25.11.2003 Europeiska unionens officiella tidning L 308/27 KOMMISSIONENS BESLUT av den 21 november 2003 om skyddsnivån för personuppgifter på Guernsey [delgivet med nr K(2003) 4309] (Text av betydelse för EES) (2003/821/EG) EUROPEISKA GEMENSKAPERNAS KOMMISSION HAR FATTAT DETTA BESLUT med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets direktiv 95/ 46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ('), särskilt artikel 25.6 i detta, efter samråd med Arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter (?), och av följande skäl: (1) — Enligt direktiv 95/46/EG skall medlemsstaterna före- skriva att överföring av personuppgifter till ett tredje land endast får ske om ifrågavarande land säkerställer en adekvat skyddsnivå och om de av medlemsstatens lagar, genom vilka andra bestämmelser i direktivet genomförs, efterlevs före överföringen. (2) - Kommissionen kan konstatera om ett tredje land har en adekvat skyddsnivå. I sådana fall får personuppgifter överföras från medlemsstaterna utan att några ytterligare garantier krävs. (3) - Enligt direktiv 95/46/EG skall bedömningen av om skyddsnivån i ett tredje land är adekvat ske på grundval av alla de förhållanden som har samband med en överföring eller en grupp av överföringar av uppgifter, varvid vissa för överföringen relevanta aspekter vilka anges i artikel 25.2 i direktivet särskilt skall beaktas. (4) — Då sättet att se på frågan om uppgiftsskydd varierar mellan olika tredje länder bör bedömningen av om skyddsnivån är adekvat ske, och beslut som grundar sig på artikel 25.6 i direktiv 95/46/EG fattas och verkställas, utan godtycklig eller obefogad diskriminering i förhål- lande till tredje land eller mellan de tredje länder där liknande förhållanden råder samt på ett sätt som säkerställer att det inte uppstår några dolda handels- hinder, varvid hänsyn bör tas till gemenskapens nuva- rande internationella åtaganden. (') EGT L 281, 23.11.1995, s. 31. () Yttrande 5/2003 om skyddsnivån för personuppgifter på Guernsey, antaget av arbetsgruppen den 13 juni 2003, finns att läsa på http:/ europa.eu.int/comm/internal market/privacy|/workingroup/wp2003 wpdocs03 en.htm. (5) (11) Bailiwick of Guernsey är den brittiska kronans besittning (ingår inte i Förenade kungariket och är inte heller en koloni) och åtnjuter fullt oberoende, utom i utrikespoli- tiska frågor och försvarsfrågor som faller under den brit- tiska regeringens ansvar. Bailiwick of Guernsey bör därför anses som ett tredje land i direktivets mening. I augusti 1987 utsträcktes Förenade kungarikets ratifi- cering av Europarådets konvention om skydd för enskilda vid automatisk databehandling av personupp- gifter (konvention nr 108) till att omfatta Bailiwick of Guernsey. De regler för skydd av personuppgifter som grundas på direktiv 95/46/EG har fastställts i den dataskyddslag (Bailiwick of Guernsey) 2001, som trädde i kraft den 1 augusti 2002. År 2002 antogs på Guernsey också sexton förordningar, vilka reglerar särskilda frågor, t.ex. den registrerades till- träde till uppgifterna, behandling av känsliga uppgifter och meddelanden till dataskyddsmyndigheten. Dessa förordningar kompletterar lagen. Tillämplig rätt på Guernsey omfattar alla de grund- läggande principer som krävs för att kunna konstatera om det finns ett adekvat skydd för fysiska personer. Rättstillämpningen säkerställs genom rättsliga medel och oberoende tillsyn av myndigheterna, t.ex. den dataskydd- skommissionär som har befogenhet att utreda och ingripa. Guersney bör därför anses tillhandahålla ett adekvat skydd för personuppgifter enligt direktiv 95/46/EG. För att värna om öppenhet och möjligheten för behöriga myndigheter i medlemsstaterna att säkerställa skydd för enskilda med avseende på behandlingen av deras person- uppgifter, erfordras att det närmare anges under vilka särskilda omständigheter som det kan vara motiverat att tills vidare avbryta vissa uppgiftsöverföringar, oavsett om skyddsnivån befunnits vara adekvat.