words: 23.8.2012 Europeiska unionens officiella tidning L 227/11 BESLUT KOMMISSIONENS GENOMFÖRANDEBESLUT av den 21 augusti 2012 i enlighet med Europaparlamentets och rådets direktiv 95/46/EG om en adekvat skyddsnivå vid automatiserad behandling av personuppgifter i Republiken Uruguay [delgivet med nr C(2012) 5704] (Text av betydelse för EES) (2012/484/EU) EUROPEISKA KOMMISSIONEN HAR ANTAGIT DETTA BESLUT med beaktande av fördraget om Europeiska unionens funktions- sätt, med beaktande av Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (!), särskilt artikel 25.6, efter att ha hört Europeiska datatillsynsmannen (?), och av följande skäl: Enligt direktiv 95/46/EG ska medlemsstaterna föreskriva att överföring av personuppgifter till tredjeland endast får ske om landet i fråga garanterar en adekvat skyddsnivå och om medlemsstatens lagar, genom vilka andra be- stämmelser i direktivet genomförs, efterlevs före över- föringen. Kommissionen kan fastställa att tredjeland har en adekvat skyddsnivå. I sådana fall får personuppgifter överföras från medlemsstaterna utan att några ytterligare garantier krävs. Enligt direktiv 95/46/EG ska bedömningen av om skyddsnivån i ett tredjeland är adekvat ske på grundval av alla de förhållanden som har samband med en över- föring eller en grupp av överföringar av uppgifter, varvid särskild hänsyn ska tas till vissa för överföringen rele- vanta aspekter som anges i artikel 25 i direktivet. (!) EGT L 281, 23.11.1995, s. 31. (?) Skrivelse av den 31 augusti 2011. (4) Då sättet att se på frågan om uppgiftsskydd varierar mellan olika tredjeländer bör bedömningen av om skyddsnivån är adekvat genomföras, och beslut som grundar sig på artikel 25.6 i direktiv 95/46/EG fattas och verkställas, utan godtycklig eller obefogad diskrimi- nering i förhållande till tredjeland eller mellan de tredje- länder där liknande förhållanden råder samt på ett sätt som säkerställer att det inte uppstår några dolda handels- hinder, varvid hänsyn bör tas till Europeiska unionens nuvarande internationella åtaganden. Uruguays författning från 1967 erkänner inte uttryckli- gen rätten till personlig integritet och skydd av person- uppgifter. Förteckningen över grundläggande rättigheter är dock inte uttömmande eftersom det i artikel 72 i författningen föreskrivs att de rättigheter, skyldigheter och garantier som anges inte utesluter andra som är förbundna med den mänskliga naturen eller härrör från det republikanska styrelseskicket. Artikel 1 i lag nr 18.331 om skydd av personuppgifter och ”habeas data” av den 11 augusti 2008 (Ley N? 18.331 de Protecciön de Datos Personales y Acciön de ”Habeas Data”) fastställer uttryckligen att ”rätten till skydd av personuppgifter är förbunden med människan och omfattas därför av arti- kel 72 i republikens författning”. I artikel 332 i författ- ningen föreskrivs att tillämpningen av bestämmelser i författningen som innebär att enskildas rättigheter er- känns, eller att offentliga myndigheter tillerkänns rättig- heter och skyldigheter, inte hindras av att närmare före- skrifter saknas, utan i stället får grundas på rättsliga prin- ciper i liknande lagstiftning, allmänna rättsregler och all- mänt vedertagen doktrin. Reglerna för skydd av personuppgifter i Uruguay bygger till stor del på direktiv 95/46/EG och fastställs i lag nr 18.331 om skydd av personuppgifter och ”habeas data” (Ley N? 18.331 de Proteccioön de Datos Personales y Accién de ”Habeas Data”) av den 11 augusti 2008. Lagen omfattar fysiska och juridiska personer. Denna lag kompletteras av dekret nr 414/009 av den 31 augusti 2009, som antogs för att klargöra flera