Стаття 46
чиннаПередача персональних даних до третіх країн або міжнародних організацій
1. За відсутності рішення на підставі статті 45, частини 3, передача персональних даних до третьої країни або міжнародної організації контролером або процесором може здійснюватися лише за умови, що вони забезпечують належні гарантії, а суб’єкти даних мають у своєму розпорядженні права, що підлягають примусовому виконанню, та ефективні засоби правового захисту.
2. Належні гарантії, зазначені у частині 1, можуть бути забезпечені за допомогою таких інструментів без необхідності отримання спеціального дозволу наглядового органу:
a) юридично обов’язковий та такий, що підлягає примусовому виконанню, інструмент між державними органами або установами;
b) обов’язкові правила ведення господарської діяльності відповідно до статті 47;
c) стандартні положення щодо захисту даних, встановлені Комісією відповідно до процедури розгляду, зазначеної у статті 93, параграф 2;
d) стандартні положення про захист даних, встановлені наглядовим органом та затверджені Комісією відповідно до процедури розгляду, зазначеної у статті 93, пункті 2;
e) кодекс поведінки, затверджений відповідно до статті 40, разом із зобов’язаннями контролера або процесора у третій країні, які є обов’язковими та підлягають примусовому виконанню, щодо застосування належних гарантій, зокрема стосовно прав суб’єктів даних; або
f) механізм сертифікації, затверджений відповідно до статті 42, разом із обов’язковими та такими, що підлягають виконанню, зобов’язаннями контролера або процесора у третій країні щодо застосування належних гарантій, зокрема стосовно прав суб’єктів даних.
3. За умови отримання згоди компетентного наглядового органу, належні гарантії, зазначені у частині 1, можуть бути надані, зокрема, шляхом:
а) договірні положення між контролером або процесором та контролером, процесором або отримувачем персональних даних у третій країні чи міжнародній організації; або
b) положення, які мають бути включені до адміністративних домовленостей між державними органами чи установами, включаючи права заінтересованих осіб, що підлягають примусовому виконанню та є ефективними.
4. Наглядовий орган застосовує механізм узгодженості, зазначений у статті 63, у випадках, передбачених у частині 3 цієї статті.
5. Дозволи, надані державою-членом або наглядовим органом на підставі статті 26, пункту 2 Директиви 95/46/ЄС, залишаються чинними до моменту їх зміни, заміни або скасування цим наглядовим органом, якщо це необхідно. Рішення, ухвалені Комісією на підставі статті 26, пункту 4 Директиви 95/46/ЄС, залишаються чинними до моменту їх зміни, заміни або скасування рішенням Комісії, ухваленим відповідно до пункту 2 цієї статті, якщо це необхідно.
1. Bij ontstentenis van een besluit uit hoofde van artikel 45, lid 3, mag een doorgifte van persoonsgegevens aan een derde land of een internationale organisatie door een verwerkingsverantwoordelijke of een verwerker alleen plaatsvinden mits zij passende waarborgen bieden en betrokkenen over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken.
2. De in lid 1 bedoelde passende waarborgen kunnen worden geboden door de volgende instrumenten, zonder dat daarvoor specifieke toestemming van een toezichthoudende autoriteit is vereist:
a) een juridisch bindend en afdwingbaar instrument tussen overheidsinstanties of -organen;
b) bindende bedrijfsvoorschriften overeenkomstig artikel 47;
c) standaardbepalingen inzake gegevensbescherming die door de Commissie volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure zijn vastgesteld;
d) standaardbepalingen inzake gegevensbescherming die door een toezichthoudende autoriteit zijn vastgesteld en die door de Commissie volgens de in artikel 93, lid 2, bedoelde onderzoeksprocedure zijn goedgekeurd;
e) een overeenkomstig artikel 40 goedgekeurde gedragscode, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen, onder meer voor de rechten van de betrokkenen, toe te passen; of
f) een overeenkomstig artikel 42 goedgekeurd certificeringsmechanisme, samen met bindende en afdwingbare toezeggingen van de verwerkingsverantwoordelijke of de verwerker in het derde land om de passende waarborgen, onder meer voor de rechten van de betrokkenen, toe te passen.
3. Onder voorbehoud van de toestemming van de bevoegde toezichthoudende autoriteit kunnen de in lid 1 bedoelde passende waarborgen ook worden geboden door, met name:
a) contractbepalingen tussen de verwerkingsverantwoordelijke of de verwerker en de verwerkingsverantwoordelijke, de verwerker of de ontvanger van de persoonsgegevens in het derde land of de internationale organisatie; of
b) bepalingen die moeten worden opgenomen in administratieve regelingen tussen overheidsinstanties of -organen, waaronder afdwingbare en effectieve rechten van betrokkenen.
4. De toezichthoudende autoriteit past het in artikel 63 bedoelde coherentiemechanisme toe in de in lid 3 van dit artikel vermelde gevallen.
5. Toestemmingen die een lidstaat of een toezichthoudende autoriteit op grond van artikel 26, lid 2, van Richtlijn 95/46/EG heeft verleend, blijven geldig totdat zij door die toezichthoudende autoriteit, indien nodig, worden gewijzigd, vervangen of ingetrokken. De besluiten die de Commissie op grond van artikel 26, lid 4, van Richtlijn 95/46/EG heeft vastgesteld, blijven van kracht totdat zij bij een overeenkomstig lid 2 van dit artikel vastgesteld besluit van de Commissie, indien nodig, worden gewijzigd, vervangen of ingetrokken.