12.2.2010 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Ι. 39/5 ΑΠΟΦΑΣΗ ΤΗΣ ΕΠΠΡΟΠΗΣ της ὅης Φεβρουαρίου 2010 σχετικά µε τις τυποποιημένες συμβατικὲς ρήτρες για τη διαβίβαση δεδοµένων προσωπικού χαρακτήρα σε εκτελούντες επεξεργασία εγκατεστηµένους σε τρίτες χώρες βάσει της οδηγἰας 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συµβουλίου [κοινοποιηθείσα υπὀ τον αριὈμό Ε(2010) 593] (Κείμενο που παρουσιάζει ενδιαφἑρον για τον ΕΟΧ) (2010/57/Ε8) Η ΕΥΡΩΠΑΙΚΗ ΕΠΙΤΡΟΠΗ, Έχοντας υπόψη: τη συνθήκη για τη λειτουργία της Ευρωπαϊκήῆς Ένωσης, την οδηγἰα 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου καὶ του Συμ- βουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσι- κὠν προσώπων ἐναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα καὶ για την. ελεύθερη . κυκλοφορία των. δεδοµένων αυτών (1), και ιδίως το ἀρθρο 26 παράγραφος 4 της οδηγἰας αυτής, Ὑστερα απὀ διαβούλευση µε τον Ευρωπαίο Επόπτη Προστασίας (4) Οι τυποποιηµένες συμβατικὲς ρήτρες Όα πρέπει να αφορούν μόνο την προστασία των δεδοµένων. Συνεπώς, ο εξαγωγέας και ο εισαγωγέας δεδοµένων εἶναι ελεύθεροι να συμπεριλά- βουν καὶ ἄλλες ρήτρες εμπορικού χαρακτήρα τις. οποἰες Ὀεωρούν κατάλληλες για τη σύμβαση, εφὀσον δεν αντιφά- σκουν µε τις τυποποιημένες συμβατικὲς ρήτρες. Ἡ παροὐσα απόφαση δεν πρέπει να Ὀἰγει τις εθνικὲς άδειες που δύνανται να χορηγούν τα κράτη μέλη σύμφωνα µε εὐνικὲς διατάξεις εφαρμογἠς του ἀρθρου 26 παράγραφος 2 της οδηγἰας 95/46/ΕΚ. Ἡ µὀνη συνέἐπεια της παρούσας απόφασης Όα πρέπει να εἶναι η απαίτηση απὀ τα κράτη μέλη να µην αρνούνται να αναγνωρίσουν ὁτι οι τυποποιημένες συμβατικές ρήτρες που περιλαμβάνει παρέχουν  επαρκεἰς εγγυήσεις και, εποµένως, δεν ὃα πρὲπει να ἐχει καµία συνὲ- πεια σε ἄλλες συμβατικές ρήτρες. Δεδομένων, (6) Ἡ απόφαση 2002/16/ΕΚ της Επιτροπήῆς, της Έ27ης Δεκεμ- βρίου 2001, σχετικά µε τις τυποποιημένες  συμβατικὲς Εκτιμώντας τα ακόλουθα: ρήτρες για τη διαβίβαση &'δομένων ψοσω|πικού µ1ρακτ13|ρα σε εκτελούντες επεξεργασία εγκατεστηµένους σε΄ τρῖτες χώρες βάσει της οδηγἰίας 95/46/ΕΚ ()), εκδόθηκε για να , , , , , διευκολύνει τη διαβίβαση δεδοµένων προσωπικού χαρακτήρα ().. Σύµφωνα µε την ώΓ|Υιΐ 95/46/ΕΚ, τα κράτη μέλη πρεπεῖ να απὀ ἑναν υπεύθυνο επεξεργασίας που εἶναι εγκατεστημένος μεριμνουν ὥστε ἡ &ι΄1βιβαση δεδοµένων προσωπικου χαρα- στην Ευρωπαϊκήὴ Ένωση σε εκτελούντα επεξεργασἰα εγκατε- κτηρα προς τρίτη χωρα να πραγµατοποιείται΄µονον ν ἢ στηµένο σε τρίτη χώρα η οποἰα δεν παρέχει επαρκὲς επίπεδο χώρα αυτὴ εξασφαλίζει ικανοποιητικὀ. επίπεδο. προστασίας ασφάλειας. των. δεδοµένων καὶ αν οι νὂόµοι των κρατών μελών που συνάδουν µε τις λοιπὲς διατάξεις της οδηγἰας έχουν τηρηθεί πριν απὀ τη διαβίβαση. 2). Σημαντική εµπειρία αποκτήθηκε μετὰ την ἐκδοση της απὀ- Ωστόσο, το ἀρθρο 26 παράγραφος 7 της οδηγίας 95/46/ΕΚ ορίζει ὁτι ἑνα κράτος μέλος μπορεἰ να επιτρέπει μία ἡ πλεῖ- ονες διαβιβάσεις δεδοµένων προσωπικού χαρακτήρα προς τρίτη χώρα η οποία δεν εξασφαλίζει ικανοποιητικὀ. επίπεδο προστασίας, εφὀσον παρέχονται ορισµένες εγγυήσεις. Οι εν λόγω. εγγυήσεις μπορούν  ειδικότερα να απορρέουν απὀ κατάλληλες συμβατικές ρήτρες. Σύμφωνα µε την οδηγία 95/46/ΕΚ, το επίπεδο προστασίας των δεδοµένων σταθμίζεται λαμβανομένων υπόψη ὁλων των περιστάσεων που επηρεάζουν µια. διαβίβαση ἡ κατηγορία διαβιβάσεων δεδοµένων. Ἡ ομάδα εργασίας για την προστα- σία των προσώπων ἐναντι της επεξεργασίας δεδοµένων προ- σωπικού χαρακτήρα, που συστάθηκε βάσει της εν λόγω οδη- γίας, ἐχει εκδώσει κατευθυντήριες γραμμὲς προκειµένου να διευκολύνει την. αξιολόγηση αυτή. φασης 2002/16/ΕΚ. Εξάλλου, η ἐκθεση. σχετικὰ -µε την εφαρµογή των αποφἀσεων για τις τυποποιημένες συμβατικές ρήτρες όσον αφορά τις διαβιβάσεις δεδοµένων προσωπικού χαρακτήρα σε τρίτες χώρες (') φανέρωσε ὁτι υπάρχει αυξα- νόµενο ενδιαφἑρον για την προὠθηση της χρήσης τυποποι- ημένων συμβατικών ρητρών για διεθνεἰς διαβιβάσεις δεδοµἑ- νων προσωπικού χαρακτήρα σε τρίτες χώρες που δεν παρὲ- χουν επαρκὲς επίπεδο προστασίας. Εξάλλου, οι ενδιαφερόµε- νοι υπέβαλαν προτάσεις µε στόχο την επικαιροποίηση των τυποποιηµένων συμβατικών ρητρών που ορίζονται στην απὀ- φαση 2002/16/ΕΚ ὡστε, αφενός, να ληφθεῖ υπόψη η ραγδαία διεύρυνση του πεδίου εφαρµογἠς των δραστηριο- ΤΊτων επεξεργασίας δεδοµένων σε παγκόσµια κλίμακα και, αφετέρου, να αντιμετωπιστούν ορισµένα ζητήµατα που δεν καλύφθηκαν απὀ εκεΐῖνη την απόφαση (3). () ΙΕ Ι. 6 της 10.1.2002, σ. 52. () «ΕΟ(2006) 95 της 20.1.2006. (0) ΙπτογπαΏοπαὶ ΟΠαπΡοΓ οἵ (οΠπΠΟΓΟς (ΙΓΟ), Ταραπ Βιμείπεςς (ουποῖί Ίπ Εµτορς ([8ΟΕ), ΕΙΤ Οοπηπος οἵ (χς Απιοτίοαη (ΠαπιδοΓ οἵ ΟοΠι- ΤΠθΓΟς Ίη Βο[οίμπἢ (Αποιοζατα), καὶ ΕοάσταΏοη. οΓ Επτορθαπ Ῥτοσ( ϱ) ΕΕΙ 281 της 23.11.1995, σ. 31. Ματίοππς Αοοοςἰαποης (ΕΕΡΜΑ).