16Jvol. 1 Jurnalul Oficial al Uniunii Europene 237 32003D0821 L 308/27 JURNALUL OFICIAL AL UNIUNII EUROPENE 25.11.2003 DECIZIA COMISIEI din 21 noiembrie 2003 privind nivelul adecvat de protecție a datelor cu caracter personal în Guernsey [notificată cu numărul C(2003) 4309] (Text cu relevanță pentru SEE) (2003/821/CE) COMISIA COMUNITATILOR EUROPENE, având în vedere Tratatul de instituire a Comunității Europene, având în vedere Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoane- lor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (!) și, în special, articolul 25 alineatul (6) al acesteia, după consultarea Grupului de lucru pentru protecția persoanelor fizice privind prelucrarea datelor cu caracter personal (2), întrucât: (1) În temeiul Directivei 95/46|CE, statelor membre li se cere să ia măsuri astfel încât transferul datelor cu caracter personal către o țară terță să poată avea loc numai în cazul în care țara terță în cauză asigură un nivel adecvat de protecție și în cazul în care legile statelor membre care pun în aplicare alte dispoziții ale directivei sunt respectate îna- inte de transfer. (2) Comisia poate constata că o țară terță asigură un nivel adecvat de protecţie. În acest caz, datele cu caracter personal pot fi transferate din statele membre fără a mai fi necesare garanții suplimentare. (3) În temeiul Directivei 95/46/CE, nivelul de protecție a date- lor ar trebui evaluat având în vedere toate circumstanțele în care se desfășoară o operațiune de transfer de date sau un set de operațiuni de transfer de date și acordând o aten- ție specială mai multor elemente relevante pentru transfer, menționate la articolul 25 alineatul (2). (4) Ținând seama de diferitele abordări ale protecției datelor în țări terțe, ar trebui efectuată evaluarea caracterului adecvat al acestei protecții și orice decizie întereiată pe articolul 25 alineatul (6) din Directiva 95/46/CE ar trebui luată și pusă în aplicare astfel încât să nu producă discriminări arbitrare sau nejustificate împotriva țărilor terţe sau între țări terțe acolo unde există condiții similare și nici să nu constituie o () JOL281,23.11.1995, p. 31. () Avizul 5/2003 privind nivelul de protecție a datelor cu caracter personal în Guernsey adoptat de grupul de lucru la 13 iunie 2003, disponibil la http:/|europa.eu.int/comm]internal_market/privacy/[workingroup/ wp2003/wpdocs03 _en.htm (10) (11) barieră ascunsă în calea comerţului, ținând seama de anga- jamente internaționale actuale ale Comunității. Domeniul Guernsey este un teritoriu dependent de Coroana Britanică (nefăcând parte din Regatul Unit și nefiind nici colonie) care se bucură de independenţă deplină, cu excepția relațiilor internaționale și a apărării, care sunt responsabilitatea Guvernului Regatului Unit. Prin urmare, domeniul Guernsey ar trebui considerat ca o țară terță în sensul directivei. Cu începere din august 1987, ratificarea de către Regatul Unit a Convenţiei Consiliului Europei privind protecția persoanelor fizice în ceea ce privește prelucrarea automată a datelor cu caracter personal (Convenția nr. 108) a fost extinsă și asupra domeniului Guernsey. În cazul domeniului Guernsey, normele juridice privind protecţia datelor cu caracter personal bazate pe normele stabilite de Directiva 95/46/CE au fost introduse prin Data Protection (Bailwick of Guernsey) Law din 2001, care a intrat în vigoare la 1 august 2002. De asemenca, în Guernsey au fost adoptate șaisprezece acte cu putere de legi (orders) în 2002, care stabilesc norme specifice privind probleme precum accesul, prelucrarea datelor sensibile și notificarea autorității de protecție a datelor. Aceste acte completează legea. Normele juridice care se aplică în Guernsey includ toate principiile fundamentale necesare pentru un nivel de protecție adecvat pentru persoanele fizice. Aplicarea aces- tor norme este garantată prin căi de atac și prin controlul independent exercitat de autorități, precum Comisarul însărcinat cu protecţia datelor învestit cu atribuțiile de investigație și intervenție. Prin urmare, ar trebui să se considere că domeniul Guernsey asigură un nivel adecvat de protecție a datelor cu caracter personal, după cum este menționat de Directivei 95/46/CE. În interesul transparenței și cu scopul salvgardării capaci- tăţii autorităților competente din statele membre de a asi- gura protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal, este necesară pre- cizarea circumstanțelor excepționale care pot justifica sus- pendarea fluxurilor de date specifice, chiar atunci când nivelul de protecție asigurat a fost considerat adecvat.