23.8.2012 Euroopa Liidu Teataja L 227/11 OTSUSED KOMISJONI RAKENDUSOTSUS, 21. august 2012, isikuandmete piisava kaitse kohta Uruguay Idavabariigis seoses isikuandmete automaatse töötlemisega vastavalt Euroopa Parlamendi ja nõukogu direktiivile 95/46/JEÜ (teatavaks tehtud numbri C(2012) 5704 all) (EMPs kohaldatav tekst) (2012/484JEL) EUROOPA KOMISJON võttes arvesse Euroopa Liidu toimimise lepingut, võttes arvesse Euroopa Parlamendi ja nõukogu 24. oktoobri 1995. aasta direktiivi 95/46JEÜ üksikisikute kaitse kohta isiku- andmete töötlemisel ja selliste andmete vaba liikumise kohta, (!) eriti selle artikli 25 lõiget 6, olles konsulteerinud Euroopa andmekaitseinspektoriga (?) ning arvestades järgmist: Direktiivi 95/46JEÜ kohaselt peavad liikmesriigid sätes- tama, et isikuandmeid võib kolmandale riigile edastada üksnes juhul, kui kõnealuses kolmandas riigis on tagatud andmekaitse piisav tase ning kui enne andmete edas- tamist järgitakse direktiivi muude sätete rakendamist käsitlevaid liikmesriikide õigusakte. Komisjon võib järeldada, et kolmas riik tagab andme- kaitse piisava taseme. Sel juhul võib liikmesriikidest isiku- andmeid edastada ilma lisatagatisteta. Vastavalt direktiivile 95/46JEÜ tuleb andmekaitse taseme hindamisel silmas pidada kõiki andmete edastamise toimingute või andmete edastamise toimingute kogumi asjaolusid ning pöörata erilist tähelepanu mitmele andmete edastamise seisukohalt olulistele ja direktiivi artiklis 25 loetletud tegurile. Kuna kolmandad riigid suhtuvad andmekaitsesse erineval viisil, tuleks hinnata andmekaitse piisavust ning teha ja ()) EÜTL 281, 23.11.1995, lk 31. (2?) 31. augusti 2011. aasta kiri. jõustada kõik direktiivi 95/46/EÜ artikli 25 lõikel 6 põhi- nevad otsused viisil, mis ei tekita meelevaldset või põhjendamatut diskrimineerimist selliste kolmandate riikide suhtes või vahel, kus valitsevad samasugused tingi- mused, või kaubanduse varjatud tõkestamist, võttes arvesse Euroopa Liidu kehtivaid rahvusvahelisi kohustusi. Uruguay Idavabariigi põhiseaduses, mis võeti vastu 1967. aastal, ei tunnistata selgesõnaliselt õigust eraelu puutuma- tusele ja isikuandmete kaitsele. Ometi ei ole põhiõiguste loetelu lõplik, pidades silmas, et põhiseaduse artiklis 72 on sätestatud, et põhiseaduses loetletud õigused, kohus- tused ja tagatised ei välista teisi õigusi, kohustusi ja taga- tisi; mis kuuluvad inimese põhiõiguste hulka või mis tulenevad valitsuse vabariiklikust korrast. 11. augusti 2008. aasta seaduses nr 18.331 isikuandmete kaitse ning õiguskaitsevahendi habeas data kohta (Ley N° 18.331 de Protecciõn de Datos Personales y Acciön de ,Habeas Data”) artiklis 1 on selgesõnaliselt sätestatud, et: LÕigus isiku- andmete kaitsele kuulub inimese põhiõiguste hulka, mistõttu vabariigi põhiseaduse artikkel 72 hõlmab seda”. Põhiseaduse artiklis 332 on sätestatud, et põhiseaduse nende ettekirjutuste kohaldamist, millega tunnistatakse üksikisikute õigusi ning millega määratakse kindlaks avalike asutuste õigused ja kohustused, ei tohiks takistada asjakohaste eeskirjade puudumine, vaid pigem tuleks sel juhul tugineda aluseks olevatele sarnastele seadustele, õiguspõhimõtetele ja üldiselt heakskiidetud doktriinidele. Isikuandmete kaitset käsitlevate õigusnormide aluseks Uruguay Idavabariigis on peamiselt direktiiviga 95/46/EÜ kehtestatud õigusnormid ja need on sätestatud 11. augusti 2008. aasta seaduses nr 18.331 isikuandmete kaitse ning õiguskaitsevahendi habeas data kohta (Ley N° 18.331 de Protecciõn de Datos Personales y Acciön de ,Habeas Data”). Seadus hõlmab füüsilisi ja juriidilisi isikuid. Seda seadust täiendab 31. augusti 2009. aasta dekreet nr 414/009, mis võeti vastu, et selgitada seaduse eri aspekte