12.2.2010 Euroopan unionin virallinen lehti L 39/5 KOMISSION PÄÄTÖS, annettu 5 päivänä helmikuuta 2010, Euroopan parlamentin ja neuvoston direktiivin 95/46/EY mukaisista mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittautuneille henkilötietojen käsittelijöille (tiedoksiannettu numerolla K(2010) 593) (ETA:n kannalta merkityksellinen teksti) (2010/87/EU) EUROOPAN KOMISSIO, joka ottaa huomioon Euroopan unionin toiminnasta tehdyn sopi- muksen, ottaa huomioon yksilöiden suojelusta henkilötietojen käsitte- lyssä ja näiden tietojen vapaasta liikkuvuudesta 24 päivänä lo- kakuuta 1995 annetun Euroopan parlamentin ja neuvoston di- rektiivin 95/46/EY (') ja erityisesti sen 26 artiklan 4 kohdan, on kuullut Euroopan tietosuojavaltuutettua, sekä katsoo seuraavaa: Jäsenvaltioiden on direktiivin 95/46/EY nojalla säädettävä siitä, että henkilötietojen siirto kolmanteen maahan voi- daan suorittaa ainoastaan, jos kyseisessä kolmannessa maassa taataan tietosuojan riittävä taso ja jos direktiivin muiden säännösten mukaisia jäsenvaltioiden lakeja nou- datetaan ennen siirtoa. Kuitenkin direktiivin 95/46/EY 26 artiklan 2 kohdassa säädetään, että jäsenvaltiot voivat hyväksyä tiettyjä takeita noudattaen henkilötietojen siirron tai siirtojen sarjan sel- laisiin kolmansiin maihin, joissa ei taata tietosuojan riit- tävää tasoa. Nämä takeet voivat perustua erityisesti asian- mukaisiin sopimuslausekkeisiin. Direktiivin 95/46/EY mukaan tietosuojan tasoa olisi arvi- oitava kaikkien tiettyyn siirtoon tai siirtojen sarjaan liit- tyvien olosuhteiden osalta. Mainitulla direktiivillä perus- tettu tietosuojatyöryhmä on laatinut suuntaviivat arvioin- nin tueksi. (!) EYVL L 281, 23.11.1995, s. 31. (4) 2 Mallisopimuslausekkeiden olisi koskettava ainoastaan tie- tosuojaa. Tietojen viejä ja tietojen tuoja voivat vapaasti sisällyttää sopimukseen muita yritystoimintaan liittyviä kysymyksiä koskevia lausekkeita, joita ne pitävät sopi- muksen kannalta olennaisina, kunhan nämä lausekkeet eivät ole ristiriidassa mallisopimuslausekkeiden kanssa. Tällä päätöksellä ei pitäisi rajoittaa jäsenvaltioiden mah- dollisuutta antaa sellaisten kansallisten säännösten mukai- sia — kansallisia lupia, joilla direktiivin 95/46/EY 26 artiklan 2 kohta pannaan täytäntöön. Tämän päätök- sen ainoana vaikutuksena olisi oltava se, että jäsenvaltiot eivät kieltäydy tunnustamasta siinä esitettyjen mallisopi- muslausekkeiden tarjoavan riittävät takeet, eikä päätök- sellä näin ollen pitäisi olla vaikutusta muihin sopimus- lausekkeisiin. Direktiivin 95/46/EY mukaisista mallisopimuslausekkeista henkilötietojen siirtoa varten kolmansiin maihin sijoittau- tuneille henkilötietojen käsittelijöille 27 päivänä joulu- kuuta 2001 tehdyn komission päätöksen 2002/16/EY (?) tarkoituksena on helpottaa henkilötietojen siirtoa Euroo- pan unioniin sijoittautuneelta rekisterinpitäjältä sellaiseen kolmanteen maahan sijoittautuneelle käsittelijälle, jossa ei taata tietosuojan riittävää tasoa. Päätöksen 2002/16/EY tekemisen jälkeen on saatu run- saasti kokemusta. Lisäksi kertomus, joka koskee malliso- pimuslausekkeista henkilötietojen siirtoa varten kolman- siin maihin tehtyjen päätösten täytäntöönpanoa (?), on osoittanut, että havaittavissa on yhä suurempaa kiinnos- tusta edistää mallisopimuslausekkeiden käyttöä henkilö- tietojen kansainvälisiä siirtoja varten kolmansiin maihin, joissa ei taata tietosuojan riittävää tasoa. Myös sidosryh- mät ovat esittäneet ehdotuksia päätöksessä 2002/16/EY esitettyjen mallisopimuslausekkeiden saattamisesta ajan tasalle, jotta voitaisiin ottaa huomioon tietojenkäsittely- toiminnan nopea kasvu maailmassa ja eräitä kysymyksiä, joita kyseinen päätös ei kattanut (). (2) EYVL L 6, 10.1.2002, s. 52. () SEC(2006) 95, 20.1.2006. ($) Kansainvälinen kauppakamari (ICC), Japan Business Council in Eu- rope (JBCE), EU Committee of the American Chamber of Commerce in Belgium (Amcham) ja Euroopan suoramarkkinointiyhdistysten liitto (Federation of European Direct Marketing Associations, FEDMA).