23.8.2012 Gazzetta ufficiale dell’Unione europea L 227/11 DECISIONI DECISIONE DI ESECUZIONE DELLA COMMISSIONE del 21 agosto 2012 ai sensi della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull’adeguata protezione dei dati personali da parte della Repubblica orientale dell’Uruguay in relazione al trattamento automatizzato di tali dati [notificata con il numero C(2012) 5704] (Testo rilevante ai fini del SEE) (2012/484/UE) LA COMMISSIONE EUROPEA, visto il trattato sul funzionamento dell’Unione europea, vista la direttiva 95/46/CE del Parlamento europeo e del Consi- glio, del 24 ottobre 1995, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (!), in particolare l’articolo 25, paragrafo 6, sentito il Garante europeo della protezione dei dati (?), considerando quanto segue: (1) Ai sensi della direttiva 95/46/CE gli Stati membri devono far sì che il trasferimento di dati personali a un paese terzo abbia luogo solo se il paese in questione garantisce adeguati livelli di tutela e dopo aver accertato, prima del trasferimento, che siano soddisfatte le norme degli Stati membri che attuano altre disposizioni della direttiva. La Commissione può constatare che un paese terzo ga- rantisca adeguati livelli di tutela. In tal caso, gli Stati membri possono trasferirvi dati personali senza la neces- sità di ulteriori garanzie. Secondo la direttiva 95/46/CE è necessario accertare il livello di protezione dei dati alla luce di tutte le circo- stanze che accompagnano l’operazione, o una serie di operazioni, di trasferimento dei dati, dando particolare rilievo agli elementi del trasferimento di cui all’articolo 25 della direttiva. Data la diversità dei sistemi di protezione dei dati nei paesi terzi, la valutazione dell’adeguatezza va effettuata, e ogni decisione ai sensi dell’articolo 25, paragrafo 6 (!) GU L 281 del 23.11.1995, pag. 31. (*) Lettera del 31 agosto 2011. della direttiva 95/46/CE va presa e applicata, senza di- scriminazioni ingiustificate o arbitrarie contro o tra paesi terzi in cui esistono condizioni simili e senza creare ostacoli mascherati al libero scambio, nel rispetto degli attuali impegni internazionali assunti dall’Unione euro- pea. La Costituzione politica della Repubblica orientale del- l’Uruguay, adottata nel 1967, non riconosce esplicita- mente i diritti alla tutela della vita privata e dei dati personali. Tuttavia, l’elenco dei diritti fondamentali non è considerato esaustivo, poiché l’articolo 72 della Costi- tuzione dispone che l’elencazione di diritti, obblighi e garanzie ivi contenuta non ne esclude altri che siano inerenti alla persona umana o derivino dalla forma re- pubblicana di governo. L’articolo 1 della legge n. 18.331 relativa alla protezione dei dati personali e all’azione «Habeas Data» dell’11 agosto 2008 (Ley N° 18.331 de Protecciòn de Datos Personales y Acciòn de «Habeas Data») dispone espressamente che «il diritto alla tutela dei dati personali è inerente alla persona umana ed è pertanto incluso nell’articolo 72 della Costituzione della Repubbli- ca». L’articolo 332 della Costituzione prevede che l’appli- cazione delle disposizioni ivi contenute che riconoscono diritti individuali, così come di quelle che conferiscono diritti e impongono obblighi alle autorità pubbliche, non deve essere pregiudicata dalla mancanza di una norma- tiva specifica; al contrario, deve basarsi, mediante il ri- corso ai principi che sottostanno a leggi analoghe, sui principi generali del diritto e della dottrina generalmente accettata. Le norme giuridiche in materia di protezione dei dati personali nella Repubblica orientale dell’'Uruguay si ba- sano in larga misura sulle norme minime stabilite dalla direttiva 95/46/CE e sono contenute nella legge n. 18.331 relativa alla protezione dei dati personali e al- l’azione «Habeas Data» (Ley N° 18.331 de Protecciòn de Datos Personales y Acciòn de «Habeas Data»), dell’11 agosto 2008, che trova applicazione sia alle persone fisiche che alle persone giuridiche. A complemento di tale legge è stato adottato il decreto n. 414/009, del 31 agosto 2009, al fine di chiarire diversi