25.11.2002 Επίσημη Εφημερίδα της Ευρωπαϊκής Ένωσης Ι. 308/27 ΑΠΟΦΑΣΗ ΤΗΣ ΕΠΙΤΡΟΠΗΣ της 21ης Νοεμβρίου 2002 σχετικά µε την επάρκεια της προστασίας των δεδοµένων προσωπικού χαρακτήρα στο (ΕπεΓΠσεΥ [κοινοποιηθείσα υπὀ τον αριθμό Ε(2003) 4309] (Κείμενο που παρουσιάζει ενδιαφἑρον για τον ΕΟΧ) (2003/821/ΕΟ Η ΕΠΙΤΡΟΠΗ ΤΩΝ ΕΥΡΩΠΑΙΚΩΝ ΚΟΙΝΟΤΗΤΩΝ, Έχοντας υπὀψη: τη συνθήκη για την ἱδρυση της Ευρωπαϊκής Κοινότητας, την οδηγἰα 95/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου καὶ του Συμµ- βουλίου, της 24ης Οκτωβρίου 1995, για την προστασία των φυσικών προσώπων ἐναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα καὶ για την . ελεύθερη. κυκλοφορία των. δεδομένων αυτών ()), και ιδίως το ἀρθρο 25 παράγραφος 6, Μετὰ τη γνωµοδότηση της ομάδας εργασίας για την προστασία των φυσικών προσώπων ἐναντι της επεξεργασίας δεδομένων προσωπικού χαρακτήρα (), Εκτιμώντας τα ακόλουθα: (1) Σύμφωνα µε την οδηγία 95/46/ΕΚ, τα κράτη μέλη οφείλουν να προβλέπουν ὁτι η΄ διαβίβαση δεδοµένων προσωπικού χαρακτῆρα προς τρίτη χώρα. επιτρέπεται μόνον εὰν η εν λόγω τρίτη χώρα εξασφαλίζει επαρκὲς επίπεδο προστασίας καὶ εφόσον τηρούνται, πριν απὀ τη διαβίβαση, οι νοµοῦε- τικὲς διατάξεις που έχουν θεσπίσει τα κράτη μέλη κατ' εφαρ- μογήν ἄλλων διατάξεων της οδηγίας. Η Επιτροπή μπορεί να αποφανθεἰ ὁτι µια τρίτη χώρα εξα- σφαλίζει επαρκές επίπεδο προστασίας. Στην περίπτωση αυτή, τα κράτη μέλη μπορούν να διαβιβάζουν δεδοµένα προσω- πικοὐ χαρακτήρα χωρίς να απαιτούνται πρὀσθετες εγγυή- σεις. Σύμφωνα µε την οδηγία 95/46/ΕΚ, το επίπεδο προστασίας των δεδοµένων πρέπει να σταθμίζεται λαμβανομένων υπὀόψη όλων των περιστάσεων που επηρεάζουν µια διαβίβαση ἡἦ κατηγορία διαβιβάσεων δεδοµένων και, . ειδικότερα, σε συνάρτηση µε µια σειρά παράγοντες που αφορούν τη διαβί- βαση καὶ απαριθμούνται στο ἀρθρο 25 παράγραφος 7. Δεδομένων των διαφορετικών προσεγγίσεων που ακολου- Ὀούνται όσον αφορά την προστασία των δεδοµένων στις τρίτες χώρες, πρέπει η αξιολόγηση για την επάρκεια της προστασίας καὶ η επιβολἠ της εφαρμογἠς κάὺε απόφασης που βασίζεται στο ἀρθρο 25 παράγραφος 6 της οδηγίας 95/46/ΕΚ να γίνονται µε τρόπο που να µην επιφἑρει αυθαί- ρετες ἦ αδικαιολόγητες διακρίσεις εις βάρος ἡ μεταξὺ τρίτων χωρών στις οποἰες επικρατούν παρόµοιες συνθήκες οὗὔτε να αποτελεἰ συγκεκαλυμμένο εµπόδιο για τις εμπορικὲς συναλλαγὲς, λαμβανομένων υπὀόψη των σηµερινών διεθνών δεσμεύσεων της Κοινότητας. () ΕΕΙ. 281 της 23.11.1995, σ. 31. () Γνώμη 5/2003 σχετικά µε το επίπεδο της προστασίας των δεδομένων προσωπικού χαρακτήρα στο ΓποΓπσεγ, που εγκρίθηκε απὀ την ομάδα εργασίας στις 13 Ιουνίου 2003, η οποἰα διατῖθεται στη διεύθυνση: ΠΗρ://έμτορα. ο ἱπε[ροπητηπτογηαὶ πιατϊζοι/ρηναον/ννοπἩπστουρ/ τνρ2003/ννράοος03. επ.Π (5) 90) [ Το ΡΒαϊϊνο]ς του (Γποτησου εἶναι μία απὀ τις κτήσεις του βρετανικού στέμματος (δεν εἶναι οὐτε τμήµα του Ἠνωμένου Βασιλείου οὐτε αποικία) που ἐχει πλήρη  ανεξαρτησία, µε εξαίρεση τους τομείς των διεθνών σχέσεων καὶι της άµυνας, οι οποίοι υπάγονται στην αρµοδιότητα της κυβέρνησης του Ἠνωμένου Βασιλείου. Κατἀ συνέπεια, το. Βαϊϊνοῖς του Οπογησεν πρὲπει να Ὀεωρείται τρίτη χώρα κατὰ την ἔννοια της οδηγίας. Με ισχύ απὀ τον Αὐγουστο του 1987, η κύρωση, απὀ το Ἠνωμένο Βασίλειο, της σύμβασης του. Συµβουλίου  της Ευρώπης για την προστασία των φυσικών προσώπων απὀ την αυτόµατη. επεξεργασία δεδομένων προσωπικού χαρακτήρα (σύμβαση αριὺ. 108) επεκτάθηκε καὶ στο Βαϊϊννιοις του (Επετησεν. Όσον αφορὰ το Βαϊϊνίοϊς του ζποΓησεγ, οι νομικοί κανό- νες για την προστασία των  δεδοµένων προσωπικού χαρακτήρα, που βασἰζονται στους κανόνες της οδηγίας 95/ 46]ΕΚ, περιέχονται στο νόµο του 2001 (που Βαϊ[ννοϊς του ( πογησεν) περὶ προστασίας των δεδοµένων, ο οποίος τέθηκε σε ισχύ την 1η Αυγούστου 2002. Στο (Επογησε εκδόθηκαν επίσης το 2002 δεκαέξι νοµοῦε- τικὲς πράξεις (αποφάσεις) που ῬὉεσπίζουν ειδικοὺς κανόνες για θέµατα όπως η πρὀσβαση των υποκειµένων των δεδοµὲ- νων στα δεδοµένα που τα αφορούν, η επεξεργασία ευαίσθη- των. δεδομένων καὶ η κοινοποίηση στην αρχή προστασίας των δεδοµένων. Οἱ εν λόγω νομοθετικές πρἀξεις συµπληρώ- νουν τη νομοθεσία. Οι νομικοί κανόνες που ισχύουν στο πογησεν καλύπτουν ὁλες τις αναγκαἰες βασικὲς αρχές για τη διασφἀλιση επαρ- κοὺς επιπέδου προστασίας για τα φυσικά πρὀσωπα. Ἡ εφαρ- μογἠή αυτών των κανόνων διασφαλίζεται μέσω  δικαστικής προστασίας καὐώς καὶ μέσω ανεξάρτητης εποπτείας απὀ τις αρµόδιες αρχές, ὁπως ο επίτροπος προστασίας δεδοµένων, ο οποίος διαθέτει εξουσἰες ἐρευνας και παρέµβασης. Συνεπώς, το (ΓποΓησοΥν πρέπει να Ὀεωρεῖται ὁτι παρέχει επαρκὲς επίπεδο προστασίας ὁσον αφορὰ τα δεδοµένα προ- σωπικού χαρακτήρα κατὰ την ἐννοια της οδηγἰας 95/46/ΕΚ. Προκειμένου να υπάρχει διαφάἀνεια και να διασφαλίζεται η ικανότητα των αρµόδιων αρχών των κρατών μελών να εξα- σφαλίζουν την προστασία των φυσικών προσώπων ἔναντι της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που τα αφορούν, πρὲπει να΄ διευκρινιστούν οι. εξαιρετικὲς  περι- πτὠσεις που δικαιολογούν την αναστολἠ συγκεκριμµένων ροών δεδοµένων, ανεξάρτητα απὀ τη διαπίστωση επαρκούς επιπἐέδου προστασίας.