21.10.2010 Dziennik Urzędowy Unii Europejskiej L 277[27 DECYZJE DECYZJA KOMISJI z dnia 19 października 2010 r. na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie odpowiedniej ochrony danych osobowych w Andorze (notyfikowana jako dokument nr C(2010) 7084) (Tekst mający znaczenie dla EOG) (2010/625/UE) KOMISJA EUROPEJSKA, uwzględniając Traktat o funkcjonowaniu Unii Furopejskiej, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (!), w szczególności jej art. 25 ust. 6, po zasięgnięciu opinii Europejskiego Inspektora Ochrony Danych, a także mając na uwadze, co następuje: (1) Na mocy dyrektywy 95/46/WE państwa członkowskie są zobowiązane zapewnić, by przekazanie danych osobo- wych do państwa trzeciego miało miejsce tylko wtedy, gdy dane państwo trzecie zapewni odpowiedni poziom ochrony i gdy przed przekazaniem dopełni się wymogów zawartych w przepisach państw członkowskich wdraża- jących pozostałe przepisy dyrektywy. Komisja może stwierdzić, że państwo trzecie gwarantuje odpowiedni poziom ochrony. W takim przypadku dane osobowe można przekazywać z państw członkowskich bez konieczności zapewniania dodatkowych gwarancji. Na mocy dyrektywy 95/46/WE poziom ochrony danych osobowych powinien być oceniany w świetle wszystkich okoliczności dotyczących operacji przekazania danych lub zestawu takich operacji, ze szczególnym uwzględnie- niem szeregu elementów mających znaczenie przy prze- kazywaniu, wyszczególnionych w art. 25 dyrektywy. W warunkach zróżnicowanego podejścia państw trzecich do ochrony danych należy ocenić, czy ochrona danych jest odpowiednia, natomiast wszelkie decyzje podjęte (!) Dz.U. L 281 z 23.11.1995, s. 31. w oparciu o art. 25 ust. 6 dyrektywy 95/46/WE należy wprowadzić w życie w sposób, który, w świetle aktu- alnych międzynarodowych zobowiązań Unii, ani arbi- tralnie, ani z nieusprawiedliwionych powodów nie dyskryminuje żadnego z państw trzecich ani nie prowadzi do dyskryminacji między nimi, w których obowiązujące prawa nie powodują ani nie stanowią ukrytej bariery na drodze wymiany handlowej. Andora to parlamentarne współksięstwo, w którym współksiążetami są prezydent Republiki Francuskiej oraz biskup Seo de Urgel. Prawo do prywatności jest zapisane w art. 14 Konstytucji Księstwa Andory (Constitució del Principat d'Andorra), która została zatwierdzona w powszechnym referendum w dniu 14 marca 1993 r. Przepisy prawne dotyczące ochrony danych osobowych w Andorze, które są w dużej mierze oparte na normach zawartych w dyrektywie 95/46/WE, zostały określone w kwalifikowanej ustawie nr 15/2003 z dnia 18 grudnia w sprawie ochrony danych osobowych (Llei qualificada de protecció de dades personals) (LQPDP). Te przepisy doty- czące ochrony danych zostały następnie uzupełnione poprzez dekret z dnia 1 lipca 2004 r. ustanawiający rejestr publiczny przeznaczony do zapisu plików zawie- rających dane osobowe oraz dekret z dnia 9 czerwca 2010 r. zatwierdzający rozporządzenie o Agencji Ochrony Danych w Andorze. Ten ostatni akt precyzuje wiele kwestii poruszonych przez grupę roboczą ds. ochrony osób fizycznych w zakresie Przetwarzania Danych Osobowych ustanowioną na mocy art. 29 dyrek- tywy 95/46/WE w jej opinii z dnia 1 grudnia 2009 r. (?). Przepisy o ochronie danych znajdują się także w szeregu aktów prawnych regulujących różne sektory, takich jak przepisy sektora finansowego, przepisy dotyczące zdrowia oraz rejestry publiczne. () Opinia 7/2009 z dnia 1 grudnia 2009 r., dostępna na stronie:http:// ec.europa.eu/justice_homejfsj/privacy/docs/|wpdocs/2009/wp166_pl.