304 Az Európai Unió Hivatalos Lapja 16/1. kötet 32003D0821 2003.11.25. AZ EURÓPAI UNIÓ HIVATALOS LAPJA L 308/27 A BIZOTTSÁG HATÁROZATA (2003. november 21.) a személyes adatok Guernseyben biztosított megfelelő védelméről (az értesítés a C(2003) 4309. számú dokumentummal történt) (EGT vonatkozású szöveg) (2003/821/EK) AZ EURÓPAI KÖZÖSSÉGEK BIZOTTSÁGA, tekintettel az Európai Közösséget létrehozó szerződésre, tekintettel a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló, 1995. október 24-i 95/46/EK európai parlamenti és tanácsi irány- elvre (!), és különösen annak 25. cikke (6) bekezdésére, a személyesadat-feldolgozás vonatkozásában az egyének védel- mével foglalkozó munkacsoporttal (?) folytatott konzultációt követően, mivel: (1) — A 95/46/EK irányelv értelmében a tagállamoknak rendel- kezniük kell arról, hogy személyes adatok harmadik országba történő továbbítása csak akkor történhet meg, ha a szóban forgó harmadik ország megfelelő szintű védelmet biztosít, és ha az irányelv egyéb rendelkezéseit végrehajtó tagállami jogszabályoknak a továbbítást megelőzően ele- get tettek (2) — A Bizottság megállapíthatja, hogy a harmadik ország meg- felelő szintű védelmet biztosít. Ilyen esetben a személyes adatok a tagállamokból anélkül továbbíthatók, hogy további garanciákra lenne szükség. (3) — A 95/46/EK irányelv alapján az adatvédelem szintjét az adattovábbítási művelettel vagy adattovábbítási műveletso- rozattal kapcsolatos körülmények fényében, valamint szá- mos, az adattovábbítás szempontjából fontos és a 951/46/EK irányelv 25. cikke (2) bekezdésében felsorolt fel- tétel figyelembevételével kell értékelni. (4) — Tekintettel a harmadik országoknak az adatvédelem terén eltérő megközelítési módjára, a megfelelőség értékelését olyan módon kell elvégezni, valamint a 95/46/EK irányelv 25. cikkének (6) bekezdésén alapuló bármely határozatot oly módon kell végrehajtani, hogy az ne jelentsen () HLL281., 1995.11.23., 31. o. ) A munkacsoport által a személyes adatok Guernseyben biztosított védelmének szintjéről szóló, 2003- június 13-án elfogadott 5/2003 vélemény, hozzáférhető: http://feuropa.eu.intflcommf/internal market/ privacy/workingroup/ wp2003/wpdocs03. en.htm önkényes vagy indokolatlan megkülönböztetést azon har- madik országokkal szemben vagy között, amelyekben hasonló feltételek állnak fent, és ne képezzenek rejtett kereskedelmi akadályt, tekintettel a Közösség jelenlegi nemzetközi kötelezettségeire is. A Guernsey-sziget brit koronafüggőségi terület (nem része sem az Egyesült Királyságnak, sem a gyarmatoknak) és tel- jes függetlenséget élvez a nemzetközi kapcsolatok és véde- lem kivételével, amelyek az Egyesült Királyság kormányá- nak hatáskörébe tartoznak. Az irányelv értelmében Guernsey-szigetét ezért harmadik országnak kell tekinteni. 1987-es hatállyal az Európa Tanács az egyéneknek a sze- mélyes adatok gépi feldolgozása során való védelméről szóló egyezményének (108. számú egyezmény) Egyesült Királyság általi ratifikálását kiterjesztették Guernseyre. Guernsey-sziget személyes adatok védelmére vonatkozó jogi normái a 95/46/EK irányelven alapulnak és a 2001-es adatvédelmi törvényben (Bailiwick of Guernsey) vannak lefektetve, amely 2002. augusztus 1-én lépett hatályba. Ezen kívül Guernseyben 2002-ben tizenhat jogi aktust (rendeletet) fogadtak el, amelyekben olyan különleges kér- déseket szabályoznak, mint pl. az érintetteknek az adataik- hoz való hozzáférése, különleges adatok feldolgozása, és az adatvédelmi hatóság értesítése. Ezek a jogi eszközök kiegé- szítik a törvényt. A Guernseyben hatályos jogi normák minden olyan alapel- vet tartalmaznak, melyek a természetes személyek megfe- lelő védelméhez szükségesek. E normák alkalmazását jog- orvoslaton és olyan hatóságok által végzett független ellenőrzésen keresztül biztosítják, mint pl. adatvédelmi biz- tos, aki vizsgálati és beavatkozási hatáskörrel van felruház- va. Ezért Guernseyt úgy kell tekinteni, mint amely a 95/46/EK irányelv alapján a személyes adatok megfelelő védelmét biztosítja. Az átláthatóság és annak érdekében, hogy a tagállamok illetékes hatóságai képesek legyenek a személyes adatok feldolgozása során a személyek védelmének biztosítására — a megfelelő védelem megállapításának sérelme nélkül — meg kell határozni azokat a különleges körülményeket, amelyek mellett bizonyos adatáramlás felfüggeszthető.