4.1.2002 Europeiska gemenskapernas officiella tidning L 2/13 KOMMISSIONENS BESLUT av den 20 december 2001 i enlighet med Europaparlamentets och rådets direktiv 95/46/EG om adekvat skydd för personupp- gifter genom den kanadensiska lagen om elektroniska handlingar och skydd för personuppgifter (Personal Information Protection and Electronic Documents Act) [delgivet med nr K(2001) 4539] (2002/2/EG) EUROPEISKA GEMENSKAPERNAS KOMMISSION HAR FATTAT DETTA BESLUT med beaktande av Fördraget om upprättandet av Europeiska gemenskapen, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (!), särskilt artikel 25.6 i detta, och av följande skäl: (1) Enligt direktiv 95/46/EG skall medlemsstaterna föreskriva att överföringen av personuppgifter till tredje land endast får ske om ifrågavarande tredje land säkerställer en adekvat skyddsnivå och om ifrågavarande medlemsstats lagstiftning som införlivar övriga bestämmelser i direktivet efterlevs innan öÖverföringen. Kommissionen kan konstatera att ett tredje land har en skyddsnivå som är adekvat. I så fall får personuppgifter överföras från medlemsstaterna utan att det krävs några ytterligare garantier. Enligt direktiv 95/46/EG skall bedömningen av skyddsnivån ske på grundval av alla de förhållanden som har samband med en överföring eller en grupp av överföringar av uppgifter och med hänsyn till de förutsättningar som råder. Arbetsgruppen för skydd av enskilda med avseende på behandlingen av personuppgifter, inrättad enligt artikel 29 i direktiv 95/46/EG, har utfärdat riktlinjer för hur sådana bedömningar skall göras (?). Eftersom sättet att se på uppgiftsskydd varierar mellan olika tredje länder bör skyddsnivån bedömas, och beslut som grundar sig på artikel 25.6 i direktiv 95/46/EG fattas och tillämpas, utan godtycklig eller obefogad diskriminering i förhållande till tredje land eller mellan tredje länder där liknande förhållanden råder samt på ett sätt som gör att det inte skapas några dolda handelshinder. Härvid bör hänsyn tas till gemenskapens nuvarande internationella åtaganden. Den kanadensiska lagen om elektroniska handlingar och skydd för personuppgifter (Personal Infor- mation Protection and Electronic Documents Act, nedan benämnd ”den kanadensiska lagen”) av den 13 april 2000 (?) är tillämplig på organisationer i den privata sektorn som samlar in, använder eller lämnar ut personuppgifter i samband med kommersiell verksamhet. Den träder i kraft i tre etapper. Från och med den 1 januari 2001 gäller den kanadensiska lagen för alla personuppgifter, utom personuppgifter som rör hälsa, som organisationer som bedriver federal verksamhet samlar in, använder eller lämnar ut i samband med kommersiell verksamhet. Dessa organisationer återfinns inom sektorer som luftfart, bankväsende, radio- och TV-produktion, transport mellan provinserna samt telekommunikation. Den kanadensiska lagen gäller även alla organisationer som lämnar ut personuppgifter mot ersättning utanför en provins eller utanför Kanada samt för alla personuppgifter om anställda i företag som bedriver federal verksamhet. (!) EGT L 281, 23.11.1995, s. 31. () Arbetsdokument 12 : Överföring av personuppgifter till tredje land: tillämpning av artiklarna 25 och 26 i EU:s dataskyddsdirektiv, antaget av arbetsgruppen den 24 juli 1998. Finns på Internet under följande adress: http://europa.eu.int/comm/internal market/en/dataprot/wpdocs/wp12sv.pdf () Elektroniska — utgåvor - (på papper och på <webben) av <:den = kanadensiska — lagen = finns — på http://www.parl.ge.ca/36/2/parlbus/chambus/house/bills/government/C-6/C-6 4/C-6 cover-E.html och http://www.parl.ge.ca/36/2 /parlbus/chambus/house/bills/government/C-6/C-6 4/C-6 cover-F.html. Trycka utgåvor kan fås från Public Works and Government Services Canada — Publishing, Ottawa, Canada KIA 0S9