 2010 г. за одобряване на правилниците на Агенцията по защита на данните на Андора. Вторият инструмент изяснява няколко въпроса, повдигнати от работната група за защита на лицата при обработването на лични данни, създадена съгласно член 29 от Директива 95/46/ЕО, в нейното становище от 1 декември 2009 г. (2)
(8)
Разпоредби за защита на данните се съдържат и в редица правни инструменти, които регулират различни сектори, като например законодателството във финансовия сектор, нормативните разпоредби в областта на здравеопазването и публичните регистри.
(9)
Андора е ратифицирала Конвенцията на Съвета на Европа за защита на лицата при автоматизирана обработка на лични данни от 28 януари 1981 г. и допълнителния протокол към Конвенцията за защита на лицата при автоматизирана обработка на лични данни по отношение на надзорните органи и трансграничните потоци от данни от 8 ноември 2001 г., както и Конвенцията на Съвета на Европа за защита на правата на човека и основните свободи от 4 ноември 1950 г., която е в сила в Андора от 22 януари 1996 г., и Международния пакт за граждански и политически права от 16 декември 1966 г., който е в сила в Андора от 19 юли 2006 г.
(10)
Правните норми за защита на данните, приложими в Андора, обхващат всички основни принципи, необходими за осигуряване на адекватна степен на защита на физическите лица, като също така предвиждат възможността за изключения и ограничения, с цел да бъдат защитени важни обществени интереси. Прилагането на тези правни норми за защита на данните се гарантира чрез административни и съдебни средства за защита и чрез независим надзор от надзорен орган - Агенцията по защита на данните на Андора, която разполага с правомощия за разследване и намеса и която действа напълно независимо.
(11)
Органите на Андора за защита на данните предоставиха обяснения и уверения относно начина, по който трябва да се тълкува правото на Андора, и също така потвърдиха, че законодателството за защита на данните на Андора се прилага в съответствие с това тълкуване. Настоящото решение отчита тези обяснения и уверения и следователно е обусловено от тях.
(12)
Следователно следва да се счита, че Андора осигурява адекватна степен на защита на личните данни съгласно Директива 95/46/ЕО.
(13)
В интерес на прозрачността, а и за да се защити възможността на компетентните органи в държавите-членки да осигурят защита на гражданите по отношение на обработването на техните лични данни, е необходимо да се посочат извънредните обстоятелства, при които преустановяването на определени потоци от данни може да бъде оправдано въпреки констатирането на адекватна защита.
(14)
Работната група за защита на лицата при обработването на лични данни, създадена съгласно член 29 от Директива 95/46/ЕО, представи благоприятно становище относно степента на защита по отношение на личните данни. Това становище бе взето предвид при подготовката на настоящото решение (3). В своето благоприятно становище работната група насърчи органите на Андора да продължат текущия процес на приемане на допълнителни разпоредби, които ще разширят обхвата на прилагане на законодателството на Андора, така че в него да се включат автоматизираните индивидуални решения, тъй като това в момента не е изрично признато в квалифицирания закон за защита на личните данни на Андора.
(15)
Мерките, предвидени в настоящото решение, са в съответствие със становището на комитета, учреден съгласно член 31, параграф 1 от Директива 95/46/ЕО,
ПРИЕ НАСТОЯЩОТО РЕШЕНИЕ:
Член 1
За целите на член 25, параграф 2 от Директива 95/46/ЕО се счита, че Андора осигурява адекватна степен на защита на личните данни, предавани от Европейския съюз.
Член 2
Настоящото решение се отнася до адекватността на защитата, осигурена в Андора с оглед на изпълняване на изискванията на член 25, параграф 1 от Директива 95/46/ЕО, и не засяга други условия или ограничения за прилагане на други разпоредби на директивата, свързани с обработването на лични данни в държавите-членки.
Член 3
1. Без да се засягат правомощията, които им позволяват да вземат необходимите мерки за гарантиране на спазването на националните разпоредби, приети в съответствие с разпоредби, различни от член 25 от Директива 95/46/ЕО, компетентните органи на държавите-членки могат да упражняват правомощията, с които разполагат понастоящем, за да преустановят потоците от данни към получател на територията на Андора с цел защита на лицата по отношение на обработването на техните лични данни в следните случаи:
а)
когато компетентен орган на Андора е установил, че получателят нарушава приложимите норми за защита; или
б)
когато е налице голяма вероятност да се нарушават нормите на защита, има основателни причини да се смята, че компетентният орган в Андора не взема или няма да вземе подходящи и навременни мерки за разрешаване на въпросния случай, продължаването на предаването би довело до неизбежен риск от сериозни вреди за съответните физически лица и при тези обстоятелства компетентните органи на държавата-членка са положили разумни усилия да предупредят отговарящите за обработването, установени в Андора, и да им дадат възможност за отговор.
2. Преустановяването се отменя веднага щом се гарантират нормите за защита и компетентният орган в съответните държави-членки е уведомен за това.
Член 4
1. Държавите-членки уведомяват незабавно Комисията за приетите на основание член 3 мерки.
2. Държавите-членки и Комисията се уведомяват взаимно за случаите, при които с действията си органите, отговорни за гарантиране на спазването на нормите за защита в Андора, не успеят да осигурят тяхното спазване.
3. Ако информацията, събрана по силата на член 3 и на параграфи 1 и 2 от настоящия член, показва, че даден орган, отговорен да гарантира съблюдаването на нормите за защита в Андора, не изпълнява действително своята роля, Комисията уведомява за това компетентния орган в Андора и, ако е необходимо, представя проект за мерки в съответствие с процедурата, посочена в член 31, параграф 2 от Директива 95/46/ЕО с оглед на отмяната или преустановяването на действието на настоящото решение или ограничаването на неговия обхват.
Член 5
Комисията наблюдава действието на настоящото решение и съобщава съответните констатации на Комитета, създаден по силата на член 31 от Директива 95/46/ЕО, включително всяка явна информация, която би могла да има отражение върху констатацията в член 1 от настоящото решение, че защитата в Андора е адекватна по смисъла на член 25 от Директива 95/46/ЕО, както и всяка явна информация, че настоящото решение се прилага по дискриминационен начин.
Член 6
Държавите-членки предприемат всички необходими мерки, за да се съобразят с решението до 1 януари 2011 г.
Член 7
Адресати на настоящото решение са държавите-членки.
Съставено в Брюксел на 19 октомври 2010 година.
DEĊIŻJONI TAL-KUMMISSJONI
tad-19 ta’ Ottubru 2010
skont id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill dwar il-protezzjoni adegwata tad-dejta personali f’Andorra
(notifikata bid-dokument numru C(2010) 7084)
(Test b’relevanza għaż-ŻEE)
(2010/625/UE)
Il-KUMMISSJONI EWROPEA,
Wara li kkunsidrat it-Trattat dwar il-Funzjonament tal-Unjoni Ewropea,
Wara li kkunsidrat id-Direttiva 95/46/KE tal-Parlament Ewropew u tal-Kunsill tal-24 ta’ Ottubru 1995 dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar ta’ dejta personali u dwar il-moviment liberu ta’ dik id-dejta (1), u b’ mod partikolari l-Artikolu 25(6) tagħha,
Wara konsultazzjoni mal-Kontrollur Ewropew għall-Protezzjoni tad-Dejta,
Billi:
(1)
Skont id-Direttiva 95/46/KE, l-Istati Membri huma meħtieġa jipprovdu li t-trasferiment ta’ dejta personali lejn pajjiż terz isir biss jekk il-pajjiż terz ikkonċernat jassigura livell adegwat ta’ protezzjoni u kif ukoll jekk ikun hemm konformità mal-liġijiet tal-Istati Membri li jimplimentaw dispożizzjonijiet oħra tad-Direttiva qabel ma jsir it-trasferiment.
(2)
Il-Kummissjoni tista’ tikkonkludi li pajjiż terz jiżgura livell adegwat ta’ protezzjoni. F’dak il-każ, tista’ tiġi trasferita dejta personali mill-Istati Membri mingħajr ma jkunu meħtiġin garanziji addizzjonali.
(3)
Skont id-Direttiva 95/46/KE l-livell ta’ protezzjoni tad-dejta għandu jkun evalwat fid-dawl taċ-ċirkustanzi kollha li jikkonċernaw operazzjoni ta’ trasferiment ta’ dejta jew sensiela ta’ operazzjonijiet ta’ trasferiment ta’ dejta filwaqt li tingħata attenzjoni partikolari għal ċerti elementi importanti għat-trasferiment u elenkati fl-Artikolu 25 tagħha.
(4)
Minħabba d-diversi approċċi li pajjiżi terzi għandhom fir-rigward tat-trasferiment tad-dejta, l-evalwazzjoni tal-adegwatezza għandha titwettaq, u kwalunkwe deċiżjoni bbażata fuq l-Artikolu 25(6) tad-Direttiva 95/46/KE għandha ssir u tkun infurzata, b’mod li ma toħloqx diskriminazzjoni arbitrarja jew mingħajr ġustifikazzjoni kontra jew bejn pajjiżi terzi li fihom ikun hemm kundizzjonijiet simili, u lanqas ma sservi ta’ ostaklu moħbi għall-kummerċ, filwaqt li tingħata kunsiderazzjoni għall-impenji internazzjonali preżenti tal-Komunità.
(5)
Andorra huwa Stat b’sistema ta’ Koprinċipalità Parlamentari bil-President tar-Repubblika Franċiża u l-Arċisqof ta’ Urgell bħala Koprinċpijiet.
(6)
Id-dritt għall-privatezza huwa stabbilit fl-Artikolu 14 tal-Kostituzzjoni tal-Prinċipalità ta’ Andorra (Constitució del Principat d’Andorra), kif approvata f’referendum popolari fl-14 ta’ Marzu 1993.
(7)
Ir-regoli legali għall-protezzjoni tad-dejta personali f’Andorra fil-biċċa l-kbira tagħhom huma bbażati fuq l-istandards stabbiliti fid-Direttiva 95/46/KE u li jinstabu fil-Liġi Kwalifikata 15/2003 tat-18 ta’ Diċembru dwar il-protezzjoni tad-dejta personali (Llei qualificada de protecció de dades personals)(LQPDP). Din il-leġiżlazzjoni dwar il-protezzjoni tad-dejta hija kkumplimentata ulterjorment bid-Digriet tal-1 ta’ Lulju 2004 li jistabbilixxi r-Reġistru Pubbliku għall-Iskrizzjoni tal-Fajls tad-Dejta Personali u bid-Digriet tad-9 ta’ Ġunju 2010 li japprova r-Regolamenti tal-Aġenzija tal-Protezzjoni tad-Dejta ta’ Andorra. Dan l-istrument tal-aħħar jikkjarifika bosta kwistjonijiet imqajma mill-Grupp ta’ Ħidma dwar il-protezzjoni tal-individwi fir-rigward tal-ipproċessar tad-dejta personali stabbilit skont l-Artikolu 29 tad-Direttiva 95/46/KE fl-Opinjoni tagħha tal-1 ta’ Diċembru 2009 (2).
(8)
Hemm ukoll dispożizzjonijiet ta’ protezzjoni ta’ dejta f’numru ta’ strumenti legali li jirregolaw setturi differenti, bħal leġiżlazzjoni fis-settur finanzjarju, regolamenti tas-saħħa u reġistri pubbliċi.
(9)
Andorra rratifikat il-Konvenzjoni tal-Kunsill tal-Ewropa għall-Protezzjoni tal-Individwi fir-rigward tal-Ipproċessar Awtomatiku tad-Dejta Personali tat-28 ta’ Jannar 1981, u tal-Protokoll Addizzjonali għall-Konvenzjoni dwar il-Protezzjoni tal-Individwi fir-rigward tal-Ipproċessar Awtomatiku tad-Dejta Personali rigward l-awtoritajiet superviżorji u flussi tad-dejta bejn il-fruntieri tat-8 ta’ Novembru 2001, kif ukoll il-Konvenzjoni tal-Kunsill tal-Ewropa għall-Protezzjoni tad-Drittijiet tal-Bniedem u l-Libertajiet Fundamentali tal-4 ta’ Novembru 1950, fis-seħħ f’Andorra sa mit-22 ta’ Jannar 1996 u l-Patt dwar id-Drittijiet Ċivili u Politiċi tas-16 ta’ Diċembru 1966, fis-seħħ f’Andorra sa mid-19 ta’ Lulju 2006
(10)
L-istandards ta’ protezzjoni tad-dejta legali applikabbli f’Andorra jkopru l-prinċipji kollha meħtieġa għal livell adegwat ta’ protezzjoni tal-persuni naturali, kif ukoll jipprovdu għall-eċċezzjonijiet u l-limitazzjonijiet sabiex jissalvagwardjaw interessi pubbliċi importanti. L-applikazzjoni ta’ dawn l-istandards ta’ protezzjoni tad-dejta legali hija garantita b’rimedji amministrattivi u ġudizzjarji u b’superviżjoni indipendenti magħmula minn awtorità ta’ superviżjoni, l-Aġenzija tal-Protezzjoni tad-Dejta ta’ Andorra, li għandha s-setgħat li tinvestiga u tintervjeni u li taġixxi b’mod kompletament indipendenti.
(11)
L-awtoritajiet tal-protezzjoni tad-dejta ta’ Andorra pprovdew spjegazzjonijiet u garanziji dwar kif għandha tiġi interpretata l-liġi ta’ Andorra, u taw garanziji li l-leġiżlazzjoni ta’ Andorra dwar il-protezzjoni tad-dejta huma implimentati f’konformità ma’ tali interpretazzjoni. Din id-Deċiżjoni hija bbażata fuq dawn l-ispjegazzjonijiet u l-garanziji, u hija għalhekk kondizzjonali fuqhom.
(12)
Għalhekk Andorra għandha titqies bħala li tipprovdi livell adegwat ta’ protezzjoni għal dejta personali kif imsemmi fid-Direttiva 95/46/KE.
(13)
Fl-interess tat-trasparenza u sabiex tiġi mħarsa l-abilità tal-awtoritajiet kompetenti fl-Istati Membri li jiżguraw il-protezzjoni tal-individwi fejn jidħol l-ipproċessar tad-dejta personali tagħhom, huwa neċessarju li jiġu speċifikati ċ-ċirkustanzi eċċezzjonali fejn tista’ tkun ġustifikata s-sospensjoni ta’ flussi speċifiċi ta’ dejta, minkejja li jinstab li jkun hemm protezzjoni adegwata.
(14)
Il-Grupp ta’ Ħidma dwar il-protezzjoni ta’ individwi fir-rigward tal-ipproċessar tad-dejta personali stabbilit taħt l-Artikolu 29 tad-Direttiva 95/46/KE ta opinjoni favorevoli fuq il-livell ta’ adegwatezza fir-rigward tal-protezzjoni ta’ dejta personali, li ġiet ikkunsidrata fil-preparazzjoni ta’ din id-Deċiżjoni (3). Fl-opinjoni favorevoli tiegħu, il-Grupp ta’ Ħidma inkoraġġa l-awtoritajiet ta’ Andorra matul il-proċess dejjem għaddej tal-adozzjoni ta’ dispożizzjonijiet ulterjuri li se jestendu l-applikazzjoni tal-leġiżlazzjoni ta’ Andorra għad-deċiżjonijiet individwali awtomatizzati, peress li din fil-preżent mhux espressament rikonoxxuta mil-Liġi Kwalifikata ta’ Andorra dwar il-protezzjoni tad-dejta personali.
(15)
Il-miżuri li tipprovdi għalihom din id-Deċiżjoni huma skont l-opinjoni tal-Kumitat stabbilit skont l-Artikolu 31(1) tad-Direttiva 95/46/KE.
ADOTTAT DIN ID-DEĊIŻJONI:
Artikolu 1
Għall-għanijiet tal-Artikolu 25(2) tad-Direttiva 95/46/KE, Andorra hija meqjusa li tipprovdi livell adegwat ta’ protezzjoni għal dejta personali trasferita mill-Unjoni Ewropea.
Artikolu 2
Din id-Deċiżjoni tikkonċerna l-adegwatezza ta’ protezzjoni pprovduta f’Andorra bil-għan li jintlaħqu r-rekwiżiti tal-Artikolu 25(1) tad-Direttiva 95/46/KE u ma taffettwax kundizzjonijiet jew restrizzjonijiet oħra li jimplimentaw dispożizzjonijiet oħra ta’ dik id-Direttiva li jappartjenu għall-ipproċessar tad-dejta personali fi ħdan l-Istati Membri.
Artikolu 3
1. Mingħajr preġudizzju għas-setgħat tagħhom li jieħdu azzjoni sabiex jiżguraw konformità mad-dispożizzjonijiet nazzjonali adottati f’konformità ma’ dispożizzjonijiet oħrajn oltre l-Artikolu 25 tad-Direttiva 95/46/KE, l-awtoritajiet kompetenti fl-Istati Membri jistgħu jeżerċitaw il-poteri eżistenti tagħhom li jissospendu l-flussi ta’ dejta lir-riċevent f’Andorra sabiex jiġu protetti l-individwi fejn jidħol l-ipproċessar tad-dejta personali tagħhom fil-każijiet segwenti:
(a)
fejn awtorità kompetenti f’Andorra tkun ikkonkludiet illi r-riċevent ma jikkonformax mal-istandards tal-protezzjoni applikabbli; jew
(b)
fejn hemm probabbiltà sostanzjali li l-istandards ta’ protezzjoni qed jiġu miksura, hemm raġunijiet biżżejjed biex wieħed jemmen illi l-awtorità kompetenti ta’ Andorra mhux qed tieħu, jew mhux ser tieħu l-passi adegwati u fil-waqt sabiex isolvu l-każ fil-kwistjoni; it-trasferiment kontinwu għandu joħloq periklu imminenti ta’ ħsara kbira lis-suġġetti ta’ dejta u l-awtoritajiet kompetenti fl-Istati Membri għamlu sforzi raġonevoli fiċ-ċirkustanzi sabiex jinnotifikaw il-parti responsabbli għall-iproċessar f’Andorra u taw ċans biżżejjed għar-risposta.
2. Is-sospensjoni għandha tieqaf hekk kif l-istandards ta’ protezzjoni jkunu assigurati u l-awtorità kompetenti tal-Istati Membri kkonċernati tkun notifikata b’dan.
Artikolu 4
1. L-Istati Membri għandhom jinfurmaw lill-Kummissjoni mingħajr l-ebda dewmien meta jiġu adottati miżuri bbażati fuq l-Artikolu 3.
2. L-Istati Membri u l-Kummissjoni għandhom jinfurmaw lil xulxin bil-każijiet fejn l-azzjoni tal-korpi responsabbli milli jiżguraw il-konformità mal-istandards ta’ protezzjoni f’Andorra jonqsu milli jiżguraw tali konformità.
3. Jekk l-informazzjoni miġbura taħt l-Artikolu 3 u taħt il-paragrafi 1 u 2 ta’ dan l-Artikolu tipprovdi xhieda lil xi awtorità responsabbli li tiżgura konformità mal-istandards tal-protezzjoni f’Andorra mhix qed tagħmel xogħolha effettivament, il-Kummissjoni għandha tinforma lill-awtorità kompetenti ta’ Andorra u, jekk hu neċessarju, tippreżenta abbozz ta’ miżuri konformi mal-proċedura msemmija fl-Artikoli 31(2) tad-Direttiva 95/46/KE, bil-għan li tiġi revokata, jew sospiża din id-Deċiżjoni, jew li tiġi limitata fil-portata tagħha.
Artikolu 5
Il-Kummissjoni għandha tissorvelja l-funzjonament ta’ din id-Deċiżjoni u tirrapporta kull konklużjoni relevanti lill-Kumitat imwaqqaf taħt l-Artikolu 31 tad-Direttiva 95/46/KE, inkluża kull evidenza li tista’ taffettwa l-konklużjoni fl-Artikolu 1 ta’ din id-Deċiżjoni, li l-protezzjoni f’Andorra hija adegwata skont it-tifsira tal-Artikolu 25 tad-Direttiva 95/46/KE u kull evidenza li din id-Deċiżjoni qed tiġi implimentata b’mod diskriminatorju.
Artikolu 6
L-Istati Membri għandhom jieħdu l-miżuri kollha meħtiġin sabiex jikkonformaw ma’ din id-Deċiżjoni sal-1 ta’ Jannar 2011.
Artikolu 7
Din id-Deċiżjoni hija indirizzata lill-Istati Membri.
Magħmul fi Brussell, id-19 ta’ Ottubru 2010.