4.1.2002 Euroopan yhteisöjen virallinen lehti L 2/13 KOMISSION PÄÄTÖS, tehty 20 päivänä joulukuuta 2001, henkilötietojen suojaa ja sähköisiä asiakirjoja koskevan Kanadassa voimassaolevan lain tarjoaman tietosuojan riittävyydestä Euroopan parlamentin ja neuvoston direktiivin 95/46/EY mukaisesti (tiedoksiannettu numerolla K(2001) 4539) (2002/2/EY) EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY (') ja erityisesti sen 25 artiklan 6 kohdan, sekä katsoo seuraavaa: (1) Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädettävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turvataan tietosuojan riittävä taso ja jos direktiivin muiden säännösten täytäntöönpanemiseksi annettuja jäsenvaltioiden lakeja noudatetaan ennen tietojen siirtämistä. Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja voidaan tässä tapauksessa siirtää ilman lisätakeita. Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi arvioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta. Direktiivin 95/46/EY 29 artiklan mukaisesti perustettu tieto- suojatyöryhmä on antanut arvioinnin tekemistä koskevia ohjeita (?). Koska kolmannet maat suhtautuvat eri tavoin tietosuojaan, tietosuojan riittävyyden arviointi olisi suoritettava ja kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan perustuvat päätökset olisi tehtävä ja pantava täytäntöön tavalla, joka ei mielivaltaisesti tai epäoikeudenmukaisesti syrji mitään kolmatta maata tai tee eroa niiden välillä, jos niissä vallitsevat samanlaiset olosuhteet, tai muodosta peiteltyä kaupan estettä, kun otetaan huomioon yhteisön nykyiset kansainväliset sitoumukset. Huhtikuun 13 päivänä 2000 (?) Kanadassa annettua henkilötietojen suojaa ja sähköisiä asiakirjoja koskevaa lakia (The Personal Information Protection and Electronic Documents Act, jäljempänä ”Kanadassa annettu laki”) sovelletaan yksityissektorin organisaatioihin, jotka keräävät, käyttävät tai luovuttavat henkilötietoja kaupallisen toiminnan yhteydessä. Laki tulee voimaan kolmessa vaiheessa: Lakia sovelletaan 1 päivästä tammikuuta 2001 alkaen kaikkiin sellaisten organisaatioiden kaupallisen toimintansa yhteydessä keräämiin, käyttämiin tai luovuttamiin henkilötietoihin, lukuun ottamatta terveyteen liittyviä henkilötietoja, jotka harjoittavat liittovaltion tasolla säänneltyä toimintaa. Tämän- tyyppisiä organisaatioita toimii muun muassa lentoliikenteen, pankkitoiminnan, radio- ja televisiolä- hetystoiminnan, provinssien välisen liikenteen ja tietoliikenteen aloilla. Kanadassa annettua lakia sovelletaan lisäksi kaikkiin organisaatioihin, jotka luovuttavat henkilötietoja korvausta vastaan provinssin tai Kanadan ulkopuolelle, sekä sellaisten työntekijöiden henkilötietoihin, jotka ovat liitto- valtion tasolla säänneltyä toimintaa harjoittavan laitoksen tai yrityksen palveluksessa. (1) EYVL L 281, 23.11.1995, s. 31. () WP 12: Henkilötietojen siirto kolmansiin maihin: EU:n tietosuojadirektiivin 25 ja 26 artiklan soveltaminen. Työryhmän 24 päivänä heinäkuuta 1998 hyväksymä, saatavana osoitteessa: http:/|europa.eu.int/comm/interna] market/en/dataprot/wpdocs/wpdocs 98.htm (9) Lain — sähköiset — versiot — (tulostettavassa — muodossa = ja = verkkoversiona) = ovat = saatavana = osoitteessa: http://www.parl.gc.ca/36/2/parlbus/chambus/house/bills/government/C-6/C-6 4/C-6 cover-E.html ja http://www.parl.gc.ca/36/2/parlbus/chambus/house/bills/government/C-6/C-6 4/C-6 cover-F.html Painotuote on saata- vana osoitteesta Public Works and Government Services Canada — Publishing, Ottawa, Canada KIA OS9.