25.8.2000 Euroopan yhteisöjen virallinen lehti L 215/7 KOMISSION PÄÄTÖS, tehty 26 päivänä heinäkuuta 2000, Euroopan parlamentin ja neuvoston direktiivin 95/46/EY mukaisesti yksityisyyden suojaa koskevien safe harbor -periaatteiden antaman suojan riittävyydestä ja niihin liittyvistä Yhdysvaltojen kauppaministeriön julkaisemista tavallisimmista kysymyksistä (tiedoksiannettu numerolla K(2000) 2441) (ETA:n kannalta merkityksellinen teksti) (2000/520/EY) EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lokakuuta 1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY ('), ja erityisesti sen 25 artiklan 6 kohdan, sekä katsoo seuraavaa: (1) Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädet- tävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turva- taan tietosuojan riittävä taso ja direktiivin muiden sään- nösten täytäntöönpanemiseksi annettuja jäsenvaltioiden lakeja noudatetaan ennen tietojen siirtämistä. Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietojen siirtäminen jäsenvaltioista voidaan tässä tapauksessa sallia ilman lisätakeita. Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi arvioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään liittyvien olosuhteiden osalta. Direktiivin mukaisesti perustettu tietosuojatyöryhmä (?) on antanut arvioinnin tekemistä koskevia ohjeita (3). (1) EYVL L 281, 23.11.1995, s. 31. (?) Ks. internet-osoite http://www.europa.eu.int/!comm/internal market/en/media/dataprot/ wpdocs/index.htm. (?) WP 12: Henkilötietojen siirto kolmansiin maihin: EU:n tietosuojadi- rektiivin 25 ja 26 artiklan soveltaminen. Työryhmän 24 päivänä heinäkuuta 1998 hyväksymä. (4) Koska kolmannet maat suhtautuvat eri tavoin tietosuo- jaan, tietosuojan riittävyyden arviointi olisi suoritettava ja kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan perus- tuvat päätökset olisi pantava täytäntöön tavalla, joka ei mielivaltaisesti tai epäoikeudenmukaisesti syrji mitään kolmatta maata tai tee eroa niiden välillä, jos niissä vallit- sevat samanlaiset olosuhteet, tai muodosta peiteltyä kau- pan estettä yhteisön nykyiset kansainväliset sitoumukset huomioon ottaen. Tämän päätöksen mukainen riittävä suojan taso tietojen siirrolle yhteisöstä Yhdysvaltoihin pitäisi saada, jos orga- nisaatiot noudattavat jäsenvaltioista Yhdysvaltoihin siir- rettävien henkilötietojen suojan osalta yksityisyyden suo- jaa koskevia safe harbor -periaatteita, jäljempänä ”periaat- teet”, ja tavallisimpien kysymysten -ohjetta periaatteiden täytäntöönpanemiseksi, jäljempänä ”FAO”, jotka Yhdys- valtain hallitus on laatinut 21 päivänä heinäkuuta 2000. Organisaatioiden on lisäksi julkistettava yksityisyyden suojaa koskeva toimintalinjansa ja kuuluttava Federal Trade Commission Act -lain, jossa kielletään kauppaa koskevat tai kauppaan vaikuttavat sopimattomat tai har- haanjohtavat toimet tai käytännöt, 5 pykälän nojalla Federal Trade Commissionin (FTC) tai muun, FAO:iden mukaisesti sovellettavien periaatteiden noudattamisesta vastaavan lakisääteisen elimen toimivallan piiriin. Alat ja/tai tietojenkäsittelytoimet, jotka eivät kuulu tämän päätöksen liitteessä VII lueteltujen valtiollisten elinten toi- mivaltaan Yhdysvalloissa, eivät kuulu tämän päätöksen soveltamisalaan. Tämän päätöksen asianmukaisen soveltamisen varmis- tamiseksi asianomaisten osapuolten, kuten rekisteröity- jen, tiedonviejien ja tietosuojaviranomaisten, on voitava tunnistaa periaatteita ja FAO:ita noudattavat organisaa-