1.2.2011 Den Europæiske Unions Tidende L 27/39 KOMMISSIONENS AFGØRELSE af 31. januar 2011 i henhold til Europa-Parlamentets og Rådets direktiv 95/46/EF om, hvorvidt staten Israel yder en tilstrækkelig beskyttelse af personoplysninger i forbindelse med automatisk behandling af personoplysninger (meddelt under nummer K(2011) 332) (EØS-relevant tekst) (2011/61/EU) EUROPA-KOMMISSIONEN HAR — under henvisning til traktaten om Den Europæiske Unions funktionsmåde, under henvisning til Europa-Parlamentets og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (), særlig artikel 25, stk. 6, efter høring af Den Europæiske Tilsynsførende for Databeskyt- telse, og ud fra følgende betragtninger: (1) Medlemsstaterne skal i henhold til direktiv 95/46/EF fast- sætte bestemmelser om, at videregivelse af personoplys- ninger til et tredjeland kun må finde sted, hvis det pågæl- dende tredjeland sikrer et tilstrækkeligt beskyttelses- niveau, og medlemsstaternes love til gennemførelse af direktivets øvrige bestemmelser overholdes inden videre- givelsen. Kommissionen kan fastslå, at et tredjeland sikrer et tilstrækkeligt beskyttelsesniveau. I så fald kan der videre- gives personoplysninger fra medlemsstaterne, uden at yderligere garantier er påkrævet. Vurderingen af, om beskyttelsesniveauet for personoplys- ninger er tilstrækkeligt, skal i henhold til direktiv 95/46/EF ske på grundlag af samtlige de forhold, der har indflydelse på en videregivelse eller en type videre- givelse af oplysninger og under hensyntagen til en række faktorer som anført i direktivets artikel 25, der er rele- vante for den pågældende videregivelse. Vurderingen af, om beskyttelsesniveauet er tilstrækkeligt, og vedtagelsen og gennemførelsen af afgørelser i henhold til artikel 25, stk. 6, i direktiv 95/46/EF skal på grund af tredjelandenes forskellige opfattelser af begrebet beskyt- telse af personoplysninger foretages ud fra en række kriterier, der skal sikre, at der ikke vilkårligt eller uberet- tiget diskrimineres mod eller mellem tredjelande, hvor lignende forhold gør sig gældende, eller skabes skjulte handelshindringer under hensyntagen til Den Europæiske Unions nuværende internationale forpligtelser. (1) EFT L 281 af 23.11.1995, s. 31. ) (10) Staten Israels retssystem bygger ikke på nogen skriftlig forfatning, men staten Israels højesteret har givet visse »grundlæggende love« forfatningsstatus. Disse »grundlæg- gende love suppleres af en omfattende retspraksis, idet det israelske retssystem i vidt omfang bygger på »common law««-princippet. Retten til privatlivets fred er nedfældet i den grundlæggende lovs artikel 7 om menne- skets værdighed og frihed. Staten Israels retsregler for beskyttelse af personoplys- ninger, der i bredt omfang bygger på de retsregler, der er fastlagt i direktiv 95/45/EF, er fastsat i lov om beskyt- telse af privatlivets fred 5741-1981, der senest er blevet ændret i 2007, idet der blev fastlagt nye krav til behand- ling af personoplysninger, og den detaljerede opbygning af tilsynsmyndighed blev fastsat. Den pågældende databeskyttelseslovgivning er blevet yderligere suppleret med bekendtgørelsen om gennem- førelse af lov om beskyttelse af privatlivets fred 5741- 1981 og bekendtgørelsen om tilsynsmyndighedens oprettelse og funktionsmåde; de bygger i vid udstrækning på anbefalingerne i den rapport (Schoffman-rapporten), som blev udarbejdet for justitsministeriet af udvalget for undersøgelse af lovgivningen vedrørende databaser. Der indgår også databeskyttelsesbestemmelser i en række retsforskrifter, der tjener til regulering af forskellige sektorer, såsom lovgivningen for finanssektoren, samt bestemmelserne for sundhedsområdet og offentlige re- gistre. De gældende retsregler om databeskyttelse i staten Israel dækker alle de grundlæggende principper, der er nødven- dige for at sikre et tilstrækkeligt beskyttelsesniveau for fysiske personer med hensyn til behandlingen af person- oplysninger i automatiserede databaser. Kapitel 2 i lov om beskyttelse af privatlivets fred 5741-1981, hvori principperne for behandling af personoplysninger er fast- lagt, gælder ikke for behandling af personoplysninger i ikke-automatiserede databaser (manuelle databaser). Anvendelsen af retsreglerne om databeskyttelse er garan- teret ved administrative og retlige midler og ved et uafhængigt tilsyn; dette varetages af tilsynsmyndigheden Israeli Law, Information and Technology Authority (ILITA), der er bemyndiget til at foretage undersøgelser og indgreb; myndigheden handler som uafhængig instans.