16/.1 Официален вестник на Европейския съюз 237 320030р0821 1.308/27 ОФИЦИАЛЕН ВЕСТНИК НА ЕВРОПЕЙСКИЯ СЪЮЗ 25.11.2003 РЕШЕНИЕ НА КОМИСИЯТА от 21 ноември 2003 година за подходящата защита на личните данни в Спегп5еу (нотифицирано под нотмер С(2003) 4309) (текст от значение за ЕИП) (2003/821 Е0) КОМИСИЯТА НА ЕВРОПЕЙСКИТЕ ОБЩНОСТИ, като взе предвид Договора за създаване на ЕВРОПСЙСКЗТЗ ОбЩНОСТ, като взе предвид Директива 95/46)ЕО на Европейския парламент и на Съвета от 24 октомври 1995 г. относно защитата на физи- ческите лица при обработването на лични данни и за свободното движение на тези данни (?), и по-специално член 25, параграф 6, от нея, след като се консултира с Работната група за защита на лицата по отношение на обработката на личните данни (2), като има предвид, че: (0 () () Директива 9 5/46|ЕО изисква от държавите-членки да пред- видят, че трансферът на лични данни към трета страна може ца се извършва само ако въпросната трета страна осигурява подходящо равнище на защита и ако законодателствата на цържавите-членки по прилагане на други разпоредби от цирективата бъдат спазвани преди осъществяването на трансфера. Комисията може да установи, че дадена трета страна оси- гурява подходяща защита. В този СПУЧЗ.Й лични данни могат да бЪДЗ.Т пренасяни от държави-членки, без цда са необхо- дими каквито и да било допълнителни гаранции. Директива 95|46/ЕО изисква равнището на защита на дан- ните ца бъде преценявано с оглед на всички обстоятелства, свързани с трансфер или с оглед на определена категория трансфер на данни, като се отчитат редица елементи, свър- зани с трансфера и изброени в член 25, параграф 2 от нея. Порадци съществуващите различни подходи в третите страни по отношение на защитата на данните, е необходимо да има оценка за адекватност и всяко решение, основаващо се на член 25, параграф 6 от Директива 95/46/ЕО следва да бъде прието и изпълнявано по начин, който не води до произ- волна или необоснована дискриминация по отношение на трети страни, в които или между които съществуват сходни условия, нито представлява скрита пречка за търговията съгласно действащите международни ангажименти на Общ- ността. ОВГ. 281, 23.11.1995 г., стр. 31. Становище 5 2003 относно равнището на защита на личните данни в Спегпзеу, прието от Работната група на 13 юни 2003 г., което е на разположение на следния интернет адрес: Ъсгр:||епгора.еи.пи/сопит пгегпа! тагКкег/рихуасу| жогктоетонпр/ мр2003хрдос503 еп.Ъст (5) (10) () Департаментът Стиегт5еу е една от подчинените на Британската корона територии (той не е част от Обедине- ното кралство и не е колония), който се ползва с пълна независимост, с изключение на международните отноше- ния и отбраната --- области от компетенциите на прави- телството на Обединеното -кралство. (Следователно департаментът Стлегп5еу следва поради това да се счита за трета страна по смисъла на директивата. Считано от август 1987 г. ратифицирането на Конвенцията на Съвета на Европа за защита на Ллицата при автоматизирана обработка на лични данни (конвенция Ме 108) от Обединеното кралство се отнася и за департамента Спегпзеу. Що се отнася до департамента Спегп5еу, правните стан- царти за защита на личните данни, основаващи се на стан- цартите, определени в Директива 95/46|ЕО, са били въве- дени чрез закона за защита на данните (департамент Спиегпзеу) от 2001 г. (Вайчмлск о Спегпзеу), влязъл в сила на Т автуст 2002 г. През 2002 г. в Счегпзеу са приети и шестнадесет законноустановени инструменти (разпореждцания); с тях се определят специфичните правила, свързани с въпроси като цостъп, обработване на специфични данни и нотифициране на органа по защита на данните. Тези инструменти допъл- ват закона. Правните стандарти, приложими за Спегпзеу, обхващат всички основни принципи, необходими за установяване на подходящо равнище на защита на физическите лица. При- лагането на тези станцарти е гарантирано със съдебни сред- ства за защита, както и по силата на независимия надзор, осъществяван от властите, като комисаря по защита на дан- ните, който има правомощия да разследва и да интервенира. Следователно трябва да се счита, че Спегпзеу осигурява подходящо равнище на защита на личните данни, както е посочено в Директива 95146/ЕО. За ца се осигури прозрачност и да се гарантира възмож- ността на компетентните власти в държавите-членки да осигурят защитата на физическите лица по отношение на обработката на техните лични данни, е необходимо да се уточнят изключителните обстоятелства, при които може да бъде оправдано спирането на определени потоци информа- ция, независимо от оценката за подходящата защита.