25.11.2003 Diario Oficial de la Unión Europea L 308/27 DECISIÓN DE LA COMISIÓN de 21 de noviembre de 2003 relativa al carácter adecuado de la protección de los datos personales en Guernsey [notificada con el número C(2003) 4309] (Texto pertinente a efectos del EEE) (2003/821/CE) LA COMISIÓN DE LAS COMUNIDADES EUROPEAS, Visto el Tratado constitutivo de la Comunidad Europea, Vista la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (), y, en parti- cular, el apartado 6 de su artículo 25, Tras consultar al Grupo de protección de las personas físicas en lo que respecta al tratamiento de datos personales (), Considerando lo siguiente: (1) De conformidad con la Directiva 95/46/CE, los Estados miembros sólo permitirán la transferencia de datos personales a un tercer país si éste proporciona un nivel de protección adecuado y se cumplen en él, con anterio- ridad a la transferencia, las disposiciones legales que los Estados miembros aprueben en aplicación de otros preceptos de dicha Directiva. La Comisión puede dictaminar que un tercer país garan- tiza un nivel de protección adecuado. En tal caso, podrán transferirse datos personales desde los Estados miembros sin que sea necesaria ninguna garantía adicional. De conformidad con la Directiva 95/46/CE, el nivel de protección de los datos debe evaluarse atendiendo a todas las circunstancias que concurran en la transfe- rencia o conjunto de transferencias de datos y estu- diando con especial atención una serie de elementos relevantes para la transferencia, enumerados en el apar- tado 2 de su artículo 25. Ante la existencia de enfoques diferentes de la protección de datos personales en los terceros países, la comproba- ción de si un tercer país proporciona un nivel de protec- ción adecuado y la aplicación de toda decisión que se tome a tenor de lo dispuesto en el apartado 6 del artículo 25 de la Directiva 95/46/CE deben basarse en criterios que no penalicen de forma arbitraria o injustifi- cada a ningún tercer país en el que existan condiciones similares y que no constituyan una restricción comercial encubierta, teniendo en cuenta los actuales compromisos internacionales de la Comunidad. La Bailía de Guernsey pertenece a la Corona británica (aunque no forma parte del Reino Unido ni es una colonia), y goza de total independencia, excepto en () DOL 281 de 23.11.1995, p. 31. (* Dictamen 5/2003 relativo al nivel de protección de los datos perso- nales en Guernsey, adoptado por el Grupo de trabajo el 13 de junio de 2003, disponible en http://europa.eu.int|comm]/internal_market/ privacy/workingroup/wp2003 wpdocs03_en.htm. (10) (11) cuanto a relaciones internacionales y defensa, ámbitos que son competencia del Gobierno del Reino Unido. Por tanto, la Bailía de Guernsey debe considerarse un tercer país con arreglo a la Directiva. Con efecto a partir de agosto de 1987, la ratificación por parte del Reino Unido del Convenio del Consejo de Europa para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal (Convenio n* 108) se amplió a la Bailía de Guernsey. En la Bailía de Guernsey, las normas de Derecho relativas a la protección de datos personales basadas en los preceptos de la Directiva 95/46/CE se recogen en la Data Protection (Bailiwick of Guernsey) Law, 2001, que entró en vigor el 1 de agosto de 2002. Asimismo, en 2002 se han adoptado en Guernsey 16 instrumentos legislativos (decretos), en los que se esta- blecen normas específicas sobre cuestiones como el acceso de los titulares de los datos, el tratamiento de los datos sensibles y la notificación a la autoridad de protec- ción de datos. Estos instrumentos son un complemento de la Ley. Las normas de Derecho aplicables en Guernsey cubren todos los principios básicos necesarios para ofrecer un nivel adecuado de protección a las personas físicas. La aplicación de estas normas está garantizada mediante recursos jurisdiccionales y el control independiente que ejercen autoridades como el Comisario de protección de datos, dotado de facultades de investigación e interven- ción. Por consiguiente, debe considerarse que Guernsey ofrece un nivel de protección adecuado de los datos personales según lo dispuesto en la Directiva 95/46/CE. Aunque se compruebe el nivel adecuado de la protec- ción, por motivos de transparencia y para proteger la capacidad de las autoridades correspondientes de los Estados miembros de garantizar la protección de las personas en lo que respecta al tratamiento de sus datos personales, resulta necesario especificar las circunstancias excepcionales que pudieran justificar la suspensión de flujos específicos de información.