16Jt. 1 Dziennik Urzędowy Unii Europejskiej 119 32000D0520 L 215/7 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH 25.8.2000 DECYZJA KOMISJI z dnia 26 lipca 2000 r. przyjęta na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie adekwatności ochrony przewidzianej przez zasady ochrony prywatności w ramach „bezpiecznej przystani” oraz przez odnoszące się do nich najczęściej zadawane pytania, wydane przez Departament Handlu USA (notyfikowana jako dokument nr C(2000) 2441) (Tekst mający znaczenie dla EOG) (2000/520/WE) KOMISJA WSPÓLNOT EUROPEJSKICH, uwzględniając Traktat ustanawiający Wspólnotę Europejską, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swo- bodnego przepływu tych danych (1), w szczególności jej art. 25 ust. 6, a także mając na uwadze, co następuje: (1) () Dz () Ad Na mocy dyrektywy 95/46/WE Państwa Członkowskie są zobowiązane zapewnić, że przekazywanie danych osobo- wych do państwa trzeciego może odbywać się tylko wte- dy, gdy dane państwo trzecie zapewnia adekwatny poziom bezpieczeństwa, a prawa Państwa Członkowskiego wprowadzające w życie inne przepisy dyrektywy są prze- strzegane przed przekazaniem danych. Komisja może stwierdzić, że państwo trzecie zapewnia adekwatny poziom bezpieczeństwa. W tym przypadku dane osobowe mogą być przekazywane z Państw Człon- kowskich bez konieczności dodatkowych gwarancji. Na mocy dyrektywy 95/46/WE poziom ochrony danych powinien zostać oceniony w świetle wszystkich okolicz- ności związanych z operacją przekazywania danych albo zespołem operacji przekazywania danych oraz w odniesie- niu do danych warunków. Grupa robocza ds. ochrony osób fizycznych w odniesieniu do przetwarzania danych osobowych powołana na podstawie wspomnianej dyrek- tywy (?) wydała wytyczne na temat dokonywania takich ocen (?). .U. L 281 z 23.11.1995, str. 31. res internetowy grupy roboczej: http:/|www.europa.eu.int/comm/internal_market/en/mediaJdataprot/ wpdocs/index.htm. () GR 12: Przekazywanie danych osobowych do państw trzecich: sto- sowanie art. 25 i 26 dyrektywy UE w sprawie ochrony danych, przy- jętej przez grupę roboczą dnia 24 lipca 1998 r. Biorąc pod uwagę różne podejścia do problemu ochrony danych w państwach trzecich, ocena adekwatności i każda decyzja na podstawie art. 25 ust. 6 dyrektywy 95/46/WE powinna być wprowadzona w życie w taki sposób, który ani nie dokonuje dyskryminacji w sposób arbitralny lub nieusprawiedliwiony wobec państw trzecich lub między tymi państwami, w których panują podobne warunki, ani też nie stwarza ukrytych barier w handlu uwzględniając obecne zobowiązania międzynarodowe Wspólnoty. Adekwatny poziom ochrony przekazywania danych ze Wspólnoty do Stanów Zjednoczonych, uznany przez niniejszą decyzję, powinien zostać osiągnięty, jeżeli orga- nizacje będą przestrzegać zasad ochrony prywatności w ramach „bezpiecznej przystani” dotyczących ochrony danych osobowych przekazywanych z Państwa Człon- kowskiego do Stanów Zjednoczonych (zwanych dalej „za- sadami”) i najczęściej zadawanych pytań (zwanych dalej „NZP”), zawierających wytyczne dotyczące wprowadzania w życie zasad wydanych przez Rząd Stanów Zjednoczo- nych w dniu 21 lipca 2000 r. Ponadto organizacje powinny publicznie ujawnić stosowane przez nie polityki ochrony prywatności, a także powinny zostać poddane bądź to właściwości (Federalnej Komisji Handlu (FKH)) na podsta- wie sekcji 5 Ustawy o Federalnej Komisji Handlu, która zakazuje nieuczciwych lub wprowadzających w błąd czy- nów bądź praktyk handlowych lub wpływających na han- del, bądź innego ustawowego organu, który skutecznie zapewni przestrzeganie zasad wdrożonych zgodnie z NZP. Z zakresu niniejszej decyzji powinny być wyłączone sek- tory i/lub przetwarzanie danych niepodlegające właściwo- ści żadnego spośród organów rządowych w Stanach Zjed- noczonych, wymienionych w załączniku VII do niniejszej decyzji. W celu zapewnienia prawidłowego stosowania niniejszej decyzji konieczne jest, żeby organizacje przestrzegające zasad i NZP mogły być uznane przez strony zainteresowa- ne, takie jak osoby, których dane dotyczą, eksporterzy danych i organy ochrony danych. W tym celu Departa- ment Handlu USA albo osoba przez niego