16/1. kd Euroopa Liidu Teataja 119 32000D0520 L 215/7 EUROOPA ÜHENDUSTE TEATAJA 25.8.2000 KOMISJONI OTSUS, 26. juuli 2000, vastavalt Euroopa Parlamendi ja nõukogu direktiivile 95/46/EÜ piisava kaitse kohta, mis on ette nähtud programmi Safe Harbor põhimõtetega ja sellega seotud korduma kippuvate küsimustega, mille on välja andnud Ameerika Ühendriikide kaubandusministeerium (teatavaks tehtud numbri K(2000) 2441 all) (EMPs kohaldatav tekst) (2000/520/EÜ) EUROOPA ÜHENDUSTE KOMISJON, (4) Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 põhinevad otsu- » sed viisil, mis ei tekitaks meelevaldset või põhjendamatut võttes arvesse Euroopa Ühenduse asutamislepingut, diskrimineerimist selliste kolmandate riikide vastu või vahel, kus valitsevad samasugused tingimused, või kauban- duse varjatud piiramist, võttes arvesse ühenduse kehtivaid - I N rahvusvahelisi kohustusi. võttes — arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, (5) > Käesoleva otsusega tunnustatav piisav kaitse andmete edas- tamiseks ühendusest Ameerika Ühendriikidesse peaks olema saavutatud, kui organisatsioonid järgivad liikmesrii- gist Ameerika Ühendriikidesse edastatavate isikuandmete kaitsel programmi Safe Harbor põhimõtteid (edaspidi “põ- himõtted”) ja korduma kippuvaid küsimusi (edaspidi “KKK”), milles sätestatakse juhised Ameerika Ühendriikide valitsuse poolt 21. juulil 2000. aastal välja antud põhimõ- tete rakendamiseks. Lisaks sellele tuleks organisatsioonidel avalikustada oma eraelu puutumatuse kaitse normid ning tunnustada Federal Trade Commission'i (FTC) pädevust seaduse Federal Trade Commission Act paragrahvi 5 raa- mes, milles keelustatakse ärilised ja äritegevust mõjutavad kõlvatud tavad või pettus, või mõne muu täitevasutuse pädevust, mis tõhusalt tagab KKKga kooskõlas rakendatud põhimõtete järgimise. ning arvestades järgmist: (1) > Direktiivi 95/46/EÜ kohaselt peavad liikmesriigid sätesta- ma, et isikuandmeid võib kolmandasse riiki edastada üks- nes juhul, kui kõnealuses kolmandas riigis on tagatud nende kaitse piisav tase ning enne andmete edastamist jär- gitakse direktiivi muude sätete rakendamist käsitlevaid liik- mesriigi õigusakte. (2) Komisjon võib jõuda järeldusele, et kolmas riik tagab kaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta. (3) Direktiivi 95/46JEÜ kohaselt tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toi- mingute või andmete edastamise toimingute kogumi asja- olusid ning konkreetseid tingimusi. Kõnealuse direktiivi (2) kohaselt moodustatud töörühm üksikisikute kaitseks seo- ses isikuandmete töötlemisega on välja andnud selliseid hindamisi käsitlevad juhised (). (6) Valdkonnad ja/või andmetöötlus, mis ei allu käesoleva otsuse VII lisas loetletud Ameerika Ühendriikide valitsusa- sutuste pädevusele, peaksid käesoleva otsuse reguleerimis- alast välja jääma. () EÜTL 281, 23.11.1995, lk 31. (7) (2) Töörühma veebiaadress on: http://www.europa.eu.int/comm/internal market/en/media/dataprot/ Käesoleva otsuse nõuetekohase rakendamise tagamiseks on vajalik, et põhimõtteid ja KKKsid järgivad organisat- sioonid oleksid teada huvitatud osapooltele, nagu näiteks wpdocsfindex.htm. AD ui N ' (3) Töödokument 12: Isikuandmete edastamised kolmandatesse riikides- andmesubjektid, andmeekspor;;;ad ja andmekaitseorganid. se: EL andmekaitse direktiivi artiklite 25 ja 26 kohaldamine, võetud Sel otstarbel peaks Ameerika Ühendriikide kaubandusmi- vastu töörühma poolt 24. juulil 1998. nisteerium või tema poolt nimetatud organisatsioon võtma