25.11.2003 Gazzetta ufficiale dell'Unione europea L 308/27 DECISIONE DELLA COMMISSIONE del 21 novembre 2003 sulla adeguata protezione dei dati personali in Guernsey [notificata con il numero C(2003) 4309] (Testo rilevante ai fini del SEE) (2003/821/CE) LA COMMISSIONE DELLE COMUNITÀ EUROPEE, visto il trattato che istituisce la Comunità europea, vista la direttiva 95/46/CE del Parlamento europeo e del Consi- glio del 24 ottobre 1995 relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati ("), e in particolare l'articolo 25, paragrafo 6, della medesima, consultato il Gruppo per la tutela delle persone con riguardo al trattamento dei dati personali (®, considerando quanto segue: (1) Ai sensi della direttiva 95/46/CE gli Stati membri devono far sì che il trasferimento di dati personali a un paese terzo abbia luogo solo se il paese in questione garantisce adeguati livelli di tutela e dopo aver accertato, prima del trasferimento, che siano soddisfatte le norme degli Stati membri che attuano altre disposizioni della direttiva. La Commissione può accertare che un paese terzo garan- tisce adeguati livelli di tutela. In tal caso, gli Stati membri possono trasferirvi dati personali senza la necessità di ulteriori garanzie. Secondo la direttiva 95/46/CE il livello di tutela dei dati va accertato alla luce di tutte le circostanze che accom- pagnano la, o le, operazioni di trasferimento dei dati, dando particolare rilievo agli elementi del trasferimento di cui all'articolo 25, paragrafo 2 della medesima. Data la diversità degli approcci alla tutela dei dati nei paesi terzi, la valutazione dell'adeguatezza va effettuata — e ogni decisione ai sensi dell'articolo 25, paragrafo 6 della direttiva 95/46/CE va presa e applicata — senza discriminazioni ingiustificate o arbitrarie contro o tra paesi terzi in cui esistono condizioni simili e senza creare ostacoli mascherati al libero scambio, nel rispetto degli attuali impegni internazionali assunti dalla Comu- nità. () GUL 281 del 23.11.1995, pag. 31. (®) Parere 5/2003 sul livello di dprotezione dei dati personali a i Guernsey, adottato dal Gruppo disponibile privacy/workingroup/wp2003 lavoro in data 13 giugno 2003, presso: _ http://europa.eu.int/comm/internal market/ wpdocs03_en.htm ) (10) Il Baliato (Bailiwick) di Guernsey è una dipendenza della Corona britannica (senza essere una zona del Regno Unito né una colonia) ma completamente indipendente, tranne che per le relazioni internazionali e la difesa, di competenza del governo britannico; il Baliato di Guernsey va dunque considerato un paese terzo ai fini della direttiva. Dall'agosto 1987, la ratifica, da parte del Regno Unito, della convenzione del Consiglio d'Europa sulla tutela delle persone con riguardo al trattamento automatico dei dati personali (Convenzione n. 108), è stata estesa al Baliato di Guernsey. Nel Baliato di Guernsey, le norme giuridiche a tutela dei dati personali, basate sulle norme della direttiva 95/46/ CE, sono regolate dalla Data Protection (Bailiwick of Guernsey) Law, 2001, entrata in vigore il 1° agosto 2002. Nel 2002, Guernsey ha anche approvato altri sedici stru- menti normativi (Orders) che regolano questioni speci- fiche come l'accesso dei titolari dei dati, l'elaborazione dei dati sensibili e la notifica all'autorità di protezione dei dati. Tali strumenti completano la legge suddetta. Le norme giuridiche applicabili in Guernsey contengono tutti i principi di un adeguato livello di tutela delle persone fisiche. La loro applicazione è garantita dal ricorso giurisdizionale e dal controllo indipendente di autorità come il Data Protection Commissioner, dotato di poteri di ricerca e d'intervento. Si ritiene pertanto che Guernsey fornisca adeguati livelli di tutela dei dati personali ai sensi della direttiva 95/46/ CE. Per salvaguardare la trasparenza e la capacità delle competenti autorità degli Stati membri di garantire la tutela delle persone riguardo all'elaborazione dei dati personali di quest'ultime, vanno precisate le circostanze eccezionali che giustificano la sospensione di particolari flussi di dati, nonostante l'esistenza di un'adeguata tutela.