25.8.2000 Diario Oficial de las Comunidades Europeas L215/7 DECISIÓN DE LA COMISIÓN de 26 de julio de 2000 con arreglo a la Directiva 95/46/CE del Parlamento Europeo y del Consejo, sobre la adecuación de la protección conferida por los principios de puerto seguro para la protección de la vida privada y las correspondientes preguntas más frecuentes, publicadas por el Departamento de Comercio de Estados Unidos de América [notificada con el número C(2000) 2441] (Texto pertinente a efectos del EEE) (2000/520/CE) LA COMISIÓN DE LAS COMUNIDADES EUROPEAS, Visto el Tratado constitutivo de la Comunidad Europea, Vista la Directiva 95/46/CE del Parlamento Europeo y del Con- sejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos per- sonales y a la libre circulación de estos datos (1), y, en particu- lar, el apartado 6 de su artículo 25, Considerando lo siguiente: (1) De conformidad con la Directiva 95/46/CE, los Estados miembros deben prever que la transferencia a un tercer país de datos personales únicamente pueda efectuarse cuando el tercer país de que se trate garantice un nivel de protección adecuado y cuando con anterioridad a la transferencia se respeten las disposiciones legales de los Estados miembros adoptadas con arreglo a las demás dis- posiciones de dicha Directiva. La Comisión puede determinar que un tercer país garan- tiza un nivel de protección adecuado. En tal caso, pue- den transferirse datos personales desde los Estados miem- bros sin que sea necesaria ninguna garantía adicional. De conformidad con la Directiva 95/46/CE, el nivel de protección de los datos debe evaluarse atendiendo a todas las circunstancias que concurran en una transferen- cia o en una categoría de transferencias de datos, y con respecto a unas condiciones determinadas. El Grupo de trabajo de protección de las personas en lo que respecta al tratamiento de datos personales, previsto en dicha Directiva (?) ha publicado orientaciones sobre la elabora- ción de dichas evaluaciones (3). (1) DO L 281 de 23.11.1995, p. 31. (?) La dirección en Internet del Grupo de trabajo es: http:/|www.europa.eu.int|comm/internal_market/en/media/dataprot/ wpdocs/index.htm () WP 12: Transferencias de datos personales a terceros países: aplica- ción de los artículos 25 y 26 de la Directiva sobre protección de datos de la Unión Europea, aprobado por el Grupo de trabajo el 24 de julio de 1998. (4) Ante la existencia de enfoques diferentes de la protección de datos en los terceros países, tanto la evaluación del nivel de protección adecuado como la ejecución de cual- quier decisión basada en el apartado 6 del artículo 25 de la Directiva 95/46/CE deben hacerse de forma que no resulte en una discriminación arbitraria o injustificada frente a o entre terceros países, si prevalecen en ellos condiciones similares, y no constituya una restricción comercial disimulada habida cuenta de los compromisos internacionales adquiridos por la Comunidad. El nivel adecuado de protección de la transferencia de datos desde la Comunidad a Estados Unidos de América, reconocido por la presente Decisión, debe alcanzarse si las entidades cumplen los principios de puerto seguro para la protección de la vida privada, con objeto de pro- teger los datos personales transferidos de un Estado miembro a Estados Unidos de América (en lo sucesivo denominados dos principios»), así las preguntas más fre- cuentes (en lo sucesivo denominadas «FAQ»), en las que se proporciona orientación para aplicar los principios, publicadas por el Gobierno de Estados Unidos de Amé- rica con fecha 21 de julio de 2000. Además, las entida- des deben dar a conocer públicamente sus políticas de protección de la vida privada y someterse a la jurisdic- ción de la Federal Trade Commission (Comisión Federal de Comercio, FTC) a tenor de lo dispuesto en el artículo 5 de la Federal Trade Commission Act, en la que se pro- híben actos o prácticas desleales o fraudulentas en el comercio o en relación con él, o a la jurisdicción de otros organismos públicos que garanticen el cumpli- miento efectivo de los Principios y su aplicación de con- formidad con las FAQ. La presente Decisión no debe aplicarse ni a los sectores ni a los tratamientos de datos que no estén sujetos a la jurisdicción de los organismos estadounidenses enumera- dos en el anexo VII de la presente Decisión. Para garantizar que esta Decisión se aplique correcta- mente, es necesario que las entidades que suscriban los principios y las FAQ puedan ser reconocidas por los interesados (por ejemplo, las personas sobre las que exis- ten datos, los exportadores de datos y las autoridades responsables de la protección de datos). Para ello, el Departamento de Comercio de Estados Unidos de Amé- rica o su representante debe comprometerse a mantener