23.8.2012 Dziennik Urzędowy Unii Europejskiej L 227/11 DECYZJE DECYZJA WYKONAWCZA KOMISJI z dnia 21 sierpnia 2012 r. na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie odpowiedniej ochrony danych osobowych przez Wschodnią Republikę Urugwaju w odniesieniu do zautomatyzowanego przetwarzania danych osobowych (notyfikowana jako dokument nr C(2012) 5704) (Tekst mający znaczenie dla EOG) (2012/484/UE) KOMISJA EUROPEJSKA, uwzględniając Traktat o funkcjonowaniu Unii Furopejskiej, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (!), w szczególności jej art. 25 ust. 6, po konsultacji z Europejskim Inspektorem Ochrony Danych (?), a także mając na uwadze, co następuje: (1) Na mocy dyrektywy 95/46/WE państwa członkowskie są zobowiązane zapewnić, by przekazanie danych osobo- wych do państwa trzeciego miało miejsce tylko wtedy, gdy dany kraj trzeci zapewni odpowiedni poziom ochrony i gdy przed przekazaniem dopełni się wymogów zawartych w przepisach państw członkowskich wdraża- jących pozostałe przepisy dyrektywy. Komisja może stwierdzić, że państwo trzecie gwarantuje odpowiedni poziom ochrony. W takim przypadku dane osobowe można przekazywać z państw członkowskich bez konieczności zapewniania dodatkowych gwarancji. Na mocy dyrektywy 95/46/WE poziom ochrony danych osobowych powinien być oceniany w świetle wszystkich okoliczności dotyczących operacji przekazania danych lub zestawu takich operacji, ze szczególnym uwzględnie- niem szeregu elementów mających znaczenie przy prze- kazywaniu, wyszczególnionych w art. 25 dyrektywy. W warunkach zróżnicowanego podejścia państw trzecich do ochrony danych należy ocenić, czy ochrona danych jest odpowiednia, natomiast wszelkie decyzje oparte o art. 25 ust. 6 dyrektywy 95/46/WE należy podejmować i wprowadzać w życie w sposób, który w świetle aktua- (!) Dz.U. L 281 z 23.11.1995, s. 31. (?) Pismo z dnia 31 sierpnia 2011 r. Inych międzynarodowych zobowiązań Unii nie stanowi arbitralnej lub nieuzasadnionej dyskryminacji państw trzecich ani ich nierównego traktowania w podobnych przypadkach, ani też nie stanowi ukrytej bariery dla handlu, przy uwzględnieniu obecnych zobowiązań międzynarodowych Unii Europejskiej. W konstytucji politycznej Wschodniej Republiki Urug- waju uchwalonej w 1967 r. nie uznano wyraźnie prawa do prywatności i ochrony danych osobowych. Jednakże katalog praw podstawowych mnie jest zamknięty, ponieważ art. 72 konstytucji przewiduje, że wykaz praw, obowiązków i gwarancji w konstytucji nie wyklucza innych praw, obowiązków i gwarancji, które są właściwe osobie ludzkiej lub które wywodzą się z republikańskiej formy rządów. Artykuł 1 ustawy nr 18.331 o ochronie danych osobowych oraz czynno- ściach związanych z prawem „Habeas Data” z 11 sierpnia 2008 r. (Ley N* 18.331 de Protección de Datos Personales y Acción de „Habeas Data”) wyraźnie stanowi, że „prawo do ochrony danych osobowych jest właściwe osobie ludzkiej i dlatego jest zawarte w art. 72 konsty- tucji Republiki”. Artykuł 332 konstytucji stanowi, że dla stosowania przepisów tej konstytucji, w których uznano prawa osób fizycznych, jak również przyznano prawa organom publicznym oraz nałożono na nie obowiązki, nie może stanowić przeszkody brak szczegółowych uregulowań. W przypadku ich braku sięga się do zasad stanowiących fundament podobnych przepisów, do ogól- nych zasad prawnych i powszechnie akceptowanych doktryn. Normy prawne dotyczące ochrony danych osobowych we Wschodniej Republice Urugwaju opierają się w prze- ważającej mierze na normach określonych w dyrektywie 95|46|WE i zostały ustanowione w ustawie nr 18.331 o ochronie danych osobowych oraz czynnościach zwią- zanych z prawem „Habeas Data” (Ley N* 18.331 de Protección de Datos Personales y Acción de „Habeas Data”) z dnia 11 sierpnia 2008 r. Jej zakres obejmuje zarówno osoby fizyczne, jak i prawne. Ustawę uzupełnia ponadto dekret nr 414/009 z dnia 31 sierpnia 2009 r. przyjęty w celu wyjaśnienia szeregu