Статья 49
действуетDoorgiften van persoonsgegevens aan derde landen of internationale organisaties
1. При отсутствии решения об адекватности в соответствии со статьей 45, пунктом 3, или надлежащих гарантий в соответствии со статьей 46, включая обязательные корпоративные правила, передача или совокупность передач персональных данных в третью страну или международной организации может иметь место только при условии соблюдения одного из следующих требований:
а) заинтересованное лицо прямо выразило согласие на предложенную передачу после того, как было проинформировано о рисках, которые такая передача может для него повлечь ввиду отсутствия решения об адекватности и надлежащих гарантий;
b) передача необходима для исполнения договора между субъектом данных и контролером или для принятия преддоговорных мер по запросу субъекта данных;
c) передача необходима для заключения или исполнения договора, заключенного в интересах субъекта данных между контролером и другим физическим или юридическим лицом;
d) передача необходима по веским причинам, представляющим общественный интерес;
e) передача необходима для установления, осуществления или обоснования правового требования;
f) передача необходима для защиты жизненно важных интересов субъекта данных или иных лиц, если субъект данных физически или юридически неспособен дать свое согласие;
g) передача осуществляется из реестра, который согласно праву Союза или праву государства-члена предназначен для информирования общественности и может быть изучен любым лицом или любым лицом, которое может доказать наличие законного интереса, однако только в той мере, в какой в конкретном случае соблюдены условия для ознакомления, установленные правом Союза или правом государства-члена.
В случае, если передача не может быть основана на положениях статей 45 или 46, включая положения, касающиеся обязательных корпоративных правил, и ни одно из отступлений для конкретной ситуации, предусмотренных в первом абзаце настоящего пункта, не является применимым, передача допускается, если она не носит повторяющегося характера, касается ограниченного числа субъектов данных, является необходимой для реализации императивных законных интересов контролера, которые не уступают интересам или основным правам и свободам субъекта данных, и при условии, что контролер оценил все обстоятельства, связанные с передачей данных, и на основании такой оценки предоставил надлежащие гарантии защиты персональных данных. Контролер информирует надзорный орган о такой передаче. Помимо информации, предусмотренной статьями 13 и 14, контролер также информирует субъекта данных о передаче и о преследуемых им императивных законных интересах.
2. Передача в соответствии с пунктом 1, абзацем первым, подпунктом g), не может касаться всех персональных данных или полных категорий персональных данных, хранящихся в реестре. Если реестр предназначен для ознакомления лицами, имеющими законный интерес, передача может осуществляться только по заявлению этих лиц или в случаях, когда данные предназначены для них.
3. Пункт 1, абзац первый, подпункты a), b) и c), а также абзац второй не применяются к деятельности, осуществляемой органами государственной власти при реализации ими своих властных полномочий.
4. Общественный интерес, указанный в пункте d) первого абзаца части 1, должен быть признан положением права Европейского Союза или национального права, которое применяется к контролеру данных.
5. При отсутствии решения об адекватности в положениях права Союза или положениях права государств-членов, либо в положениях, принятых по веским причинам, представляющим общественный интерес, могут быть прямо установлены ограничения на передачу конкретных категорий персональных данных в третью страну или международной организации. Государства-члены уведомляют Комиссию о таких положениях.
6. Контролер или обработчик подтверждает оценку и надлежащие гарантии, указанные в абзаце втором части 1 настоящей статьи, в реестре, предусмотренном статьей 30.
1. Bij ontstentenis van een adequaatheidsbesluit overeenkomstig artikel 45, lid 3, of van passende waarborgen overeenkomstig artikel 46, met inbegrip van bindende bedrijfsvoorschriften, kan een doorgifte of een reeks van doorgiften van persoonsgegevens aan een derde land of een internationale organisatie slechts plaatsvinden mits aan één van de volgende voorwaarden is voldaan:
a) de betrokkene heeft uitdrukkelijk met de voorgestelde doorgifte ingestemd, na te zijn ingelicht over de risico's die dergelijke doorgiften voor hem kunnen inhouden bij ontstentenis van een adequaatheidsbesluit en van passende waarborgen;
b) de doorgifte is noodzakelijk voor de uitvoering van een overeenkomst tussen de betrokkene en de verwerkingsverantwoordelijke of voor de uitvoering van op verzoek van de betrokkene genomen precontractuele maatregelen;
c) de doorgifte is noodzakelijk voor de sluiting of de uitvoering van een in het belang van de betrokkene tussen de verwerkingsverantwoordelijke en een andere natuurlijke persoon of rechtspersoon gesloten overeenkomst;
d) de doorgifte is noodzakelijk wegens gewichtige redenen van algemeen belang;
e) de doorgifte is noodzakelijk voor de instelling, uitoefening of onderbouwing van een rechtsvordering;
f) de doorgifte is noodzakelijk voor de bescherming van de vitale belangen van de betrokkene of van andere personen, indien de betrokkene lichamelijk of juridisch niet in staat is zijn toestemming te geven;
g) de doorgifte is verricht vanuit een register dat volgens het Unierecht of lidstatelijk recht is bedoeld om het publiek voor te lichten en dat door eenieder dan wel door iedere persoon die zich op een gerechtvaardigd belang kan beroepen, kan worden geraadpleegd, maar alleen voor zover in het geval in kwestie wordt voldaan aan de in Unierecht of lidstatelijk recht vastgestelde voorwaarden voor raadpleging.
Wanneer een doorgifte niet op een bepaling van de artikelen 45 of 46, met inbegrip van de bepalingen inzake bindende bedrijfsvoorschriften, kon worden gegrond en geen van de afwijkingen voor een specifieke situatie als bedoeld in de eerste alinea van dit lid van toepassing zijn, is de doorgifte niet repetitief is, een beperkt aantal betrokkenen betreft, noodzakelijk is voor dwingende gerechtvaardigde belangen van de verwerkingsverantwoordelijke die niet ondergeschikt zijn aan de belangen of rechten en vrijheden van de betrokkene, en de verwerkingsverantwoordelijke alle omstandigheden in verband met de gegevensdoorgifte heeft beoordeeld en op basis van die beoordeling passende waarborgen voor de bescherming van persoonsgegevens heeft geboden. De verwerkingsverantwoordelijke informeert de toezichthoudende autoriteit over de doorgifte. De verwerkingsverantwoordelijke informeert de betrokkene, behalve over de in de artikelen 13 en 14 bedoelde informatie, ook over de doorgifte en de door hem nagestreefde dwingende gerechtvaardigde belangen.
2. Een doorgifte overeenkomstig lid 1, eerste alinea, onder g), mag geen betrekking hebben op alle persoonsgegevens of volledige categorieën van persoonsgegevens die in het register zijn opgeslagen. Wanneer een register bedoeld is om door personen met een gerechtvaardigd belang te worden geraadpleegd, kan de doorgifte slechts plaatsvinden op verzoek van die personen of wanneer de gegevens voor hen zijn bestemd.
3. Lid 1, eerste alinea, onder a), b) en c) en tweede alinea, zijn niet van toepassing op activiteiten die door overheidsinstanties worden verricht bij de uitoefening van hun openbare bevoegdheden.
4. Het in lid 1, eerste alinea, onder d), bedoelde openbaar belang moet zijn erkend bij een Unierechtelijke of nationaalrechtelijke bepaling die op de verwerkingsverantwoordelijke van toepassing is.
5. Bij ontstentenis van een adequaatheidsbesluit kunnen in Unierechtelijke of lidstaatrechtelijke bepalingen of bepalingen om gewichtige redenen van openbaar belang uitdrukkelijk grenzen worden gesteld aan de doorgifte van specifieke categorieën van persoonsgegevens aan een derde land of een internationale organisatie. De lidstaten stellen de Commissie in kennis van dergelijke bepalingen.
6. De verwerkingsverantwoordelijke of de verwerker staaft de beoordeling en de in lid 1, tweede alinea, van dit artikel bedoelde passende waarborgen in het artikel 30 bedoelde register.