fajfoklok
/ 95.160.113.* / 2011-03-28 09:41
(12) Państwo Izrael należy zatem uznać za państwo zapewniające odpowiedni poziom ochrony danych osobowych, o którym mowa w dyrektywie 95/46/WE, w odniesieniu do zautomatyzowanego międzynarodowego przekazywania danych osobowych z Unii Europejskiej do Państwa Izrael, a także w odniesieniu do operacji niezautomatyzowanego przekazywania danych, w przypadku gdy dane te podlegają dalszemu automatycznemu przetwarzaniu w Państwie Izrael. Jednak międzynarodowe przekazywanie danych osobowych z UE do Państwa Izrael, jeśli samo przekazywanie, jak również późniejsze przetwarzanie danych, odbywa się wyłącznie za pomocą niezautomatyzowanych środków, nie powinno być objęte niniejszą decyzją.
(13) Z myślą o przejrzystości i do celów zabezpieczenia zdolności właściwych organów w państwach członkowskich do zagwarantowania osobom fizycznym ochrony w zakresie przetwarzania ich danych osobowych konieczne jest określenie wyjątkowych okoliczności, w których uzasadnione może być zawieszenie przepływu określonych danych, niezależnie od uznania poziomu ochrony za odpowiedni.
(14) Odpowiedni poziom ochrony, o której mowa w niniejszej decyzji, odnosi się do Państwa Izrael zdefiniowanego zgodnie z prawem międzynarodowym. Dalsze przekazywanie danych odbiorcom znajdującym się poza terytorium Państwa Izrael, zdefiniowanego zgodnie z prawem międzynarodowym, należy uznać za przekazywanie danych osobowych do państwa trzeciego.
(15) Grupa robocza ds. ochrony osób fizycznych w związku z przetwarzaniem danych osobowych, ustanowiona na mocy art. 29 dyrektywy 95/46/WE, wydała pozytywną opinię na temat poziomu odpowiedniej ochrony danych osobowych w związku z zautomatyzowanym międzynarodowym przekazywaniem danych osobowych z UE lub operacjami niezautomatyzowanego przekazywania danych, w przypadku gdy dane te podlegają dalszemu automatycznemu przetwarzaniu w Państwie Izrael. W swojej pozytywnej opinii grupa robocza zachęciła władze Państwa Izrael do przyjęcia dalszych przepisów, które rozszerzą zakres stosowania prawodawstwa Państwa Izrael na manualne bazy danych, wyraźnie uznają stosowanie zasady proporcjonalności do przetwarzania danych osobowych w sektorze prywatnym oraz według których wykładnia wyjątków w międzynarodowym przekazywaniu danych będzie zgodna z kryteriami określonymi w jej dokumencie roboczym dotyczącym wspólnej wykładni art. 26 ust. 1 dyrektywy 95/46/WE (2). Opinia ta została uwzględniona podczas opracowywania niniejszej decyzji (3).
(16) Komitet ustanowiony na mocy art. 31 ust. 1 dyrektywy 95/46/WE nie przedstawił opinii w terminie określonym przez jego przewodniczącego,
PRZYJMUJE NINIEJSZĄ DECYZJĘ:
Artykuł 1
1. Na potrzeby art. 25 ust. 2 dyrektywy 95/46/WE Państwo Izrael uznaje się za państwo zapewniające odpowiedni poziom ochrony danych osobowych przekazywanych z Unii Europejskiej w związku z automatycznym międzynarodowym przekazywaniem danych osobowych z Unii Europejskiej, lub, jeśli operacje przekazywania nie są zautomatyzowane, są one przedmiotem dalszego zautomatyzowanego przetwarzania w Państwie Izrael.
2. Właściwym organem nadzoru w Państwie Izrael w dziedzinie stosowania prawnych norm ochrony danych w tym państwie jest Izraelski Urząd ds. Prawa, Informacji i Technologii (ILITA), o którym mowa w załączniku do niniejszej decyzji.
Artykuł 2
1. Niniejsza decyzja dotyczy jedynie odpowiedniej ochrony zapewnionej w Państwie Izrael zdefiniowanym zgodnie z prawem międzynarodowym w celu spełnienia wymogów art. 25 ust. 1 dyrektywy 95/46/WE i nie ma wpływu na pozostałe warunki lub ograniczenia wykonujące pozostałe przepisy tej dyrektywy, które odnoszą się do przetwarzania danych osobowych w państwach członkowskich.
2. Niniejsza decyzja ma zastosowanie zgodnie z prawem międzynarodowym. Zgodnie z przepisami prawa międzynarodowego nie stanowi ona uszczerbku dla statusu Wzgórz Golan, Strefy Gazy i Zachodniego Brzegu Jordanu, wraz ze Wschodnią Jerozolimą.
Artykuł 3
1. Bez uszczerbku dla ich kompetencji do podejmowania działań zmierzających do zagwarantowania zgodności z przepisami krajowymi przyjętymi zgodnie z przepisami innymi niż zawarte w art. 25 dyrektywy 95/46/WE właściwe władze w państwach członkowskich mogą wykorzystać swoje kompetencje i zawiesić przepływ danych do ich odbiorców w Państwie Izrael w celu ochrony osób prywatnych przy przetwarzaniu ich danych osobowych, w przypadku gdy:
a) właściwy organ izraelski ustalił, że odbiorca narusza obowiązujące normy ochrony; lub
b) istnieje duże prawdopodobieństwo, że normy ochrony są naruszane; istnieją uzasadnione podstawy, aby przypuszczać, że właściwy organ Państwa Izrael nie podejmuje lub nie podejmie w odpowiednim terminie właściwych kroków zmierzających do rozstrzygnięcia danej sprawy; dalsze przekazywanie danych spowodowałoby bezpośrednie niebezpieczeństwo wyrządzenia szkody podmiotom danych, a właściwe organy w państwie członkowskim podjęły odpowiednie w tych okolicznościach czynności w celu dostarczenia stronie odpowiedzialnej za przetwarzanie danych w Państwie