23.8.2012 Jurnalul Oficial al Uniunii Europene L 22711 DECIZII DECIZIA DE PUNERE ÎN APLICARE A COMISIEI din 21 august 2012 în temeiul Directivei 95/46/CE a Parlamentului European și a Consiliului privind nivelul de protecție adecvat asigurat de Republica Orientală a Uruguayului privind prelucrarea automată a datelor cu caracter personal [notificată cu numărul C(2012) 5704 (Text cu relevanță pentru SEE) (2012/484/UE) COMISIA EUROPEANĂ, având în vedere Tratatul privind funcționarea Uniunii Europene, având în vedere Directiva 95/46/CE a Parlamentului European şi a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulație a acestor date (!), în special articolul 25 alineatul (6), după consultarea Autorităţii Europene pentru Protecţia Date- lor (?), întrucât: (1) În temeiul Directivei 95/46/CE, statelor membre li se cere să ia măsuri astfel încât transferul datelor cu caracter personal către o țară terță să poată avea loc numai în cazul în care țara terță în cauză asigură un nivel de protecție adecvat și în cazul în care legile statelor membre care pun în aplicare alte dispoziții ale directivei sunt respectate înainte de transfer. Comisia poate constata că o țară terță asigură un nivel adecvat de protecție. În acest caz, datele cu caracter personal pot fi transferate din statele membre fără să fie nevoie de garanții suplimentare. În temeiul Directivei 95/46/CE, nivelul de protecție a datelor trebuie evaluat ținând seama de toate împreju- rările care au legătură cu o operațiune de transfer de date sau cu o serie de operațiuni de transfer de date şi acordând o atenţie specială mai multor elemente relevante pentru transfer, enumerate la articolul 25. Având în vedere diferitele abordări privind protecţia datelor în țările terțe, evaluarea caracterului adecvat trebuie efectuată și orice decizie întemeiată pe articolul 25 alineatul (6) din Directiva 95/46/CE trebuie adoptată și () JO L 281, 23.11.1995, p. 31. (?) Scrisoarea din 31 august 2011. pusă în aplicare astfel încât să nu creeze discriminări arbitrare sau nejustificate față de ţările terțe ori între acestea, atunci când există condiții similare, şi să nu constituie o barieră mascată în calea comerţului, ținând seama de angajamentele internaționale actuale ale Uniunii Europene. Constituția politică a Republicii Orientale a Uruguayului, adoptată în 1967, nu recunoaște în mod expres dreptul la viață privată și protecția datelor cu caracter personal. Cu toate acestea, catalogul drepturilor fundamentale nu constituie o listă închisă, deoarece articolul 72 din Constituție prevede că lista drepturilor, obligațiilor și a garanțiilor enumerate în Constituţie nu exclude altele care sunt inerente personalității umane sau care rezultă din forma republicană de guvernământ. La articolul 1 din Legea nr. 18.331 privind protecția datelor cu caracter personal şși privind acţiunea „Habeas Data” din 11 august 2008 (Ley N” 18.331 de Proteccion de Datos Personales y Acciân de „Habeas Data”) se stabilește în mod expres că „dreptul la protecția datelor cu caracter personal este un drept inerent persoanei umane și, prin urmare, este inclus în articolul 72 din Constituția Repu- blicii”. Articolul 332 din Constituție prevede că aplicarea prevederilor respectivei constituții care consacră drep- turile persoanelor, precum şi cele care acordă drepturi şi impun obligații autorităților publice, nu trebuie să fie compromisă de lipsa legislaţiei specifice, ci, mai degrabă, trebuie să se întemeieze, prin recurgerea la principiile fundamentale ale legislației similare, pe principiile generale de drept și pe doctrinele general acceptate. Standardele legale pentru protecția datelor cu caracter personal în Republica Orientală a Uruguayului sunt înte- meiate în mare parte pe standardele stabilite în Directiva 95/46/CE și sunt prevăzute în Legea nr. 18.331 privind protecţia datelor cu caracter personal şi privind acţiunea „Habeas Data” (Ley N” 18.331 de Proteccion de Datos Personales y de Accion de „Habeas Data”) din 11 august 2008. Aceasta se referă la persoane fizice şi la persoane juridice. Legea respectivă este completată de Decretul nr. 414/009 din 31 august 2009, adoptat în scopul de a clarifica