138 Dziennik Urzędowy Unii Furopejskiej 13Jt. 27 32002D0002 4.1.2002 DZIENNIK URZĘDOWY WSPÓLNOT EUROPEJSKICH L 2/13 DECYZJA KOMISJI z dnia 20 grudnia 2001 r. na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady w sprawie odpowiedniej ochrony danych osobowych zapewnionej w ustawie kanadyjskiej o ochronie informacji osobowych i dokumentów elektronicznych (notyfikowana jako dokument nr C(2001) 4539) (2002/2/WE) KOMISJA WSPÓLNOT EUROPEJSKICH, uwzględniając Traktat ustanawiający Wspólnotę Europejską, uwzględniając dyrektywę 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (!), w szczególności jej art. 25 ust. 6, a także mając na uwadze, co następuje: (1) () (*) ) Na mocy dyrektywy 95/46/WE Państwa Członkowskie są zobowiązane do zabezpieczenia, aby przekaza- nie danych osobowych do państwa trzeciego mogło odbywać się tylko w sytuacji, gdy dane państwo trze- cie zapewnia odpowiedni poziom ochrony i jeżeli przepisy prawne Państw Członkowskich wprowadza- jące pozostałe przepisy dyrektywy są zastosowane przed przekazaniem danych. Komisja może określić, że państwo trzecie zapewnia właściwy poziom ochrony. W takim przypadku dane osobowe mogą być przekazywane z Państw Członkowskich bez potrzeby dodatkowych gwarancji. Na mocy dyrektywy 95/46/WE poziom ochrony danych powinien być oceniany w świetle okoliczności towarzyszących operacji przekazywania danych lub zestawu operacji przekazywania danych oraz w odnie- sieniu do danych warunków. Grupa robocza ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych, ustanowiona na mocy art. 29 dyrektywy 95/46/WE, wydała wytyczne w sprawie wykonywa- nia takich ocen (?). Mając na uwadze różne podejście do ochrony danych w państwach trzecich, należy przeprowadzić wła- ściwą ocenę i podjąć decyzję na podstawie art. 25 ust. 6 dyrektywy 95/46/WE oraz zastosować ją w spo- sób, który nie powoduje arbitralnej lub nieuzasadnionej dyskryminacji państw trzecich ani żadnego z nich tam, gdzie przeważają podobne warunki ochrony, ani nie tworzy ukrytych barier rynkowych, przy jedno- czesnym uwzględnieniu obecnych zobowiązań międzynarodowych Wspólnoty. Ustawa kanadyjska o ochronie informacji osobowych i dokumentów elektronicznych („ustawa kanadyj- ska”) z dnia 13 kwietnia 2000 r. (*) stosuje się do organizacji sektora prywatnego, które zbierają, wyko- rzystują lub ujawniają informacje osobowe w trakcie działalności komercyjnej. Wchodzi ona w życie w trzech etapach: Począwszy od dnia 1 stycznia 2001 r., ustawa kanadyjska stosuje się do informacji osobowych, poza infor- macjami osobowymi o zdrowiu, które organizacja, będąca instytucją federalną, przedsiębiorstwem lub firmą, zbiera, wykorzystuje lub ujawnia w trakcie działalności komercyjnej. Organizacje te znajdują się w sektorach takich, jak linie lotnicze, bankowość, nadawcy radiowi i telewizyjni, transport międzyregio- nalny i telekomunikacja. Ustawę kanadyjską stosuje się również do wszystkich organizacji, które przeka- zują informacje osobowe do wykorzystania poza granicami prowincji lub Kanady oraz do informacji oso- bowych odnoszących się do pracowników instytucji federalnych, przedsiębiorstw lub firm. Dz.U. L 281 z 23.11.1995, str. 31. WP 12: Przekazywanie danych osobowych do państw trzecich: stosując art. 25 i 26 dyrektywy EU w sprawie ochrony danych, przyjęta przez grupę roboczą dnia 24 lipca 1998 r., dostępna na stronie http:/[europa.eu.int/|comm/internal_market/en/media/dataprot/|wpdocs/wpdocs_98.htm Opublikowane wersje elektroniczne (drukowane lub w Internecie) ustawy są dostępne na stronie internetowej http:/|www.parl.gc.ca/36/2/parlbus/chambus/house/bills|government/C-6/C-6_4/C-6_cover-E.html oraz http:/|www.parl.gc.ca/36/2/parlbus]chambus/house/bills|government/C-6/C-6_4/C-6_cover-F.html. Drukowane wersje są dostępne w Public Works and Government Services Canada — Publishing, Ottawa, Canada K1A 08S9.