23.8.2012 Euroopan unionin virallinen lehti L 227/11 PÄÄTÖKSET KOMISSION TÄYTÄNTÖÖNPANOPÄÄTÖS, annettu 21 päivänä elokuuta 2012, Euroopan parlamentin ja neuvoston direktiivin 95/46/EY nojalla Uruguayn itäisen tasavallan tarjoaman henkilötietojen suojan riittävyydestä automaattisessa henkilötietojen käsittelyssä (tiedoksiannettu numerolla C(2012) 5704) (ETA:n kannalta merkityksellinen teksti) (2012/484/EU) EUROOPAN KOMISSIO, joka ottaa huomioon Euroopan unionin toiminnasta tehdyn sopi- muksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (f) ja erityisesti sen 25 artiklan 6 kohdan, on kuullut Euroopan tietosuojavaltuutettua (?), sekä katsoo seuraavaa: (4) Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädet- tävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turva- taan tietosuojan riittävä taso ja jos direktiivin muiden säännösten täytäntöönpanemiseksi annettuja jäsenvaltioi- den lakeja noudatetaan ennen tietojen siirtämistä. Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja voidaan tässä tapauksessa siirtää jäsenvaltioista ilman lisätakeita. Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi ar- vioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta ja ottaen erityisesti huomi- oon eräät siirron kannalta olennaiset, direktiivin 25 artik- lassa luetellut tekijät. Koska kolmannet maat suhtautuvat eri tavoin tietosuo- jaan, tietosuojan riittävyyden arviointi olisi suoritettava ja (') EYVL L 281, 23.11.1995, s. 31. (?) Kirje 31 päivältä elokuuta 2011. kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan perus- tuvat päätökset olisi tehtävä ja pantava täytäntöön tavalla, joka ei syrji mielivaltaisesti tai epäoikeudenmukaisesti mi- tään kolmatta maata eikä tee eroa niiden välillä, jos niissä vallitsevat samanlaiset olosuhteet, eikä muodosta peiteltyä kaupan estettä, kun otetaan huomioon Euroopan unionin voimassa olevat kansainväliset sitoumukset. Uruguayn itäisen tasavallan vuonna 1967 annetussa pe- rustuslaissa ei erikseen säädetä oikeudesta yksityisyyteen ja henkilötietojen suojaan. Perusoikeuksien luettelo ei kui- tenkaan ole lopullinen, sillä perustuslain 72 pykälän mu- kaan perustuslaissa luetellut oikeudet, velvollisuudet ja takeet eivät sulje pois muita ihmisen henkilöyteen liitty- viä tai tasavaltaisesta hallintomuodosta johtuvia oikeuk- sia, velvollisuuksia ja takeita. Henkilötietojen suojasta ja habeas data -oikeussuojakeinosta 11 päivänä elokuuta 2008 annetun lain nro 18.331 (Ley N* 18.331 de Pro- tecciön de Datos Personales y Acciön de ”Habeas Data”) 1 pykälässä säädetään nimenomaan, että ”ihmiselle kuu- luu oikeus henkilötietojen suojaan, minkä vuoksi se sisäl- tyy tasavallan perustuslain 72 pykälään”. Perustuslain 332 pykälän mukaan yksilöiden oikeuksia ja julkisten viran- omaisten oikeuksia ja velvollisuuksia koskevien säännös- ten puuttuminen ei saa estää perustuslain vastaavien säännösten soveltamista, vaan kyseinen puute on korvat- tava soveltamalla vastaavien lakien perustaa, lainsäädän- nön periaatteita ja yleisesti hyväksyttyjä oppeja. Henkilötietojen suojeluun liittyvät Uruguayn itäisen tasa- vallan oikeusnormit perustuvat suurelta osin direktiivissä 95/46/EY vahvistettuihin normeihin, ja ne sisältyvät hen- kilötietojen suojasta ja habeas data -oikeussuojakeinosta 11 päivänä elokuuta 2008 annettuun lakiin nro 18.331 (Ley NP 18.331 de Proteccion de Datos Personales y Acciön de ”Habeas Data”), joka kattaa luonnolliset ja oikeushenkilöt. Lakia on täydennetty 31 päivänä elokuuta 2009 anne- tulla asetuksella nro 414/2009, jolla on pyritty selkeyt- tämään useita lakiin sisältyviä näkökohtia ja vahvis- tamaan yksityiskohtaisesti tietosuojaviranomaisen organi- saatiota, valtuuksia ja toimintaa koskevat säännöt. Tämän