1.2.2011 Gazzetta ufficiale dell’Unione europea L 27/39 DECISIONE DELLA COMMISSIONE del 31 gennaio 2011 ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull’adeguata protezione dei dati personali da parte dello Stato d’Israele in relazione al trattamento automatizzato di tali dati [notificata con il numero C(2011) 332] (Testo rilevante ai fini del SEE) (2011/61/UE) LA COMMISSIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, vista la direttiva 95/46/CE del Parlamento europeo e del Consi- glio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (!), in particolare l’articolo 25, paragrafo 6, sentito il Garante europeo della protezione dei dati, considerando quanto segue: (1) Ai sensi della direttiva 95/46/CE, gli Stati membri devono far sì che il trasferimento di dati personali a un paese terzo abbia luogo solo se il paese in questione garantisce adeguati livelli di protezione e dopo aver accertato, prima del trasferimento, che siano osservate le norme degli Stati membri che attuano altre disposizioni della direttiva. La Commissione può constatare che un paese terzo ga- rantisca adeguati livelli di tutela. In tal caso, gli Stati membri possono trasferirvi dati personali senza la neces- sità di ulteriori garanzie. Secondo la direttiva 95/46/CE è necessario accertare il livello di protezione dei dati alla luce di tutte le circo- stanze che accompagnano l’operazione, o le operazioni, di trasferimento dei dati, dando particolare rilievo agli elementi del trasferimento di cui all’articolo 25 della di- rettiva. Data la diversità degli approcci alla tutela dei dati nei paesi terzi, è opportuno effettuare la valutazione dell’ade- guatezza nonché adottare e applicare ogni decisione ai sensi dell’articolo 25, paragrafo 6, della direttiva 95/46|CE senza discriminazioni ingiustificate o arbitrarie contro o tra paesi terzi in cui esistono condizioni simili e senza creare ostacoli mascherati al libero scambio, nel rispetto degli attuali impegni internazionali assunti dall’Unione europea. (!) GU L 281 del 23.11.1995, pag. 31. 5) (10) Anche se l’ordinamento giuridico dello Stato d’Israele non dispone di una costituzione scritta, la Corte suprema dello Stato d’Israele ha attribuito rango costituzionale ad alcune «Leggi fondamentali». A queste si aggiunge un’am- pia giurisprudenza, essendo il sistema giuridico di Israele in larga misura modellato sui principi di common law. Il diritto alla riservatezza è sancito alla sezione 7 della «Legge fondamentale sulla dignità umana e la libertà». Nello Stato d’Israele, le norme giuridiche a tutela dei dati personali sono ampiamente basate sulle disposizioni della direttiva 95/46/CE e sono iscritte nella legge 5741-1981 sulla protezione della vita privata, modificata da ultimo nel 2007 al fine di stabilire nuovi criteri per il tratta- mento dei dati personali e predisporre l’organizzazione dettagliata dell’autorità di controllo. Detta legislazione in materia di protezione dei dati è inoltre completata da decisioni governative concernenti l’attuazione della legge 5741-1981 sulla protezione della vita privata e l’organizzazione e il funzionamento dell’au- torità di controllo, basate in gran parte su raccomanda- zioni formulate nella relazione del Comitato per l’esame della legislazione relativa alle banche dati al ministero della Giustizia (relazione Schoffman). Disposizioni relative alla protezione dei dati figurano an- che in numerosi strumenti giuridici che disciplinano di- versi settori, quali la legislazione del settore finanziario, la normativa sanitaria e i registri pubblici. Le norme giuridiche applicabili nello Stato d’Israele in materia di protezione dei dati contengono tutti i principi di un adeguato livello di tutela delle persone fisiche re- lativamente al trattamento dei dati personali nelle banche dati automatizzate. Il capo 2 della legge 5741-1981 sulla protezione della vita privata, in cui sono contenuti i principi che sottendono al trattamento dei dati personali, non si applica al trattamento di dati personali contenuti in banche dati non automatizzate (banche dati manuali). L’applicazione di tali norme è garantita da mezzi di ri- corso amministrativi e giurisdizionali e dal controllo in- dipendente esercitato dall’autorità di controllo, l’autorità israeliana in materia di diritto, informazione e tecnologia (ILITA), dotata di poteri d’indagine e d’intervento e che opera in piena indipendenza.