FI Euroopan unionin virallinen lehti 30.4.2004 
 
 L 151/52
KOMISSION PÄÄTÖS, 
tehty 28 päivänä huhtikuuta 2004, 
henkilötietojen suojan riittävästä tasosta Mansaaressa 
(tiedoksiannettu numerolla K(2004) 1556) 
 
(ETA:n kannalta merkityksellinen teksti) 
 
(2004/411/EY) 
EUROOPAN YHTEISÖJEN KOMISSIO, joka 
ottaa huomioon Euroopan yhteisön perustamissopimuksen, ottaa huomioon yksilöiden suojelusta henkilötie tojen käsittelyssä ja näiden tietojen vapaasta 
liikkuvuudesta 24 päivänä lokakuuta 1995 an netun Euroopan parlamentin ja neuvoston 
direktiivin 95/46/EY
1, ja erityisesti sen 25 artiklan 6 kohdan, 
on kuullut yksilöiden suojelua henkilöt ietojen käsittelyssä tutkivaa työryhmää2 
sekä katsoo seuraavaa: (1) Direktiivin 95/46/EY mukaan jäsenvaltioiden on säädettävä siitä, että henkilötietoja 
voidaan siirtää kolmanteen maahan vain, jo s kyseisessä kolmannessa maassa turvataan 
tietosuojan riittävä taso ja jos direktiivin  muiden säännösten täytäntöönpanemiseksi 
annettuja jäsenvaltioiden lakeja noud atetaan ennen tietojen siirtämistä. 
(2) Komissio voi todeta, että kolmas maa turvaa tietosuojan riittävän tason. Henkilötietoja 
voidaan tässä tapauksessa siirtää jä senvaltioista ilman lisätakeita. 
(3) Direktiivin 95/46/EY mukaisesti tietosuojan taso  olisi arvioitava kaikkien tiettyyn siirtoon 
tai siirtojen ryhmään liittyvien  olosuhteiden osalta ja ottaen erityisesti huomioon eräät 
siirron kannalta olennaiset direktiivin 25 artiklan 2 kohdassa luetellut tekijät. 
(4) Koska kolmannet maat suhtautuvat eri ta voin tietosuojaan, tietosuojan riittävyyden 
arviointi olisi suoritettava ja kaikki direktiivin 95/46/EY 25 artiklan 6 kohtaan perustuvat päätökset olisi tehtävä ja pantava täytäntöön tavalla, joka ei mielivaltaisesti tai 
                                                
 
1 EYVL L 281, 23.11.1995, s. 31. 
2 Työryhmän 21. marraskuuta 2003 hyväksymä lausunto 6/2003 henkilötietojen suojan tasosta 
Mansaaressa, saatavana osoitteesta: http://europa.eu.int/comm/internal_marke t/privacy/workingroup/wpdocs03_en.htm 
30.4.2004  FI  Euroopan unionin virallinen lehti 
 
 L 151/53
epäoikeudenmukaisesti syrji mitään kolmatta m aata tai tee eroa niiden välillä, jos niissä 
vallitsevat samanlaiset olosuhteet, tai muodosta peiteltyä kaupan estettä, kun otetaan huomioon yhteisön nykyiset kansainväliset sitoumukset. 
(5) Mansaari on Englannin alusmaa (se ei ole osa Yhdistynyttä kuningaskuntaa eikä liioin 
siirtomaa), joka nauttii täyttä itsenäisyyttä, lukuun ottamatta kansainvälisiä suhteita ja 
puolustusta, jotka ovat Yhdistyneen kuning askunnan hallituksen vastuulla. Mansaarta 
olisi pidettävä direktiivissä tarkoitettuna kolmantena maana. 
(6) Yhdistynyt kuningaskunta on ratifioinut Eu roopan neuvoston yleissopimuksen yksilöiden 
suojelusta henkilötietojen automaattisessa ti etojenkäsittelyssä (Yleissopimus n:o 108), ja 
toukokuusta 1993 alkaen ratifiointi ulot ettiin koskemaan Mansaarta sen omasta 
pyynnöstä.  
(7) Mansaaren henkilötietojen suojaa koskevat  direktiivin 95/46/EY normeihin perustuvat 
oikeusnormit on annettu tietosuojasäädöksessä Data Protection Act , 2002, joka tuli 
voimaan 1 päivänä huhtikuuta 2003. Tällä  säädöksellä kumotaan ja korvataan 
tietosuojasäädös vuodelta 1986. 
(8) Muita lakeja, joilla on vaikutusta tai joilla on todennäköistä vaikutusta tietosuojaan, ovat 
ihmisoikeussäädös Human Rights Act, 2001, jonka parlamentti hyväksyi 16 päivänä 
tammikuuta 2001 ja joka ei ole vielä kaikil ta osiltaan voimassa, sekä terveys- ja 
potilastietoihin tutustumista koskeva säädös Access to Health Records and Reports Act, 1993.  
(9) Mansaaressa sovellettaviin oikeusnormeihi n sisältyvät kaikki perusperiaatteet, joita 
tarvitaan sen toteamiseksi, että luonnolliste n henkilöiden suojelun taso on riittävä. 
Normien soveltaminen on taattu muut oksenhakukeinoin ja riippumattomalla 
valvonnalla, jota suorittavat viranomaiset, kuten tietosuojavaltuutettu, joilla on valtuudet tutkia asioita ja puuttua niihin. 
(10) Näin ollen on katsottava, että Mans aari tarjoaa direktiivissä 95/46/EY säädetyn 
henkilötietojen suojan riittävän tason.  
(11) Avoimuuden takaamiseksi sekä sen varmista miseksi, että jäsenval tioiden toimivaltaiset 
viranomaiset pystyvät takaamaan rekisteröidyille tietosuojan näiden henkilötietojen käsittelyn osalta, on tarpeen nimetä ne poikke usolosuhteet, joissa tiettyjen tiedonsiirtojen 
keskeyttäminen voi olla perusteltua siitä huol imatta, että tietosuojan taso on todettu 
riittäväksi. 
(12) Tässä päätöksessä säädetyt toimenpiteet ov at direktiivin 95/46/EY 31 artiklan 1 kohdassa 
perustetun komitean lausunnon mukaiset, 
ON TEHNYT TÄMÄN PÄÄTÖKSEN:  
1 artikla 
Direktiivin 95/46/EY 25 artiklan  2 kohdan soveltamisen osalta  Mansaaren katsotaan tarjoavan 
suojan riittävän tason yhteisöstä  siirrettäville henkilötiedoille. 
 FI Euroopan unionin virallinen lehti 30.4.2004 
 
 L 151/54
2 artikla 
Tämä päätös koskee Mansaaressa tarjotun tietosuojan riittävyyttä suhteessa direktiivin 95/46/EY 
25 artiklan 1 kohdan vaatimusten täyttymiseen, eikä sillä ole vaikutusta direktiivin muiden, 
henkilötietojen käsittelyä jäsenvaltioissa koskevien säännösten täytäntöönpanemiseksi 
vahvistettujen ehtojen tai rajoitusten soveltamiseen. 
3 artikla 
1. Rajoittamatta jäsenvaltioiden toimival taisten viranomaisten valtuuksia toteuttaa 
toimenpiteitä sen varmistamiseksi, että mu iden säännösten kuin direktiivin 95/46/EY 25 
artiklan noudattamiseksi annettuja kansalli sia säännöksiä noudatetaan, jäsenvaltioiden 
toimivaltaiset viranomaiset voivat käyttää nykyisiä toimivaltuuksiaan keskeyttääkseen 
Mansaaressa olevalle vastaanottajalle su unnatun tietojen siirron suojellakseen 
yksityishenkilöitä näiden henkilötietoje n käsittelyn osalta tapauksissa, joissa 
(a) toimivaltainen Mansaaren viranomainen  on todennut, että vastaanottaja ei 
noudata sovellettavia tietosuojavaatimuksia; tai 
(b) on erittäin todennäköistä, että tietosuojavaatimuksia ei noudateta; tai on 
perusteltua aihetta olettaa, että toimivaltainen Mansaaren viranomainen ei parhaillaan tai jatkossa viipymättä toteuta vaadittavia toimenpiteitä asian ratkaisemiseksi; tai tiedonsiirron ja tkaminen aiheuttaisi vakavan vaaran 
rekisteröidylle ja jäsenvaltion toimival taiset viranomaiset ovat olosuhteisiin 
nähden kohtuullisessa määrin pyrkineet  antamaan Mansaareen sijoittuneelle 
tietojenkäsittelystä vastaavalle osapuolelle ilmoituksen ja tilaisuuden vastata siihen. 
2. Keskeytys lakkaa heti, kun tietosuojavaatim usten noudattaminen on varmistettu ja tästä 
on ilmoitettu asianomaisten jäsenvaltioi den toimivaltaiselle viranomaiselle.  
4 artikla 
1. Jäsenvaltiot ilmoittavat viipymättä ko missiolle 3 artiklan nojalla toteutetuista 
toimenpiteistä. 
2. Jäsenvaltiot ja komissio tiedottavat toisilleen tapauksista, joissa tietosuojavaatimusten 
noudattamisesta Mansaaressa vastuussa olevat elimet eivät pysty varmistamaan periaatteiden noudattamista.  
3. Jos 3 artiklan sekä tämän artiklan 1 ja 2 kohdan nojalla saadut tiedot osoittavat, että 
jokin tietosuojavaatimusten noudattamisesta Mansaaressa vastuussa oleva elin ei 
tosiasiallisesti hoida tehtäväänsä, komissio ti edottaa asiasta Mansaaren toimivaltaiselle 
viranomaiselle ja tarvittaessa esittää di rektiivin 95/46/EY 31 artiklan 2 kohdassa 
tarkoitetun menettelyn mukaisesti ehdotuksia  toimenpiteistä, joiden tarkoituksena on 
peruuttaa tämä päätös tai lykätä sen soveltamista tai rajoittaa sen soveltamisalaa. 
30.4.2004  FI  Euroopan unionin virallinen lehti 
 
 L 151/55
5 artikla 
Komissio seuraa tämän päätöksen soveltamista ja toimittaa direktiivin 95/46/EY 31 artiklan 
nojalla perustetulle komitealle ka ikki asiaankuuluvat huomiot, mu kaan luettuna kaikki seikat, 
jotka voivat vaikuttaa tämän päätöksen 1 artiklan mukaiseen arvioon, jonka mukan tietosuojan taso Mansaaressa on direktiivin 95/46/EY 25 arti klan mukaisessa merkityksessä riittävä, sekä 
kaikki todisteet päätöksen syrjivästä soveltamisesta.  
6 artikla 
Jäsenvaltioiden on toteutettava kaikki tämän p äätöksen noudattamisen edellyttämät toimenpiteet 
viimeistään neljän kuukauden kuluttua s iitä, kun päätös on annettu tiedoksi.  
7 artikla 
Tämä päätös on osoitettu kaikille jäsenvaltioille. 
Tehty Brysselissä 28 päivänä huhtikuuta 2004. 
 Komission puolesta 
 Frederik BOLKESTEIN 
 Komission jäsen