28.5.2008 Euroopan unionin virallinen lehti L 138/21 KOMISSION PÄÄTÖS, tehty 8 päivänä toukokuuta 2008, Euroopan parlamentin ja neuvoston direktiivin 95/46/EY nojalla henkilötietojen riittävästä suojasta Jerseyssä (tiedoksiannettu numerolla K(2008) 1746) (ETA:n kannalta merkityksellinen teksti) (2008/393/EY) EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (f) ja erityisesti sen 25 artiklan 6 kohdan, on kuullut yksilöiden suojelua henkilötietojen käsittelyssä tutki- vaa työryhmää (?), sekä katsoo seuraavaa: (1) — Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädet- tävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan vain, jos kyseisessä kolmannessa maassa turva- taan tietosuojan riittävä taso ja jos direktiivin muiden säännösten täytäntöönpanemiseksi annettuja jäsenvaltioi- den lakeja noudatetaan ennen tietojen siirtämistä. (2) — Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja voidaan tässä tapauksessa siirtää jäsenvaltioista ilman lisätakeita. (3) — Direktiivin 95/46/EY mukaisesti tietosuojan taso olisi ar- vioitava kaikkien tiettyyn siirtoon tai siirtojen ryhmään () EYVL L 281, 23.11.1995, s. 31, direktiivi sellaisena kuin se on muutettuna = asetuksella (EY) N:o 1882/2003 (EUVL L 284, 31.10.2003, s. 1). (?) Tietosuojatyöryhmän 9 päivänä lokakuuta 2007 antama lausunto 8/2007 henkilötietojen suojan tasosta Jerseyssä: http://ec.europa.eu/ justice home/fsj/privacy/workinggroup/wpdocs/2007 en.htm liittyvien olosuhteiden osalta ja ottaen erityisesti huomi- oon eräät siirron kannalta olennaiset direktiivin 25 artik- lan 2 kohdassa luetellut tekijät. Koska kolmannet maat suhtautuvat eri tavoin tietosuo- jaan, tietosuojan riittävyyden arviointi olisi suoritettava ja kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan perus- tuvat päätökset olisi tehtävä ja pantava täytäntöön tavalla, joka ei syrji mielivaltaisesti tai epäoikeudenmukaisesti mi- tään kolmatta maata eikä tee eroa niiden välillä, jos niissä vallitsevat samanlaiset olosuhteet, eikä muodosta peiteltyä kaupan estettä, kun otetaan huomioon yhteisön nykyiset kansainväliset sitoumukset. Jersey (Bailiwick of Jersey) on Yhdistyneen kuningaskun- nan kruunun alaisuuteen kuuluva alue (se ei ole osa Yh- distynyttä kuningaskuntaa eikä liioin siirtomaa), joka nauttii täyttä itsenäisyyttä lukuun ottamatta kansainvälisiä suhteita ja puolustusta, jotka ovat Yhdistyneen kuningas- kunnan hallituksen vastuulla. Tämän vuoksi Jerseytä on syytä pitää direktiivissä 95/46/EY tarkoitettuna kolman- tena maana. Yhdistyneen kuningaskunnan ratifiointi on ulotettu kos- kemaan Jerseytä Euroopan ihmisoikeussopimuksen osalta vuodesta 1951 ja yksilöiden suojelusta henkilötietojen automaattisessa tietojenkäsittelyssä tehdyn Euroopan neu- voston yleissopimuksen (Yleissopimus n:o 108) osalta vuodesta 1987. Jerseyssä lähinnä direktiivin 95/46/EY vaatimuksiin pe- rustuvat henkilötietojen suojaa koskevat oikeusnormit si- sältyvät vuoden 1987 tietosuojalakiin (Data Protection (Jersey) Law), joka tuli voimaan 11 päivänä marraskuuta 1987, sekä kahteen sitä täydentävään lakiin (Data Protec- tion (Amendment) (Jersey) Law 2005 ja Data Protection (Jersey) Law 2005 (Appointed Day) Act 2005).