28.5.2008   

RO

Jurnalul Oficial al Uniunii Europene

L 138/21

(1)

În temeiul Directivei 95/46/CE, statelor membre li se cere să ia măsuri astfel încât transferul datelor cu caracter personal către o țară terță să poată avea loc numai în cazul în care țara terță în cauză asigură un nivel de protecție adecvat și în cazul în care legile statelor membre care pun în aplicare alte dispoziții ale directivei sunt respectate înainte de transfer.

(2)

Comisia poate constata că o țară terță asigură un nivel de protecție adecvat. În acest caz, datele cu caracter personal pot fi transferate din statele membre fără a mai fi necesară nici o garanție suplimentară.

(3)

În conformitate cu Directiva 95/46/CE, nivelul de protecție a datelor trebuie evaluat ținând seama de toate împrejurările care au legătură cu o operațiune de transfer de date sau un set de operațiuni de transfer de date și prin raportare la anumite condiții enumerate la articolul 25 alineatul (2) din directivă.

(4)

Având în vedere diferitele abordări ale țărilor terțe privind protecția datelor, evaluarea caracterului adecvat trebuie realizată și orice decizie în temeiul articolului 25 alineatul (6) din Directiva 95/46/CE trebuie adoptată și pusă în aplicare astfel încât să nu creeze discriminări arbitrare sau nejustificate între țările terțe în care există condiții similare ori între țările terțe, nici să nu se constituie o barieră deghizată în calea comerțului, ținând seama de angajamentele internaționale actuale ale Comunității.

(5)

Domeniul Jersey este un teritoriu dependent de Coroana Britanică (nefăcând parte din Regatul Unit și nefiind nici colonie) care se bucură de independență deplină, cu excepția relațiilor internaționale și a apărării, care sunt responsabilitatea Guvernului Regatului Unit. Prin urmare, domeniul Jersey ar trebui considerat ca o țară terță în sensul Directivei 95/46/CE.

(6)

Cu începere din 1951 și, respectiv, din 1987, ratificarea de către Regatul Unit a Convenției Europene a Drepturilor Omului și a Convenției Consiliului Europei privind protecția persoanelor fizice în ceea ce privește prelucrarea automată a datelor cu caracter personal (Convenția nr. 108) a fost extinsă și asupra domeniului Jersey.

(7)

În ceea ce privește domeniul Jersey, standardele juridice privind protecția datelor cu caracter personal, în mare parte bazate pe standardele enunțate în Directiva 95/46/CE, au fost prevăzute în Data Protection (Jersey) Law 1987 [Legea privind protecția datelor (Jersey) din 1987], care a intrat în vigoare la 11 noiembrie 1987 și alte două legi complementare, Data Protection (Amendment) (Jersey) Law 2005 [Legea privind protecția datelor (Jersey) din 2005 (Amendament)] și Data Protection (Jersey) Law 2005 (Appointed Day) Act 2005 [actul de intrare în vigoare a Legii privind protecția datelor (Jersey) din 2005].

(8)

De asemenea, în 2005, a fost adoptată legislația secundară în temeiul legii privind protecția datelor (Jersey), care stabilește standarde specifice privind aspecte precum accesul, prelucrarea datelor sensibile și notificarea autorității de protecție a datelor (3).

(9)

Standardele juridice care se aplică în Jersey includ toate principiile fundamentale necesare pentru un nivel de protecție adecvat pentru persoanele fizice. Aplicarea acestor standarde este garantată prin căi de atac și prin controlul independent exercitat de autorități, și anume de către comisarul însărcinat cu protecția datelor, care este învestit cu atribuții de investigație și intervenție.

(10)

Prin urmare, ar trebui să se considere că domeniul Jersey asigură un nivel de protecție adecvat a datelor cu caracter personal, astfel cum este prevăzut în Directiva 95/46/CE.

(11)

În interesul transparenței și pentru a garanta capacitatea autorităților competente din statele membre de a asigura protecția persoanelor fizice în ceea ce privește prelucrarea datelor lor cu caracter personal, este necesar să se specifice împrejurările excepționale în care se poate justifica suspendarea fluxurilor specifice de date, independent de constatarea nivelului de protecție adecvat.

(12)

Măsurile prevăzute în prezenta decizie sunt conforme cu avizul comitetului înființat în temeiul articolului 31 alineatul (1) din Directiva 95/46/CE,

(a)

atunci când o autoritate competentă din Jersey a stabilit că destinatarul încalcă standardele de protecție aplicabile; sau

(b)

atunci când există o mare probabilitate ca standardele de protecție să fie încălcate; când există motive întemeiate să se creadă că autoritatea competentă din Jersey nu ia sau nu va lua măsuri adecvate în timp util pentru a rezolva cauza respectivă; când continuarea transferului ar crea un pericol iminent de prejudiciere gravă a persoanelor în cauză, iar autoritățile competente din statul membru au depus eforturi rezonabile în aceste circumstanțe pentru a avertiza partea responsabilă cu prelucrarea datelor stabilită în Jersey și de a îi oferi posibilitatea de a răspunde.