21.10.2010 Euroopan unionin virallinen lehti L 277/27 PÄÄTÖKSET KOMISSION PÄÄTÖS, annettu 19 päivänä lokakuuta 2010, Euroopan parlamentin ja neuvoston direktiivin 95/46/EY nojalla riittävästä henkilötietojen suojasta Andorrassa (tiedoksiannettu numerolla K(2010) 7084) (ETA:n kannalta merkityksellinen teksti) (2010/625/EU) EUROOPAN KOMISSIO, joka ottaa huomioon Euroopan unionin toiminnasta tehdyn sopi- muksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (') ja erityisesti sen 25 artiklan 6 kohdan, on kuullut Euroopan tietosuojavaltuutettua, sekä katsoo seuraavaa: Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädet- tävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turva- taan tietosuojan riittävä taso ja jos direktiivin muiden säännösten täytäntöönpanemiseksi annettuja jäsenvaltioi- den lakeja noudatetaan ennen tietojen siirtämistä. Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja voidaan tässä tapauksessa siirtää ilman lisätakeita. Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi ar- vioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta ja ottaen erityisesti huomi- oon — eräät —siirron kannalta olennaiset direktiivin 25 artiklassa luetellut tekijät. Koska kolmannet maat suhtautuvat eri tavoin tietosuo- jaan, tietosuojan riittävyyden arviointi olisi suoritettava ja kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan (!) EYVL L 281, 23.11.1995, s. 31. perustuvat päätökset olisi tehtävä ja pantava täytäntöön tavalla, joka ei mielivaltaisesti tai epäoikeudenmukaisesti syrji mitään kolmatta maata tai tee eroa niiden välillä, jos niissä vallitsevat samanlaiset olosuhteet, tai muodosta pei- teltyä kaupan estettä, kun otetaan huomioon Euroopan unionin nykyiset kansainväliset sitoumukset. Andorran valtiomuoto on parlamentaarinen ruhtinas- kunta, jonka hallitsijoina toimivat Ranskan tasavallan pre- sidentti ja Urgellin arkkipiispa. Oikeus — yksityisyyteen — sisältyy — kansanäänestyksessä 14 päivänä maaliskuuta 1993 hyväksytyn Andorran ruh- tinaskunnan perustuslain (Constituciö del Principat d'An- dorra) 14 pykälään. Henkilötietojen suojaa Andorrassa koskevat oikeussään- nöt perustuvat suurelta osin direktiivissä 95/46/EY vah- vistettuihin normeihin, ja niistä säädetään henkilötietojen suojasta 18 päivänä joulukuuta 2003 annetussa laissa N:o 15/2003 (Llei gualificada de protecciö de dades per- sonals). Kyseisen henkilötietojen suojaa koskevan lainsää- dännön lisäksi 1 päivänä heinäkuuta 2004 annettiin ase- tus julkisesta rekisteristä henkilötietojen kirjaamiseksi ja 9 päivänä kesäkuuta 2010 annettiin asetus, jolla hyväk- syttiin Andorran tietosuojavirastosta annettu asetus. Vii- meksi mainitussa asetuksessa selvennetään useita kysy- myksiä, jotka direktiivin 95/46/EY 29 artiklalla perustettu tietosuojatyöryhmä on 1 päivänä joulukuuta 2009 anta- massaan lausunnossa (?) ottanut esille. Tietosuojasäännöksiä sisältyy myös useisiin eri aloja, ku- ten rahoitusalaa, terveydenhuoltoa ja julkisia rekistereitä säänteleviin säädöksiin. (?) Lausunto nro 7/2009, 1.12.2009, saatavissa osoitteesta http://ec. europa.eu/justice home/fsj/privacy/docs/wpdocs/2009/wp166 en.pdf