L 385/74 Euroopan unionin virallinen lehti 29.12.2004 KOMISSION PÄÄTÖS, tehty 27 päivänä joulukuuta 2004, päätöksen 2001/497/EY muuttamisesta vaihtoehtoisten mallisopimuslausekkeiden ottamiseksi käyt- töön henkilötietojen kolmansiin maihin siirtoa varten (tiedoksiannettu numerolla K(2004) 5271) (ETA:n kannalta merkityksellinen teksti) (2004/915/EY) EUROOPAN YHTEISÖJEN KOMISSIO, joka ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (!) ja erityisesti sen 26 artiklan 4 kohdan, sekä katsoo seuraavaa: Yhteisöstä tapahtuvien tiedonsiirtojen helpottamiseksi on toivottavaa, että rekisterinpitäjät voivat siirtää tietoja kaik- kialla maailmassa samojen tietoturvasääntöjen mukaisesti. Maailmanlaajuisten tietoturvastandardien puuttuessa mal- lisopimuslausekkeet ovat tärkeä väline, joka mahdollistaa henkilötietojen siirron kaikista jäsenvaltioista yhteisten sääntöjen mukaisesti. Direktiivin 95/46/EY mukaisista mallisopimuslausekkeista henkilötietojen kolmansiin mai- hin siirtoa varten 15 päivänä kesäkuuta 2001 tehdyssä komission päätöksessä 2001/497/EY (?) säädetään tämän vuoksi mallisopimuslausekkeista, joilla taataan riittävät takeet tietojen kolmansiin maihin siirtoa varten. Päätöksen hyväksymisen jälkeen on saatu paljon koke- muksia. Lisäksi elinkeinonharjoittajien järjestöjen yhteen- liittymä (9) on esittänyt vaihtoehtoisia mallisopimuslau- sekkeita, jotka on suunniteltu tarjoamaan päätöksessä ()) EYVL L 281, 23.11.1995, s. 31. Direktiivi sellaisena kuin se on muutettuna —asetuksella (EY) N:o 1883/2003 (EUVL L 284, 31.10.2003, s. 1). (2) EYVL L 181, 4.7.2001, s. 19. (?) The International Chamber of Commerce (ICC), Japan Business Council in Europe (JBCF), European Information and Communica- tions Technology Association (EICTA), EU Committee of the Ame- rican Chamber of Commerce in Belgium (Amcham), Confederation of British Industry (CBI), International Communication Round Table (ICRT) ja the Federation of European Direct Marketing Associations (FEDMA). 2001/497/EY säädettyjä mallisopimuslausekkeita vastaava tietosuojan taso mutta eri mekanismeja hyödyntäen. Mallisopimuslausekkeiden käyttö kansainvälisissä tiedon- siirroissa on vapaaehtoista, koska ne ovat vain yksi di- rektiivin 95/46/EY tarjoamista useista mahdollisuuksista henkilötietojen siirtämiseen kolmansiin maihin laillisesti, ja tämän vuoksi tietojen viejillä yhteisössä ja tietojen tuo- jilla kolmansissa maissa pitäisi olla vapaus valita mikä tahansa mallisopimuslausekkeiden kokonaisuus tai jokin muu laillinen perusta tiedonsiirroille. Koska kukin lause- kekokonaisuus muodostaa mallin, tietojen viejät eivät kuitenkaan saa muuttaa näitä kokonaisuuksia tai yhdis- tellä niitä kokonaan tai osittain millään tavoin. Flinkeinonharjoittajien järjestöjen esittämillä mallisopi- muslausekkeilla pyritään lisäämään sopimuslausekkeiden käyttöä toimijoiden parissa esimerkiksi joustavampien tarkastusvaatimusten tai tietojen saantioikeutta koskevien yksityiskohtaisempien sääntöjen kaltaisilla mekanismeilla. Lisäksi päätöksessä 2001/497/EY säädetyn yhteisvastuu- järjestelmän vaihtoehtona nyt esitettävään kokonaisuu- teen sisältyy riittävän huolellisuuden velvoitteeseen perus- tuva vahinkovastuujärjestelmä, jossa tietojen viejä ja tie- tojen tuoja vastaavat kukin rekisteröidylle sopimusvel- voitteidensa rikkomisesta; lisäksi tietojen viejä on vas- tuussa, ellei se ole pyrkinyt parhaansa mukaan varmista- maan, että tietojen tuoja kykenee täyttämään näiden lau- sekkeiden mukaiset oikeudelliset velvoitteensa (culpa in eligendo), ja rekisteröity voi ryhtyä oikeustoimiin tietojen viejää vastaan tämän asian osalta. Uusien mallisopimus- lausekkeiden lausekkeen I kohdan b täytäntöönpano on erityisen tärkeää tässä suhteessa, etenkin kun otetaan huomioon tietojen viejän mahdollisuus tehdä tarkastuksia tietojen tuojan tiloissa tai pyytää tietojen tuojalta todis- teita riittävistä varoista velvoitteiden hoitamiseksi.