ГЛАВА V Предаване на лични данни на трети държави или международни организации

Член 35

Общи принципи за предаване на лични данни

1.  Държавите членки предвиждат предаването от компетентния орган на лични данни, които са в процес на обработване или са предназначени за обработване след предаването, на трета държава или на международна организация, включително за последващо предаване на друга трета държава или международна организация, да се осъществява при условие че е в съответствие с националните разпоредби, приети съгласно други разпоредби на настоящата директива, само ако са спазени условията, установени в настоящата глава, а именно:

2.  Държавите членки предвиждат предаването на данни без предварителното разрешение на друга държава членка в съответствие с параграф 1, буква в) да се разрешава само ако предаването на личните данни е необходимо за предотвратяването на непосредствена и сериозна заплаха за обществената сигурност на държава членка или на трета държава, или за основните интереси на държава членка и предварителното разрешение не може да бъде получено своевременно. Органът, отговорен за даването на предварително разрешение, се уведомява незабавно.

3.  Всички разпоредби на настоящата глава се прилагат, за да се гарантира, че нивото на защита на физическите лица, гарантирано от настоящата директива, не се излага на риск.

Член 36

Предаване на данни въз основа на решение относно адекватното ниво на защита на личните данни

1.  Държавите членки предвиждат да може да има предаване на лични данни на трета държава или международна организация, ако Комисията реши, че въпросната трета държава, територия, или един или повече конкретни сектори в тази трета държава, или въпросната международна организация осигуряват адекватно ниво на защита. За такова предаване не се изисква специално разрешение.

2.  При оценяване на адекватността на нивото на защита Комисията отчита по-специално следните елементи:

3.  След оценка на адекватността на нивото на защита Комисията може да реши посредством акт за изпълнение, че дадена трета държава, територия, или един или повече конкретни сектори в дадена трета държава, или дадена международна организация осигуряват адекватно ниво на защита по смисъла на параграф 2 от настоящия член. В акта за изпълнение се предвижда механизъм за периодичен преглед най-малко веднъж на четири години, при който се отчитат всички имащи отношение промени в третата държава или международната организация. В акта за изпълнение се уточнява неговото териториално и секторно приложение и когато е приложимо, се посочва надзорният орган или надзорните органи, посочени в параграф 2, буква б) от настоящия член. Актът за изпълнение се приема в съответствие с процедурата по разглеждане, посочена в член 58, параграф 2.

4.  Комисията осъществява постоянно наблюдение на развитието в трети държави и международни организации, което би могло да повлияе на действието на решенията, приети съгласно параграф 3.

5.  При наличие на съответна информация, по-специално след прегледа по параграф 3 от настоящия член, Комисията взема решение, че дадена трета държава, територия или един или повече конкретни сектори в дадена трета държава, или дадена международна организация е престанала да осигурява адекватно ниво на защита по смисъла на параграф 2 от настоящия член, при което Комисията в необходимата степен отменя, изменя или спира действието на решението, посочено в параграф 3 от настоящия член, посредством акт за изпълнение без обратна сила. Тези актове за изпълнение се приемат в съответствие с процедурата по разглеждане, посочена в член 58, параграф 2.

По надлежно обосновани наложителни причини за спешност Комисията приема актове за изпълнение с незабавно приложение в съответствие с процедурата, посочена в член 58, параграф 3.

6.  Комисията започва консултации с третата държава или международната организация с цел да коригира положението, довело до решението, взето по силата на параграф 5.

7.  Държавите членки предвиждат решението по параграф 5 да не засяга предаването на лични данни на третата държава, на територията или на един или повече конкретни сектори в тази трета държава, или на въпросната международна организация съгласно членове 37 и 38.

8.  Комисията публикува в Официален вестник на Европейския съюз и на своя уебсайт списък на тези трети държави, територии и конкретни сектори в трета държава и международни организации, за които е решила, че осигуряват или че вече не осигуряват адекватно ниво на защита.

Член 37

Предаване на данни с подходящи гаранции

1.  При липса на решение съгласно член 36, параграф 3 държавите членки предвиждат, че предаване на лични данни на трета държава или международна организация може да се осъществи, когато:

2.  Администраторът информира надзорния орган за категориите предавания по параграф 1, буква б).

3.  Когато дадено предаване се основава на параграф 1, буква б), то се документира и документацията е достъпна за надзорния орган при поискване, включително датата и момента на предаване, информация относно получаващия компетентен орган, обосновка на предаването и предадените лични данни.

Член 38

Дерогации за особени случаи

1.  При липса на решение относно адекватното ниво на защита на личните данни съгласно член 36 или на подходящи гаранции съгласно член 37 държавите членки предвиждат, че предаване или категория предавания на лични данни на трета държава или международна организация могат да се извършват само при условие че предаването е необходимо:

2.  Лични данни не могат да бъдат предавани, ако предаващият компетентен орган реши, че основните права и свободи на въпросния субект на данните надделяват над обществения интерес от предаването, посочено в букви г) и д) от параграф 1.

3.  Когато дадено предаване се основава на параграф 1, то се документира и документацията се предоставя на надзорния орган при поискване, включително датата и момента на предаване, информация относно получаващия компетентен орган, обосновка на предаването и предадените лични данни.

Член 39

Предаване на лични данни на получатели, установени в трети държави

1.  Чрез дерогация от член 35, параграф 1, буква б) и без да се засяга никое международно споразумение, посочено в параграф 2 от настоящия член, правото на Съюза или на държава членка може да предвиди възможността компетентните органи, посочени в член 3, точка 7, буква а), в отделни и специфични случаи да предават лични данни пряко на получателите, установени в трети държави, само ако са спазени останалите разпоредби на настоящата директива и е изпълнено всяко едно от следните условия:

2.  Международното споразумение, посочено в параграф 1, е всяко двустранно или многостранно международно споразумение, което е в сила между държави членки и трети държави в областта на съдебното сътрудничество по наказателноправни въпроси и полицейското сътрудничество.

3.  Предаващият компетентен орган уведомява надзорния орган за предаванията по настоящия член.

4.  Когато предаването се основава на параграф 1, това предаване се документира.

Член 40

Международно сътрудничество за защита на личните данни

По отношение на трети държави и международни организации Комисията и държавите членки предприемат подходящи мерки за: