21.10.2010 Euroopa Liidu Teataja L 27727 OTSUSED KOMISJONI OTSUS, 19. oktoober 2010, isikuandmete piisava kaitse kohta Andorras vastavalt Euroopa Parlamendi ja nõukogu direktiivile 95/46/EÜ (teatavaks tehtud numbri K(2010) 7084 all) (EMPs kohaldatav tekst) (2010/625/EL) EUROOPA KOMISJON, võttes arvesse Euroopa Liidu toimimise lepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46/EÜ üksikisikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, olles konsulteerinud Euroopa andmekaitseinspektoriga ning arvestades järgmist: (1) Direktiivi 95/46JEÜ kohaselt peavad liikmesriigid sätes- tama, et isikuandmeid võib kolmandale riigile edastada üksnes juhul, kui kõnealuses kolmandas riigis on tagatud andmekaitse piisav tase ning kui enne andmete edasta- mist järgitakse direktiivi muude sätete rakendamist käsit- levaid liikmesriikide õigusakte. Komisjon võib järeldada, et kolmas riik tagab andme- kaitse piisava taseme. Sel juhul võib liikmesriikidest isikuandmeid edastada ilma lisatagatisteta. Vastavalt direktiivile 95/46JEÜ tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid ning pöörata erilist tähelepanu mitmetele andmete edastamise seisukohalt olulistele ja direktiivi artiklis 25 loetletud teguritele. Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning teha ja jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 (1) EÜT L 281, 23.11.1995, lk 31. (5) põhinevad otsused viisil, mis ei tekita meelevaldset või põhjendamatut diskrimineerimist selliste kolmandate riikide suhtes või vahel, kus valitsevad samasugused tingi- mused, või kaubanduse varjatud tõkestamist, võttes arvesse Euroopa Liidu kehtivaid rahvusvahelisi kohustusi. Andorra on parlamentaarne vürstiriik, riigipeadeks on kaasprintsi staatuses Prantsuse Vabariigi president ja Urgelli peapiiskop. Õigus eraelu puutumatusele on sätestatud Andorra Vürs- tiriigi põhiseaduse artiklis 14 (Constituci6 del Principat d'Andorra), põhiseadus kiideti heaks 14. märtsil 1993 toimunud rahvahääletusel. Isikuandmete kaitset käsitlevate õigusnormide aluseks Andorras on peamiselt direktiiviga 95/46/EÜ kehtestatud normid ning need on sätestatud 18. detsembri seaduses 15/2003 isikuandmete kaitse kohta (Llei gualificada de protecciõ de dades personals). Kõnealuseid andmekaitset käsitlevaid õigusakte täiendavad lisaks 1. juuli 2004. aasta dekreet, millega luuakse isikuandmete riiklik register, ning 9. juuni 2010. aasta dekreet, millega kiide- takse heaks Andorra andmekaitseametit käsitlev määrus. Viimati nimetatud dekreediga selgitatakse mitut küsimust, mille tõstatas oma 1. detsembri 2009. aasta arvamuses (?) direktiivi 95/46/EÜ artikli 29 alusel loodud töörühm üksikisikute kaitseks seoses isikuandmete töötlemisega. Andmekaitset käsitlevaid sätteid sisaldab ka hulk õigus- akte, mis reguleerivad erinevaid sektoreid, näiteks finants- sektori õigusaktid, tervishoiualased eeskirjad ja riiklikke registreid käsitlevad õigusaktid. (2) 1. detsembri 2009. aasta arvamus nr 7/2009, mis on kättesaadav aadressil 2009/wp166 en.pdf http://ec.europa.euf/justice homej/fsj/privacy/docs/wpdocs]