304 Dziennik Urzędowy Unii Europejskiej 16Jt. 1 32003D0821 25.11.2003 DZIENNIK URZĘDOWY UNII EUROPEJSKIEJ L 308/27 DECYZJA KOMISJI z dnia 21 listopada 2003 r. w sprawie właściwej ochrony danych osobowych w Guernsey (notyfikowana jako dokument nr C(2003) 4309) (Tekst mający znaczenie dla EOG) (2003/821/WE) KOMISJA WSPÓLNOT EUROPEJSKICH, uwzględniając Traktat ustanawiający Wspólnotę Europejską, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swo- bodnego przepływu tych danych (!), w szczególności jej art. 25 ust. 6, uwzględniając opinię Grupy ds. Ochrony Osób Fizycznych w odniesieniu do przetwarzania danych osobowych (?), a także mając na uwadze, co następuje: ()) (') ) Na mocy dyrektywy 95/46/WE Państwa Członkowskie są zobowiązane zapewnić, by przekazanie danych osobo- wych do państwa trzeciego miało miejsce tylko wtedy, gdy państwo trzecie, o którym mowa, zapewni właściwy poziom ochrony i gdy przed dokonaniem przekazania zastosuje się do prawa Państwa Członkowskiego wykonu- jącego inne przepisy dyrektywy. Komisja może stwierdzić, że państwo trzecie zapewnia odpowiedni poziom ochrony. W takim przypadku dane osobowe można przekazywać z Państw Członkowskich bez konieczności zapewniania dodatkowych gwarancji. Dyrektywa 95/46/WE wymaga, aby poziom ochrony danych osobowych był oceniany pod względem wszyst- kich okoliczności dotyczących przekazywania danych lub kategorii przekazywania danych jak również pod wzglę- dem warunków wymienionych w art. 25 ust. 2. Uwzględniając różne podejście do ochrony danych osobo- wych w państwach trzecich, ocena poziomu właściwości powinna być przeprowadzana, a każda decyzja na podsta- wie art. 25 ust. 6 dyrektywy 95/46/WE powinna być wyda- wana i wykonywana w sposób, który arbitralnie lub w spo- sób nieusprawiedliwiony nie prowadzi do dyskryminacji państw trzecich lub dyskryminacji między państwami trze- cimi, w których przeważają podobne warunki, ani nie Dz.U. L 281 z 23.11.1995, str. 31. Opinia 5/2003 w sprawie poziomu ochrony danych osobowych w Guernsey, przyjęta przez Grupę ds. Ochrony Osób Fizycznych dnia 13 http:/[europa.eu.intcomm/internal_market/privacy|workingroup/ czerwca 2003 r. dostępna pod adresem wp2003/wpdocs03_en.htm. (10) (1) stwarza ukrytych przeszkód w handlu, biorąc pod uwagę obecne zobowiązania międzynarodowe Wspólnoty. Okręg Guernsey jest jedną z jednostek zależnych od Korony brytyjskiej (nie będąc ani częścią Zjednoczonego Królestwa, ani kolonią), która cieszy się pełną niezależnoś- cią, z wyjątkiem stosunków międzynarodowych i obrony, za które odpowiada Rząd Zjednoczonego Królestwa. Okręg Guernsey powinien zatem zostać uznany za pań- stwo trzecie w rozumieniu dyrektywy. Z mocą od sierpnia 1987 r. ratyfikacja przez Zjednoczone Królestwo Konwencji nr 108 Rady Europy o ochronie osób w związku z automatycznym przetwarzaniem danych osobowych została rozszerzona na Okręg Guern- sey. W przypadku Okręgu Guernsey normy prawne dotyczące ochrony danych osobowych oparte na normach ustano- wionych w dyrektywie 95/46/WE zostały przewidziane w ustawie Data Protection (Bailiwick of Guernsey) Law 2001, która weszła w życie dnia 1 sierpnia 2002 r. W 2002 r. w Guernsey przyjęto także szesnaście aktów prawnych (orders) ustanawiających szczególne zasady dotyczące takich spraw, jak dostęp zainteresowanego do własnych danych, przetwarzanie danych szczególnie chro- nionych i zawiadamianie organów ochrony danych. Te akty prawne uzupełniają ustawę. Normy prawne mające zastosowanie w Guernsey obej- mują wszystkie podstawowe zasady niezbędne do odpo- wiedniego poziomu ochrony osób fizycznych. Stosowanie tych norm zapewnione jest przez sądowe środki odwoław- cze i przez niezależną kontrolę przeprowadzaną przez takie organy, jak urząd Komisarza Ochrony Danych, posia- dający kompetencje w zakresie przeprowadzania docho- dzenia i podejmowania działań interwencyjnych. Guernsey powinno zatem zostać uznane za zapewniające odpowiedni poziom ochrony danych osobowych okre- ślony w dyrektywie 95/46/WE. W interesie przejrzystości i do celów zabezpieczenia zdol- ności właściwych organów w Państwach Członkowskich do zagwarantowania osobom prywatnym ochrony w zakresie przetwarzania ich danych osobowych konieczne jest określenie w niniejszej decyzji wyjątkowych okoliczności, w których uzasadnione może być zawiesze- nie przepływu danych szczególnych, niezależnie od uzna- nia poziomu ochrony za właściwy.