138 Euroopa Liidu Teataja 13/27. kd 32002D0002 4.1.2002 EUROOPA ÜHENDUSTE TEATAJA L 2/13 KOMISJONI OTSUS, 20. detsember 2001, vastavalt Euroopa Parlamendi ja nõukogu direktiivile 95/46/EÜ isikuandmete piisava kaitse kohta, nagu on ette nähtud Kanada isikuandmete kaitse ja elektrooniliste dokumentide seadusega (teatavaks tehtud numbri K(2001) 4539 all) (2002/2/EÜ) EUROOPA ÜHENDUSTE KOMISJON, võttes arvesse Euroopa Ühenduse asutamislepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, ning arvestades järgmist: (1) > Vastavalt direktiivile 95/46/EÜ peavad liikmesriigid sätestama, et isikuandmete edastamine kolmandasse riiki võib toimuda üksnes siis, kui kõnealune kolmas riik tagab andmekaitse piisava taseme ja kui enne and- mete edastamist järgitakse liikmesriikide seadusi, millega rakendatakse kõnealuse direktiivi muid sätteid. (2) Komisjon võib leida, et kolmas riik tagab andmekaitse piisava taseme. Sel juhul võib isikuandmeid edas- tada liikmesriikidest ilma lisatagatisteta. (3) Vastavalt direktiivile 95/46/EÜ peaks andmekaitse taset hindama kõiki andmete edastamistoimingu või edastamistoimingute kogumi asjaolusid silmas pidades ning olemasolevatest tingimustest lähtudes. Direk- tiivi 95/46/EÜ artikli 29 alusel loodud töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega on andnud välja juhised selliste hindamiste läbiviimise kohta. (2) (4) Võttes arvesse kolmandate riikide erinevaid lähenemisi andmekaitsele, peaks läbi viima kaitse piisavuse hin- damise ning vastu võtma ja jõustama direktiivi 95/46/EÜ artikli 25 lõikel 6 põhineva otsuse viisil, mis ei diskrimineeriks suvaliselt või põhjendamatult kolmandat riiki ja ei teeks vahet kolmandatel riikidel, kus on sarnased tingimused, ega looks ühenduse käesolevaid rahvusvahelisi kohustusi arvestades varjatud kauban- dustõket. (5) — 13. aprilli 2000. aasta Kanada isikuandmete kaitse ja elektrooniliste dokumentide seadust (edaspidi “Ka- nada seadus”) (3) kohaldatakse erasektori organisatsioonide suhtes, mis koguvad, kasutavad või avalikusta- vad isikuandmeid tulundustegevuse käigus. See jõustub kolmes etapis. Alates 1. jaanuarist 2001 kehtib Kanada seadus isikuandmete (välja arvatud tervist käsitlevate isikuand- mete) kohta, mida kogub, kasutab ja avalikustab tulundustegevuse käigus riigiettevõtte, eraettevõtte või äriühinguna tegutsev organisatsioon. Mainitud organisatsioone leidub sellistes sektorites nagu lennundus, pangandus, ringhääling, provintsidevaheline transport ja telekommunikatsioon. Kanada seadust kohalda- takse ka kõikide organisatsioonide suhtes, mis avalikustavad teenustasu eest isikuandmeid väljaspool pro- vintsi või Kanadat, ning riigiettevõtte, eraettevõtte või äriühingu töötajaid puudutavate töövõtjate andmete kohta. ()) EÜTL 281, 23.11.1995, lk 31. (2) WP 12: Isikuandmete edastamine kolmandatesse riikidesse: ELi andmekaitse direktiivi artiklite 25 ja 26 kohaldamine, 24. juulil 1998 töörühma poolt vastu võetud, kättesaadav aadressil: http://europa.eu.int/comm/internal market/en/media/dataprot/wpdocs/wpdocs 98.htm ) Seaduse elektrooniliselt avaldatud (paberil ja veebis) versioonid on kättesaadavad aadressidel: http://www.parl.ge.ca/36/2/parlbus/chambusf/housefbills/government/C-6/C-6 4/C-6 cover-E.html ja http://www.parl.ge.ca/36/2/parlbus/chambus/housefbills/government/C-6/C-6 4/C-6 cover-F.html. Trükitud versioonid on kättesaadavad aadressil Public Works and Government Services Kanada — Publishing, Ottawa, Kanada K1A 0S9.