Статья 45
действуетПередача персональных данных в третьи страны или международным организациям
1. Передача персональных данных в третью страну или международную организацию может осуществляться в том случае, если Комиссия приняла решение о том, что третья страна, территория или один или несколько конкретных секторов в этой третьей стране, либо соответствующая международная организация обеспечивают надлежащий уровень защиты. Для такой передачи не требуется получение специального разрешения.
2. При оценке вопроса о том, является ли уровень защиты адекватным, Комиссия принимает во внимание, в частности, следующие аспекты:
а) верховенство права, соблюдение прав человека и основных свобод, применимое общее и отраслевое законодательство, в том числе в вопросах общественной безопасности, обороны, национальной безопасности и уголовного права, а также доступ государственных органов к персональным данным, равно как и исполнение этого законодательства, правила защиты данных, профессиональные нормы и меры безопасности, включая соблюдаемые в этой третьей стране или международной организации правила дальнейшей передачи персональных данных в другую третью страну или другую международную организацию, прецеденты в судебной практике, а также наличие эффективных и подлежащих принудительному исполнению прав субъектов данных и эффективных возможностей для подачи административной жалобы или обращения в суд для субъектов данных, чьи персональные данные передаются;
b) наличие и эффективное функционирование одного или нескольких независимых надзорных органов в третьей стране или органов, которым подчиняется международная организация, в чьи задачи входит обеспечение соблюдения правил защиты данных, в том числе посредством применения соответствующих правоприменительных полномочий, оказание содействия и консультирование субъектов данных при осуществлении ими своих прав, а также сотрудничество с надзорными органами государств-членов; и
c) международные обязательства, принятые соответствующей третьей страной или международной организацией, либо иные обязательства, вытекающие из юридически обязательных соглашений или инструментов, а также из участия этой третьей страны или международной организации в многосторонних или региональных механизмах, в частности, в отношении защиты персональных данных.
3. Комиссия может, после оценки вопроса о том, является ли уровень защиты адекватным, посредством имплементационного акта принять решение о том, что третья страна, территория или один либо несколько конкретно определенных секторов в третьей стране, или международная организация гарантируют надлежащий уровень защиты в смысле пункта 2 настоящей статьи. Имплементационный акт предусматривает механизм периодического пересмотра, по меньшей мере каждые четыре года, при котором принимаются во внимание все соответствующие изменения в третьей стране или международной организации. В имплементационном акте указываются территориальная и секторальная сфера применения, а также, в соответствующих случаях, надзорный орган (надзорные органы), упомянутый(-ые) в пункте b) части 2 настоящей статьи. Имплементационный акт принимается в соответствии с процедурой проверки, указанной в статье 93, части 2.
4. Комиссия осуществляет постоянный надзор за развитием событий в третьих странах и международных организациях, которые могут иметь последствия для функционирования решений, принятых в соответствии с пунктом 3 настоящей статьи, а также решений, принятых на основании статьи 25, пункта 6 Директивы 95/46/ЕС.
5. Если из имеющейся информации, в частности по результатам оценки, упомянутой в пункте 3 настоящей статьи, следует, что третья страна, территория или один либо несколько конкретных секторов в третьей стране, или международная организация более не обеспечивают надлежащий уровень защиты в значении пункта 2 настоящей статьи, Комиссия в необходимой мере посредством имплементационных актов без обратной силы приступает к отмене, изменению или приостановлению действия решения, упомянутого в пункте 3 настоящей статьи. Указанные имплементационные акты принимаются в соответствии с процедурой проверки, упомянутой в пункте 2 статьи 93.
По надлежащим образом обоснованным императивным причинам неотложности Комиссия принимает незамедлительно применимые имплементационные акты в соответствии с процедурой, указанной в статье 93, пункте 3.
6. Комиссия проводит консультации с третьей страной или международной организацией в целях устранения ситуации, послужившей основанием для принятия решения в соответствии с пунктом 5.
7. Решение, принятое в соответствии с частью 5 настоящей статьи, не затрагивает передачу персональных данных в третью страну, либо на территорию или в один или несколько определенных секторов в этой третьей стране, либо соответствующей международной организации в соответствии со статьями 46–49 включительно.
8. Комиссия публикует в Официальном журнале Европейского союза и на своем веб-сайте перечень третьих стран, территорий и конкретно определенных секторов в третьих странах, а также международных организаций, в отношении которых она посредством решения установила, что они обеспечивают или более не обеспечивают надлежащий уровень защиты.
9. Решения, принятые Комиссией на основании статьи 25, пункта 6, Директивы 95/46/EG, сохраняют свою силу до тех пор, пока они не будут изменены, заменены или отменены решением Комиссии, принятым в соответствии с пунктом 3 или пунктом 5 настоящей статьи.
1. Een doorgifte van persoonsgegevens aan een derde land of een internationale organisatie kan plaatsvinden wanneer de Commissie heeft besloten dat het derde land, een gebied of één of meerdere nader bepaalde sectoren in dat derde land, of de internationale organisatie in kwestie een passend beschermingsniveau waarborgt. Voor een dergelijke doorgifte is geen specifieke toestemming nodig.
2. Bij de beoordeling van de vraag of het beschermingsniveau adequaat is, houdt de Commissie met name rekening met de volgende aspecten:
a) de rechtsstatelijkheid, de eerbiediging van de mensenrechten en de fundamentele vrijheden, de toepasselijke algemene en sectorale wetgeving, onder meer inzake openbare veiligheid, defensie, nationale veiligheid en strafrecht en de toegang van overheidsinstanties tot persoonsgegevens, evenals de tenuitvoerlegging van die wetgeving, gegevensbeschermingsregels, beroepsregels en veiligheidsmaatregelen, met inbegrip van regels voor de verdere doorgifte van persoonsgegevens aan een ander derde land of een andere internationale organisatie die in dat land of die internationale organisatie worden nageleefd, precedenten in de rechtspraak, alsmede het bestaan van effectieve en afdwingbare rechten van betrokkenen en effectieve mogelijkheden om administratief beroep of beroep in rechte in te stellen voor betrokkenen wier persoonsgegevens worden doorgegeven;
b) het bestaan en het effectief functioneren van een of meer onafhankelijke toezichthoudende autoriteiten in het derde land of waaraan een internationale organisatie is onderworpen, welke tot taak heeft of hebben de naleving van de gegevensbeschermingsregels te verzekeren en deze onder meer met passende handhavingsbevoegdheden te handhaven, betrokkenen bij de uitoefening van hun rechten bij te staan en te adviseren en met de toezichthoudende autoriteiten van de lidstaten samen te werken; en
c) de internationale toezeggingen die het derde land of de internationale organisatie in kwestie heeft gedaan, of andere verplichtingen die voortvloeien uit juridisch bindende overeenkomsten of instrumenten, alsmede uit de deelname van dat derde land of die internationale organisatie aan multilaterale of regionale regelingen, in het bijzonder met betrekking tot de bescherming van persoonsgegevens.
3. De Commissie kan, na de beoordeling van de vraag of het beschermingsniveau adequaat is, door middel van een uitvoeringshandeling besluiten dat een derde land, een gebied of één of meerdere nader bepaalde sectoren in een derde land, of een internationale organisatie een passend beschermingsniveau in de zin van lid 2 van dit artikel waarborgt. De uitvoeringshandeling voorziet in een mechanisme voor periodieke toetsing, minstens om de vier jaar, waarbij alle relevante ontwikkelingen in het derde land of de internationale organisatie in aanmerking worden genomen. In de uitvoeringshandeling worden het territoriale en het sectorale toepassingsgebied vermeld, alsmede, in voorkomend geval, de in lid 2, punt b), van dit artikel genoemde toezichthoudende autoriteit(en). De uitvoeringshandeling wordt vastgesteld volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure.
4. De Commissie houdt doorlopend toezicht op ontwikkelingen in derde landen en internationale organisaties die mogelijk gevolgen hebben voor het functioneren van krachtens lid 3 van dit artikel vastgestelde besluiten en van op grond van artikel 25, lid 6, van Richtlijn 95/46/EG vastgestelde besluiten.
5. De Commissie gaat, wanneer uit beschikbare informatie blijkt, in het bijzonder naar aanleiding van de in lid 3 van dit artikel bedoelde toetsing, dat een derde land, een gebied of één of meerdere nader bepaalde sectoren in een derde land, of een internationale organisatie niet langer een passend beschermingsniveau in de zin van lid 2 van dit artikel waarborgt, voor zover nodig, bij uitvoeringshandelingen zonder terugwerkende kracht over tot intrekking, wijziging of schorsing van het in lid 3 van dit artikel bedoelde besluit. Die uitvoeringshandelingen worden vastgesteld volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure.
Om naar behoren gemotiveerde dwingende redenen van urgentie, stelt de Commissie onmiddellijk van toepassing zijnde uitvoeringshandelingen vast volgens de in artikel 93, lid 3, bedoelde procedure.
6. De Commissie pleegt overleg met het derde land of de internationale organisatie om de situatie naar aanleiding waarvan het besluit overeenkomstig lid 5 is vastgesteld, te verhelpen.
7. Een overeenkomstig lid 5 van dit artikel vastgesteld besluit laat de doorgiften van persoonsgegevens aan het derde land, of een gebied of één of meerdere nader bepaalde sectoren in dat derde land, of de internationale organisatie in kwestie overeenkomstig de artikelen 46 tot en met 49 onverlet.
8. De Commissie maakt in het Publicatieblad van de Europese Unie en op haar website een lijst bekend van de derde landen, gebieden en nader bepaalde sectoren in derde landen en internationale organisaties waarvoor zij bij besluit heeft vastgesteld dat deze wel of niet langer een passend beschermingsniveau waarborgen.
9. De besluiten die de Commissie op grond van artikel 25, lid 6, van Richtlijn 95/46/EG heeft vastgesteld, blijven van kracht, totdat zij worden gewijzigd, vervangen of ingetrokken bij een overeenkomstig lid 3 of lid 5 van dit artikel vastgesteld besluit van de Commissie.