25.8.2000 Gazzetta ufficiale delle Comunità europee L 215/7 DECISIONE DELLA COMMISSIONE del 26 luglio 2000 a norma della direttiva 95/46/CE del Parlamento europeo e del Consiglio sull'adeguatezza della protezione offerta dai principi di approdo sicuro e dalle relative «Domande più frequenti» (FAQ) in materia di riservatezza pubblicate dal Dipartimento del commercio degli Stati Uniti [notificata con il numero C(2000) 2441] (Testo rilevante ai fini del SEE) (2000/520/CE) LA COMMISSIONE DELLE COMUNITÀ EUROPEE, visto il trattato che istituisce la Comunità europea, vista la direttiva 95/46/CE del Parlamento europeo e del Consi- glio, del 24 ottobre 1995, relativa alla tutela delle persone fisi- che con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (!), in particolare l'articolo 25, paragrafo 6, considerando quanto segue: (1) A norma della direttiva 95/46/CE, gli Stati membri sono tenuti a consentire il trasferimento verso un paese terzo di dati personali soltanto se il paese terzo di cui trattasi garantisce un livello di protezione adeguato e se vengono rispettate, prima del trasferimento stesso, norme di attua- zione delle altre disposizioni della direttiva adottate dagli Stati membri. La Commissione può constatare che un paese terzo garantisce un livello di protezione adeguato. In tal caso è possibile trasferire dati personali dagli Stati membri senza che siano necessarie ulteriori garanzie. A norma della direttiva 95/46/CE, il livello di protezione dei dati personali deve essere valutato con riguardo a tutte le circostanze relative a un trasferimento o a una categoria di trasferimenti di dati e nel rispetto di determi- nate condizioni; il gruppo di lavoro per la tutela delle persone con riguardo al trattamento dei dati personali (°) ha fornito indicazioni circa le modalità di effettuazione di tali valutazioni (3). (!) GU L 281 del 23.11.1995, pag. 31. (°) L'indirizzo web del gruppo di lavoro è il seguente: http://europa. eu.int/comm/internal_market/en/media/dataprot/wpdocs/index.htm. (3) WP 12: Trasferimenti di dati personali a paesi terzi: applicazione degli artt. 25 e 26 della direttiva UE sulla protezione dei dati, docu- mento approvato dal gruppo di lavoro il 24 luglio 1998. Tenuto conto della diversità degli approcci in materia di tutela dei dati nei paesi terzi, la valutazione dell'adegua- tezza e le decisioni a norma dell'articolo 25, paragrafo 6, della direttiva 95/46/CE devono essere eseguite in modo da non produrre discriminazioni arbitrarie o ingiustifi- cate nei confronti dei paesi terzi o fra questi, qualora sussistano condizioni analoghe, e da non costituire osta- coli dissimulati agli scambi, tenendo conto degli attuali impegni internazionali della Comunità. Per il trasferimento di dati dalla Comunità agli Stati Uniti, il livello adeguato di protezione di cui alla presente decisione sarebbe raggiunto ove le organizzazioni si con- formino ai «principi dell'approdo sicuro in materia di riservatezza» («The Safe Harbor Privacy Principles», in prosieguo « principi», nonché alle «domande più fre- quenti» («Frequently Asked Questions»), in prosieguo «FAQ», pubblicate dal governo degli Stati Uniti in data 21 luglio 2000, che forniscono indicazioni per l'attua- zione dei principi stessi. Le organizzazioni devono inol- tre rendere note pubblicamente le loro politiche in mate- ria di riservatezza e sono sottoposte all'autorità della Commissione federale per il commercio (FTC) ai sensi della sezione 5 del Federal Trade Commission Act, che vieta attività o pratiche sleali o ingannevoli in materia commerciale o collegata al commercio, oppure di altri organismi istituiti con legge in grado di assicurare effica- cemente il rispetto dei principi applicati in conformità alle FAQ. I settori e/o le attività di elaborazione dei dati non sotto- posti all'autorità di alcun ente governativo degli Stati Uniti di cui all'allegato VII non rientrano nell'ambito della presente decisione. Al fine di assicurare la corretta applicazione della pre- sente decisione, è necessario che le organizzazioni che aderiscono ai principi ed alle FAQ possano essere ricono- sciute dalle parti interessate, quali le persone che sono oggetto dei dati, gli esportatori di dati e le autorità per la protezione dei dati; a tal fine il Dipartimento del com-