KOMMISSIONENS AFGØRELSE
af 31. januar 2011
i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF om, hvorvidt staten Israel yder en tilstrækkelig beskyttelse af personoplysninger i forbindelse med automatisk behandling af personoplysninger
(meddelt under nummer K(2011) 332)
(EØS-relevant tekst)
(2011/61/EU)
EUROPA-KOMMISSIONEN HAR -
under henvisning til traktaten om Den Europæiske Unions funktionsmåde,
under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (1), særlig artikel 25, stk. 6,
efter høring af Den Europæiske Tilsynsførende for Databeskyttelse, og
ud fra følgende betragtninger:
(1)
Medlemsstaterne skal i henhold til direktiv 95/46/EF fastsætte bestemmelser om, at videregivelse af personoplysninger til et tredjeland kun må finde sted, hvis det pågældende tredjeland sikrer et tilstrækkeligt beskyttelsesniveau, og medlemsstaternes love til gennemførelse af direktivets øvrige bestemmelser overholdes inden videregivelsen.
(2)
Kommissionen kan fastslå, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. I så fald kan der videregives personoplysninger fra medlemsstaterne, uden at yderligere garantier er påkrævet.
(3)
Vurderingen af, om beskyttelsesniveauet for personoplysninger er tilstrækkeligt, skal i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en videregivelse eller en type videregivelse af oplysninger og under hensyntagen til en række faktorer som anført i direktivets artikel 25, der er relevante for den pågældende videregivelse.
(4)
Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen af afgørelser i henhold til artikel 25, stk. 6, i direktiv 95/46/EF skal på grund af tredjelandenes forskellige opfattelser af begrebet beskyttelse af personoplysninger foretages ud fra en række kriterier, der skal sikre, at der ikke vilkårligt eller uberettiget diskrimineres mod eller mellem tredjelande, hvor lignende forhold gør sig gældende, eller skabes skjulte handelshindringer under hensyntagen til Den Europæiske Unions nuværende internationale forpligtelser.
(5)
Staten Israels retssystem bygger ikke på nogen skriftlig forfatning, men staten Israels højesteret har givet visse »grundlæggende love« forfatningsstatus. Disse »grundlæggende love suppleres af en omfattende retspraksis, idet det israelske retssystem i vidt omfang bygger på »common law««-princippet. Retten til privatlivets fred er nedfældet i den grundlæggende lovs artikel 7 om menneskets værdighed og frihed.
(6)
Staten Israels retsregler for beskyttelse af personoplysninger, der i bredt omfang bygger på de retsregler, der er fastlagt i direktiv 95/45/EF, er fastsat i lov om beskyttelse af privatlivets fred 5741-1981, der senest er blevet ændret i 2007, idet der blev fastlagt nye krav til behandling af personoplysninger, og den detaljerede opbygning af tilsynsmyndighed blev fastsat.
(7)
Den pågældende databeskyttelseslovgivning er blevet yderligere suppleret med bekendtgørelsen om gennemførelse af lov om beskyttelse af privatlivets fred 5741-1981 og bekendtgørelsen om tilsynsmyndighedens oprettelse og funktionsmåde; de bygger i vid udstrækning på anbefalingerne i den rapport (Schoffman-rapporten), som blev udarbejdet for justitsministeriet af udvalget for undersøgelse af lovgivningen vedrørende databaser.
(8)
Der indgår også databeskyttelsesbestemmelser i en række retsforskrifter, der tjener til regulering af forskellige sektorer, såsom lovgivningen for finanssektoren, samt bestemmelserne for sundhedsområdet og offentlige registre.
(9)
De gældende retsregler om databeskyttelse i staten Israel dækker alle de grundlæggende principper, der er nødvendige for at sikre et tilstrækkeligt beskyttelsesniveau for fysiske personer med hensyn til behandlingen af personoplysninger i automatiserede databaser. Kapitel 2 i lov om beskyttelse af privatlivets fred 5741-1981, hvori principperne for behandling af personoplysninger er fastlagt, gælder ikke for behandling af personoplysninger i ikke-automatiserede databaser (manuelle databaser).
(10)
Anvendelsen af retsreglerne om databeskyttelse er garanteret ved administrative og retlige midler og ved et uafhængigt tilsyn; dette varetages af tilsynsmyndigheden Israeli Law, Information and Technology Authority (ILITA), der er bemyndiget til at foretage undersøgelser og indgreb; myndigheden handler som uafhængig instans.
(11)
De israelske databeskyttelsesmyndigheder har afgivet forklaringer og forsikringer med hensyn til fortolkningen af den israelske lovgivning, og har meddelt, at de israelske bestemmelser om databeskyttelse anvendes i overensstemmelse med denne fortolkning. Nærværende afgørelse tager udgangspunkt i disse forklaringer og forsikringer og er derfor også betinget af disses overholdelse.
(12)
Staten Israel bør derfor anses som et land, der kan sikre et tilstrækkeligt højt databeskyttelsesniveau i henhold til direktiv 95/46/EF med hensyn til automatiske internationale overførsler af personoplysninger fra EU til staten Israel; dette gælder også i tilfælde af ikke-automatiske overførsler, når oplysningerne er genstand for videre automatisk behandling i staten Israel. Afgørelsen dækker derimod ikke internationale overførsler af personoplysninger fra EU til staten Israel, hvor nævnte overførsel og den efterfølgende behandling af oplysningerne udelukkende sker på ikke-automatisk måde.
(13)
Af hensyn til åbenheden og for at sikre medlemsstaternes ansvarlige myndigheders beføjelser til at beskytte fysiske personer i forbindelse med behandlingen af deres personoplysninger er det nødvendigt at specificere, under hvilke særlige omstændigheder det kan være berettiget at suspendere specifik videregivelse af personoplysninger uanset konstateringen af, at beskyttelsen er tilstrækkelig.
(14)
I forbindelse med vurderingen af beskyttelsens tilstrækkelighed, der er omhandlet i denne afgørelse, henvises der til staten Israel som defineret i international ret. Yderligere videregivelse til en modtager uden for staten Israel som defineret i international ret bør betragtes som overførsel af personoplysninger til et tredjeland.
(15)
Arbejdsgruppen vedrørende beskyttelse af personer i forbindelse med behandling af personoplysninger, der er nedsat ved artikel 29 i direktiv 95/46/EF, har afgivet positiv udtalelse om, at beskyttelsesniveauet er tilstrækkeligt for så vidt angår automatiske internationale overførsler af personoplysninger fra EU; dette gælder også for så vidt angår ikke-automatiske overførsler af oplysninger, der er genstand for efterfølgende automatisk behandling i staten Israel. Arbejdsgruppen tilskynder i udtalelsen de israelske myndigheder til at vedtage yderligere bestemmelser med det formål at inddrage manuelle databaser i den israelske lovgivning, at fastslå eksplicit, at proportionalitetsprincippet finder anvendelse i forbindelse med behandling af personoplysninger i den private sektor, og at sikre, at undtagelserne i de internationale overførsler af oplysninger fortolkes i overensstemmelse med kriterierne i »Arbejdsdokument om en ensartet fortolkning af artikel 26, stk. 1, i direktiv 95/46/EF« (2). Ved udarbejdelsen af nærværende afgørelse (3) er der taget hensyn til nævnte udtalelse.
(16)
Det udvalg, der er nedsat ved artikel 31, stk. 1, i direktiv 95/46/EF, afgav ikke udtalelse inden for den frist, som formanden havde fastsat -
VEDTAGET DENNE AFGØRELSE:
Artikel 1
1. For så vidt angår artikel 25, stk. 2, i direktiv 95/46/EF, anses staten Israel for at være et land, der sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger, der videregives fra Den Europæiske Union, for så vidt angår automatiske internationale overførsler af personoplysninger fra EU til staten Israel; dette gælder også for så vidt angår ikke-automatiske overførsler af oplysninger, der er genstand for efterfølgende automatisk behandling i staten Israel.
2. Den tilsynsmyndighed, der i staten Israel har ansvaret for anvendelsen af retsreglerne om databeskyttelse i staten Israel, er »Israeli Law, Information and Technology Authority (ILITA)«, som der henvises til i bilaget til denne afgørelse.
Artikel 2
1. Denne afgørelse vedrører kun spørgsmålet om, hvorvidt staten Israel som defineret i international ret sikrer en tilstrækkelig beskyttelse med hensyn til opfyldelsen af kravene i artikel 25, stk. 1, i direktiv 95/46/EF, og den berører ikke andre betingelser eller begrænsninger i forbindelse med gennemførelsen af andre bestemmelser i direktivet, der vedrører behandlingen af personoplysninger i medlemsstaterne.
2. Denne afgørelse anvendes i overensstemmelse med international ret. Afgørelsen berører ikke statussen for Golan-højderne, Gaza-striben og Vestbredden, herunder Østjerusalem, i henhold til international ret.
Artikel 3
1. De ansvarlige myndigheder i medlemsstaterne kan, uden at dette berører deres beføjelser til at træffe foranstaltninger til sikring af overholdelsen af nationale bestemmelser, der vedtages i henhold til andre bestemmelser end artikel 25 i direktiv 95/46/EF, gøre brug af deres beføjelser til at suspendere overførsler af oplysninger til en modtager i staten Israel for at beskytte fysiske personer i forbindelse med behandlingen af deres personoplysninger,
a)
når en ansvarlig israelsk myndighed fastslår, at den pågældende modtager overtræder de gældende beskyttelsesprincipper, eller
b)
når der er væsentlig sandsynlighed for, at beskyttelsesnormerne overtrædes; når der er grund til at antage, at den ansvarlige israelske myndighed ikke tager eller ikke agter at tage passende og rettidige skridt for at bringe forholdet i orden; når en videre overførsel af personoplysninger vil kunne skabe overhængende risiko for alvorlig skade for de registrerede; og når de ansvarlige myndigheder i medlemsstaterne, forholdene taget i betragtning, på passende vis har søgt at underrette den person, der er ansvarlig for behandlingen af oplysningerne i staten Israel, og give vedkommende mulighed for at svare.
2. Suspenderingen ophæves, når beskyttelsesprincipperne overholdes, og den ansvarlige myndighed i de berørte medlemsstater underrettes herom.
Artikel 4
1. Medlemsstaterne underretter straks Kommissionen, hvis der træffes foranstaltninger i henhold til artikel 3.
2. Medlemsstaterne og Kommissionen underretter hinanden om tilfælde, hvor de organer, som er ansvarlige for håndhævelsen af beskyttelsesnormerne i staten Israel, ikke sikrer overholdelsen heraf.
3. Fremgår det af de oplysninger, der indhentes i medfør af artikel 3, og stk. 1og 2 i denne artikel, at et organ, der har ansvaret for at sikre, at beskyttelsesnormerne i staten Israel overholdes, ikke varetager sin opgave korrekt, underretter Kommissionen den ansvarlige israelske myndighed herom og forelægger om nødvendigt et udkast til foranstaltninger på grundlag af proceduren i artikel 31, stk. 2, i direktiv 95/46/EF med henblik på at ophæve eller suspendere nærværende afgørelse eller begrænse dens anvendelsesområde.
Artikel 5
Kommissionen foretager en evaluering af anvendelsen af denne afgørelse og fremsender alt relevant materiale til det udvalg, der er nedsat i henhold til artikel 31 i direktiv 95/46/EF, herunder materiale, der kan påvirke den vurdering, der foretages i henhold til artikel 1 i denne afgørelse, om at beskyttelsen i staten Israel er tilstrækkelig i henhold til artikel 25 i direktiv 95/46/EF, samt materiale, der viser, at afgørelsen gennemføres på diskriminerende måde. Den fører navnlig tilsyn med behandlingen af personoplysninger i manuelle databaser.
Artikel 6
Medlemsstaterne træffer de nødvendige foranstaltninger for at efterkomme denne afgørelse senest tre måneder efter at have fået meddelelse herom.
Artikel 7
Denne afgørelse er rettet til medlemsstaterne.
Udfærdiget i Bruxelles, den 31. januar 2011.
A BIZOTTSÁG HATÁROZATA
(2011. január 31.)
a 95/46/EK európai parlamenti és tanácsi irányelv alapján a személyes adatok Izrael Állam által biztosított megfelelő védelméről a személyes adatok automatizált feldolgozása tekintetében
(az értesítés a C(2011) 332. számú dokumentummal történt)
(EGT-vonatkozású szöveg)
(2011/61/EU)
AZ EURÓPAI BIZOTTSÁG,
tekintettel az Európai Unió működéséről szóló szerződésre,
tekintettel a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irányelvre (1) és különösen annak 25. cikke (6) bekezdésére,
az európai adatvédelmi biztossal folytatott konzultációt követően,
mivel:
(1)
A 95/46/EK irányelv értelmében a tagállamoknak biztosítaniuk kell, hogy a személyes adatoknak egy harmadik országba történő továbbítására csak abban az esetben kerülhessen sor, ha az érintett harmadik ország gondoskodik a megfelelő szintű adatvédelemről, és ha a tagállamoknak az irányelv egyéb rendelkezéseit végrehajtó jogszabályait az adatok továbbítása előtt betartják.
(2)
A Bizottság megállapíthatja, hogy egy harmadik ország megfelelő védelmi szintet biztosít. Ebben az esetben a személyes adatokat a tagállamokból továbbítani lehet anélkül, hogy további garanciákra lenne szükség.
(3)
A 95/46/EK irányelv alapján az adatvédelem szintjét az adattovábbítási művelettel vagy műveletsorozattal kapcsolatos valamennyi körülmény fényében, valamint számos, az adattovábbítás szempontjából fontos és a 95/46/EK irányelv 25. cikkében felsorolt feltétel különös figyelembevételével kell értékelni.
(4)
Tekintettel a harmadik országokban az adatvédelem terén alkalmazott módszerek különbségeire, a megfelelőség értékelését olyan módon kell elvégezni, valamint a 95/46/EK irányelv 25. cikkének (6) bekezdésén alapuló bármely határozatot olyan módon kell meghozni és végrehajtani, hogy az ne jelentsen önkényes vagy indokolatlan megkülönböztetést azon harmadik országokkal szemben vagy között, amelyekben hasonló feltételek állnak fent, és ne képezzenek rejtett kereskedelmi akadályt, tekintettel az Európai Unió jelenlegi nemzetközi kötelezettségeire is.
(5)
Izrael Állam jogrendszere nem rendelkezik írott alkotmánnyal, de egyes „alaptörvényeket” Izrael Állam Legfelsőbb Bírósága alkotmányi státusszal ruházott fel. Ezen alaptörvényeket gazdag ítélkezési gyakorlat egészíti ki, mivel az izraeli jogrendszer nagy mértékben támaszkodik a common law elveire. A magánélet tiszteletben tartásához való jogot az emberi méltóságról és szabadságról szóló alaptörvény erről szóló 7. szakasza szabályozza.
(6)
A személyes adatok védelmével kapcsolatos jogi normák Izrael Államban nagyrészt a 95/46/EK irányelvben meghatározott normákon alapulnak, és azokat a magánélet védelméről szóló 5741-1981 törvény tartalmazza, amelyet legutóbb 2007-ben módosítottak a személyes adatok feldolgozásával kapcsolatos új követelmények és a felügyeleti hatóság részletes szervezeti felépítésének meghatározása céljából.
(7)
Ezeket az adatvédelmi jogszabályokat kiegészítik továbbá a magánélet védelméről szóló 5741-1981 törvény végrehajtásáról és a felügyeleti hatóság szervezeti felépítéséről és működéséről szóló kormányhatározatok, amelyek nagyrészt az adatbázisokkal kapcsolatos jogszabályok vizsgálatáért felelős szakértői bizottság által az Igazságügyi Minisztérium számára benyújtott jelentésben (Schoffman-jelentés) megfogalmazott ajánlásokon alapulnak.
(8)
Adatvédelmi rendelkezéseket ezen túlmenően számos, az egyes ágazatok - például a pénzügyi ágazat, az egészségügy vagy a nyilvános adatbázisok - szabályozására szolgáló jogi eszköz tartalmaz.
(9)
Az Izrael Államban az adatvédelem tekintetében alkalmazandó jogi normák kiterjednek mindazon alapelvekre, amelyek a személyes adatok automatizált adatbázisokban történő feldolgozásával kapcsolatosan a természetes személyek megfelelő szintű védelméhez szükségesek. A magánélet védelméről szóló 5741-1981 törvény 2. fejezete, amely meghatározza a személyes adatok feldolgozásának elveit, nem alkalmazandó a személyes adatok nem automatizált (manuális) adatbázisokban történő feldolgozása esetében.
(10)
Az adatvédelmi jogi normák alkalmazását közigazgatási és bírósági jogorvoslaton, valamint a felügyelő hatóság - az izraeli Jogi, Információs és Technológiai Hatóság (ILITA) - által végzett független ellenőrzésen keresztül biztosítják, mely hatóság vizsgálati és beavatkozási hatáskörrel rendelkezik, és teljes mértékben függetlenül jár el.
(11)
Az izraeli adatvédelmi hatóságok magyarázatokat és biztosítékokat nyújtottak arra vonatkozóan, hogyan kell az izraeli jogot értelmezni, illetve biztosítékokat nyújtottak arra is, hogy az izraeli adatvédelmi előírásokat ezen értelmezéseknek megfelelően hajtják végre. Ez a határozat e magyarázatokra és biztosítékokra támaszkodik, és ezért ezektől függ.
(12)
Ezért úgy kell tekinteni, hogy Izrael Állam a személyes adatok védelmének megfelelő szintjét biztosítja a 95/46/EK irányelv értelmében a személyes adatoknak az Európai Unióból Izrael Államba történő automatizált nemzetközi továbbítása tekintetében vagy - amennyiben az adattovábbítás nem automatizált - az Izrael Állam területén történő további automatizált feldolgozás tekintetében. Ezzel szemben a személyes adatoknak az Európai Unióból Izrael Államba történő nemzetközi továbbítása, amennyiben maga az adattovábbítás, valamint az azt követő adatfeldolgozás kizárólag nem automatizált eszközökkel történik, nem tartozik e határozat hatálya alá.
(13)
Az átláthatóság és annak érdekében, hogy a tagállamok illetékes hatóságai képesek legyenek a személyes adatok feldolgozása során a személyek védelmének biztosítására, a megfelelő védelem elismerésének sérelme nélkül meg kell határozni azokat a különleges körülményeket, amelyek mellett bizonyos adatáramlás felfüggeszthető.
(14)
Az adatvédelem megfelelőségével kapcsolatos, e határozatban foglalt megállapítások a nemzetközi jognak megfelelően meghatározott Izrael Államra vonatkoznak. A nemzetközi jognak megfelelően meghatározott Izrael Államon kívüli címzettnek történő további adattovábbítást a személyes adatok harmadik országba történő továbbításának kell tekinteni.
(15)
A 95/46/EK irányelv 29. cikkével összhangban létrehozott, a személyes adatok feldolgozása tekintetében az egyének védelmével foglalkozó munkacsoport kedvező véleményt bocsátott ki az adatvédelmi rendszer megfelelőségéről a személyes adatoknak az Európai Unióból történő automatizált nemzetközi továbbítását illetően, vagy az olyan nem automatizált továbbításokat illetően, amelyek Izrael Állam területén valamilyen más automatizált feldolgozás tárgyát képezik. Kedvező véleményében a munkacsoport olyan kiegészítő intézkedések elfogadására ösztönözte az izraeli hatóságokat, amelyek kiterjesztik az izraeli jogszabályok alkalmazási körét a manuális adatbázisokra is, amelyek kifejezetten elismerik az arányosság elvének alkalmazását a személyes adatok magánszektorban történő feldolgozása során, valamint amelyek a nemzetközi adattovábbítással kapcsolatos mentességeket a 95/46/EK irányelv 26. cikke (1) bekezdésének közös értelmezéséről szóló munkadokumentumban (2) foglalt kritériumokkal összhangban értelmezik. A munkacsoport véleményét (3) a Bizottság figyelembe vette e határozat elkészítésénél.
(16)
A 95/46/EK irányelv 31. cikke (1) bekezdése szerint felállított bizottság az elnöke által kitűzött határidőn belül nem nyilvánított véleményt,
ELFOGADTA EZT A HATÁROZATOT:
1. cikk
(1) A 95/46/EK irányelv 25. cikke (2) bekezdésének alkalmazásában Izrael Államot úgy kell tekinteni, mint amely a személyes adatok védelmének megfelelő szintjét biztosítja a személyes adatoknak az Európai Unióból történő automatizált nemzetközi továbbítása tekintetében vagy - amennyiben az adattovábbítás nem automatizált - az Izrael Állam területén történő további automatizált feldolgozás tekintetében.
(2) Izrael Államban az adatvédelmi jogi normák alkalmazásáért felelős hatáskörrel rendelkező felügyelő hatóság az e határozat mellékletében megjelölt izraeli Jogi, Információs és Technológiai Hatóság.
2. cikk
(1) Ez a határozat csak abban a tekintetben vonatkozik a nemzetközi jognak megfelelően meghatározott Izrael Államban biztosított adatvédelem megfelelőségére, hogy az megfelel-e a 95/46/EK irányelv 25. cikke (1) bekezdése követelményeinek, és nem érinti az említett irányelv egyéb rendelkezéseit végrehajtó olyan egyéb feltételeket vagy korlátozásokat, amelyek a személyes adatok tagállamokon belüli feldolgozásával kapcsolatosak.
(2) E határozatot a nemzetközi joggal összhangban kell alkalmazni. E határozat nem érinti a Golán-fennsík, a Gázai övezet és Ciszjordánia - ideértve Kelet-Jeruzsálemet - nemzetközi jog szerinti státusát.
3. cikk
(1) A tagállamok illetékes hatóságai - a 95/46/EK irányelv 25. cikkétől eltérő rendelkezések alapján elfogadott nemzeti rendelkezések teljesítését szolgáló intézkedések megtételére vonatkozó hatásköreik sérelme nélkül - jelenleg is meglévő hatásköreiket gyakorolhatják az Izrael állambeli címzettek felé irányuló adatáramlás felfüggesztésére annak érdekében, hogy biztosítsák az egyének védelmét személyes adataik feldolgozása tekintetében olyan esetekben, amikor:
a)
a hatáskörrel rendelkező izraeli hatóság megállapította, hogy a címzett megszegi az adatvédelem alkalmazandó normáit; vagy
b)
nagy a valószínűsége annak, hogy az adatvédelemre vonatkozó normákat megsértik; alapos okkal feltételezhető, hogy a hatáskörrel rendelkező izraeli hatóság nem teszi meg vagy nem fogja megtenni a megfelelő és kellő időben történő lépéseket az adott eset rendezésére; fennáll a közvetlen veszélye annak, hogy a folytatódó adattovábbítás az érintettek érdekeinek komoly sérelmét okozná, és a tagállam illetékes hatóságai a körülményekhez képest ésszerű erőfeszítéseket tettek, hogy az adatfeldolgozásért felelős, Izrael Államban letelepedett felet értesítsék, és részére biztosítsák a válaszadás lehetőségét.
(2) A felfüggesztést meg kell szüntetni, amint az adatvédelemi normák biztosítottá válnak, és erről az érintett tagállamok illetékes hatóságát értesítették.
4. cikk
(1) A tagállamok haladéktalanul tájékoztatják a Bizottságot, ha a 3. cikk alapján intézkedéseket fogadnak el.
(2) A tagállamok és a Bizottság egymást is tájékoztatják azokról az esetekről, amikor az Izrael Államban az adatvédelem normái teljesítésének biztosításáért felelős szerveknek a normák teljesülését nem sikerül biztosítaniuk.
(3) Ha a 3. cikk, valamint e cikk (1) és (2) bekezdése alapján gyűjtött információk bizonyítékot szolgáltatnak arra nézve, hogy az adatvédelmi normák teljesülésének biztosításáért felelős bármely izraeli szerv nem tölti be hatékonyan e szerepét, a Bizottság tájékoztatja a hatáskörrel rendelkező Izrael állambeli hatóságot, és amennyiben szükséges, a 95/46/EK irányelv 31. cikkének (2) bekezdésében említett eljárásnak megfelelően intézkedéstervezetet nyújt be e határozat hatályon kívül helyezése vagy felfüggesztése, illetve hatályának korlátozása céljából.
5. cikk
A Bizottság figyelemmel kíséri e határozat működését, és beszámol a 95/46/EK irányelv 31. cikke alapján létrehozott bizottságnak minden vonatkozó megállapításról, beleértve bármilyen olyan tényt, amely hatással lehet az e határozat 1. cikkének azon megállapítására, miszerint a 95/46/EK irányelv 25. cikke értelmében Izrael Államban az adatvédelem szintje megfelelő, illetve bármely olyan tényt, amely azt bizonyítja, hogy ezt a határozatot diszkriminatív módon hajtják végre. A Bizottság különösen figyelemmel kíséri a személyes adatok manuális adatbázisokban történő feldolgozását.
6. cikk
A tagállamok a határozatról történő értesítést követő három hónapon belül megtesznek minden olyan intézkedést, amely annak alkalmazásához szükséges.
7. cikk
Ennek a határozatnak a tagállamok a címzettjei.
Kelt Brüsszelben, 2011. január 31-én.