28.5.2008 Dziennik Urzędowy Unii Europejskiej L 138/21 DECYZJA KOMISJI z dnia 8 maja 2008 r. na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie właściwej ochrony danych osobowych na Jersey (notyfikowana jako dokument nr C(2008) 1746) (Tekst mający znaczenie dla EOG) (2008/393/WE) KOMISJA WSPÓLNOT EUROPEJSKICH, uwzględniając Traktat ustanawiający Wspólnotę Europejską, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (!), w szczególności jej art. 25 ust. 6, po konsultacji z Grupą Roboczą ds. Ochrony Osób Fizycznych w zakresie Przetwarzania Danych Osobowych (?), a także mając na uwadze, co następuje: Na mocy dyrektywy 95/46/WE państwa członkowskie są zobowiązane zapewnić, by przekazanie danych osobo- wych do państwa trzeciego miało miejsce tylko wtedy, gdy dany kraj trzeci zapewni właściwy poziom ochrony i gdy przed przekazaniem dopełni się wymogów zawar- tych w przepisach państw członkowskich wdrażających pozostałe przepisy dyrektywy. Komisja może stwierdzić, że kraj trzeci gwarantuje właś- ciwy poziom ochrony. W takim przypadku dane osobowe można przekazywać z państw członkowskich bez konieczności zapewniania dodatkowych gwarancji. () Dz.U. L 281 z 23.11.1995, s. 31. Dyrektywa zmieniona rozporzą- dzeniem (WE) nr 1882/2003 (Dz.U. L 284 z 31.10.2003, s. 1). (?) Opinia no 8/2007 w sprawie poziomu ochrony danych osobowych w Jersey, przyjęta w dniu 9 października 2007 r., dostępna na stronie: wpdocs/2007_en.htm http:|[ec.europa.eu/justice_homejfsj/privacy|workinggroup/ (3) Na mocy dyrektywy 95/46/WE poziom ochrony danych osobowych powinien być oceniany w świetle wszystkich okoliczności dotyczących operacji przekazania danych lub zestawu takich operacji, ze szczególnym uwzględnie- niem szeregu elementów mających znaczenie przy trans- ferze, wyszczególnionych w art. 25 ust. 2 dyrektywy. Uwzględniając różne podejście do ochrony danych osobowych w krajach trzecich, należy przeprowadzać ocenę adekwatności ochrony, a każda decyzja na podstawie art. 25 ust. 6 dyrektywy 95/46/WE powinna być wydawana i wykonywana w sposób, który arbitralnie lub w sposób nieusprawiedliwiony nie prowadzi do dyskryminacji państw trzecich lub dyskryminacji między państwami trzecimi, w których występują podobne warunki, ani nie stwarza ukrytych barier handlowych, biorąc pod uwagę obecne zobowiązania międzynaro- dowe Wspólnoty. Baliwat Jersey jest jednym z terytoriów zależnych od korony brytyjskiej (nie będąc ani częścią Zjednoczonego Królestwa, ani kolonią), który cieszy się pełną niezależ- nością, z wyjątkiem stosunków międzynarodowych i obrony, za które odpowiada rząd Zjednoczonego Króle- stwa. Baliwat Jersey powinien zatem zostać uznany za kraj trzeci w rozumieniu dyrektywy 95/46/WE. Z mocą odpowiednio od 1951 r. i 1987 r. ratyfikacja przez Zjednoczone Królestwo Furopejskiej konwencji praw człowieka oraz konwencji Rady Europy o ochronie osób w związku z automatycznym przetwa- rzaniem danych osobowych (konwencja nr 108) została rozszerzona na Baliwat Jersey. W odniesieniu do Baliwatu Jersey normy prawne doty- czące ochrony danych osobowych, oparte w dużym stopniu na normach określonych w dyrektywie 95/46|WE, zostały określone w ustawie Data Protection (Jersey) Law z 1987 r., która weszła w życie w dniu 11 listopada 1987 r., oraz w dwóch ustawach uzupeł- niających: Data Protection (Amendment) (Jersey) Law z 2005 r. i Data Protection (Jersey) Law 2005 (Appointed Day) Act z 2005 r.