304 Euroopa Liidu Teataja 16/1. kd 32003D0821 25.11.2003 EUROOPA LIIDU TEATAJA L 308/27 KOMISJONI OTSUS, 21. november 2003, isikuandmete piisava kaitse kohta Guernseyl (teatavaks tehtud numbri K(2003) 4309 all) (EMPs kohaldatav tekst) (2003/821/EÜ) EUROOPA ÜHENDUSTE KOMISJON, võttes arvesse Euroopa Ühenduse asutamislepingut, võttes — arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, pärast konsulteerimist töörühmaga, mis tegeleb üksikisikute kait- sega isikuandmete töötlemisel, (2) ning arvestades järgmist: (1) > Direktiivi 95/46/EÜ kohaselt peavad liikmesriigid sätesta- ma, et isikuandmeid võib kolmandasse riiki edastada üks- nes juhul, kui kõnealuses kolmandas riigis on tagatud nende kaitse piisav tase ning kui enne andmete edastamist järgitakse direktiivi muude sätete rakendamist käsitlevaid liikmesriikide õigusakte. (2) Komisjon võib jõuda järeldusele, et kolmas riik tagab kaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta. (3) Direktiivi 95/46JEÜ kohaselt tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toi- mingute või andmete edastamise toimingute kogumi asja- olusid ning pöörata erilist tähelepanu mitmetele andmete edastamise seisukohalt olulistele ja direktiivi artikli 25 lõi- kes 2 loetletud faktoritele. (4) Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 põhinevad otsu- sed viisil, mis ei tekitaks meelevaldset või põhjendamatut diskrimineerimist selliste kolmandate riikide vastu või vahel, kus valitsevad samasugused tingimused, või (1) EÜTL 281, 23.11.1995, lk 31. (?2) Arvamus 5/2003 isikuandmete kaitsetaseme kohta Guernseyl, vastu võetud töörühma poolt 13. juunil 2003. aastal, kättesaadav aadres- sil: http://europa.eu.int/comm/internal market/privacy/workinggroup/ wp2003/wpdocs03 en.htm (10) kaubanduse varjatud piiramist, võttes arvesse ühenduse kehtivaid rahvusvahelisi kohustusi. Guernsey erihalduskond on üks Briti kroonile alluvatest aladest (mis ei ole Ühendkuningriigi osa ega tema koloo- nia), millel on täielik iseseisvus, välja arvatud rahvusvahe- listes suhetes ja kaitseküsimustes, mille eest vastutab Ühendkuningriigi valitsus. Seetõttu tuleks Guernsey erihal- duskonda käesoleva direktiivi tähenduses käsitleda kol- manda riigina. Alates augustist 1987 jõustus Ühendkuningriigi otsuse laienemine Guernsey erihalduskonnale, millega ratifitsee- riti Euroopa Nõukogu konventsioon üksikisikute kaitse kohta isikuandmete automaattöötlusel (konventsioon nr 108). Guernsey erihalduskonna puhul sätestab isikuandmete kaitset käsitlevad õigusnormid, mis põhinevad direktiivis 95/46/EÜ ettenähtud normidel, Data Protection (Bailiwick of Guernsey) Law 2001, mis jõustus 1. augustil 2002. aas- tal. Samuti on Guernseyl 2002. aastal vastu võetud kuusteist õigusakti (orders), millega sätestatakse erieeskirjad, mis käsitlevad näiteks üksikisiku omaenda andmetega tutvumi- se, tundliku teabe töötlemise ja andmekaitseasutusele tea- tamise küsimusi. Kõnealused õigusaktid täiendavad sea- dust. Guernseyl kehtivad õigusnormid hõlmavad kõiki üldpõhi- mõtteid, mis on vajalikud füüsiliste isikute kaitseks piisa- val tasemel. Nende normide kohaldamine tagatakse õigus- kaitsevahendite kaudu ja sõltumatu järelevalve abil, mida teostavad ametiasutused, näiteks uurimis- ja sekkumisvo- litusi omav andmekaitsekomissar. Seetõttu tuleks Guersey pakutavat isikuandmete kaitse taset direktiivi 95/46/EÜ tähenduses lugeda piisavaks. Selguse ja arusaadavuse huvides ning võimaldamaks liik- mesriikide pädevatel ametiasutustel tagada üksikisikute kaitset nende isikuandmete töötlemisel, tuleb kindlaks määrata need erandlikud asjaolud, mille korral teatava and- mevahetuse peatamine on põhjendatud olenemata sellest, et andmete kaitsetase on tunnistatud piisavaks.