V LUKU Henkilötietojen siirrot kolmansiin maihin tai kansainvälisille järjestöille

35 artikla

Henkilötietojen siirtoja koskevat yleiset periaatteet

1.  Jäsenvaltioiden on säädettävä siitä, että kaikki toimivaltaisen viranomaisen suorittamat sellaisten henkilötietojen siirrot, joita käsitellään tai joita on tarkoitus käsitellä kolmanteen maahan tai kansainväliselle järjestölle siirtämisen jälkeen – mukaan luettuna siirrot edelleen toiseen kolmanteen maahan tai toiselle kansainväliselle järjestölle – toteutetaan ainoastaan tämän direktiivin muiden säännösten nojalla annettuja säännöksiä noudattaen ja ainoastaan jos täytetään tässä luvussa vahvistetut edellytykset, eli

2.  Jäsenvaltioiden on säädettävä siitä, että siirrot, jotka tehdään ilman toisen jäsenvaltion antamaa 1 kohdan c alakohdan mukaista ennakkolupaa, sallitaan ainoastaan, jos henkilötietojen siirto on tarpeen jäsenvaltion tai kolmannen maan yleiseen turvallisuuteen tai jäsenvaltion olennaisiin etuihin kohdistuvan välittömän ja vakavan uhan estämiseksi, eikä ennakkolupaa voida saada ajoissa. Ennakkoluvan antamisesta vastaavalle viranomaiselle on ilmoitettava asiasta viipymättä.

3.  Tämän luvun kaikkia säännöksiä on sovellettava, jotta varmistetaan, ettei tällä direktiivillä taattua luonnollisten henkilöiden suojelun tasoa heikennetä.

36 artikla

Siirto tietosuojan riittävyyttä koskevan päätöksen perusteella

1.  Jäsenvaltioiden on säädettävä siitä, että henkilötietojen siirto johonkin kolmanteen maahan tai kansainväliselle järjestölle voidaan toteuttaa, jos komissio on päättänyt, että kyseinen kolmas maa, kolmannen maan alue tai vähintään yksi erityinen sektori tai kyseinen kansainvälinen järjestö tarjoaa riittävän tietosuojan tason. Tällaiselle siirrolle ei tarvita erityistä lupaa.

2.  Arvioidessaan suojan riittävyyttä komissio ottaa huomioon etenkin seuraavat seikat:

3.  Komissio voi suojan riittävyyttä arvioituaan täytäntöönpanosäädöksellä päättää, että kolmas maa, kolmannen maan alue tai yksi tai useampi erityinen sektori, tai kansainvälinen järjestö tarjoaa tämän artiklan 2 kohdassa tarkoitetun riittävän tietosuojan tason. Täytäntöönpanosäädöksessä on säädettävä vähintään joka neljäs vuosi tehtävästä määräaikaistarkastelusta, jossa on otettava huomioon kaikki asiaan liittyvä kehitys kyseisessä kolmannessa maassa tai kansainvälisessä järjestössä. Täytäntöönpanosäädöksessä määritellään sen maantieteellinen ja alakohtainen soveltamisala ja nimetään mahdollinen tämän artiklan 2 kohdan b alakohdassa tarkoitettu valvontaviranomainen. Täytäntöönpanosäädös hyväksytään 58 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

4.  Komissio seuraa jatkuvasti kolmansissa maissa ja kansainvälisissä järjestöissä tapahtuvaa kehitystä, joka saattaa vaikuttaa 3 kohdan nojalla hyväksyttyjen päätösten toimivuuteen.

5.  Jos saatavilla olevista tiedoista käy ilmi varsinkin tämän artiklan 3 kohdassa tarkoitetun arvioinnin jälkeen, että kolmas maa tai kolmannen maan alue tai tietty sektori tai kansainvälinen järjestö ei tarjoa enää tämän artiklan 2 kohdassa tarkoitettua riittävää tietosuojan tasoa, komissio täytäntöönpanosäädöksellä tarpeen mukaan kumoaa tämän artiklan 3 kohdassa tarkoitetun päätöksen, muuttaa sitä tai keskeyttää sen soveltamisen ilman takautuvaa vaikutusta. Täytäntöönpanosäädös hyväksytään 58 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.

Komissio hyväksyy 58 artiklan 3 kohdassa tarkoitettua menettelyä noudattaen välittömästi sovellettavia täytäntöönpanosäädöksiä asianmukaisesti perustelluissa erittäin kiireellisissä tapauksissa.

6.  Komissio aloittaa neuvottelut kolmannen maan tai kansainvälisen järjestön kanssa korjatakseen tilanteen, jonka johdosta 5 kohdan mukainen päätös annettiin.

7.  Jäsenvaltioiden on säädettävä siitä, että 5 kohdan nojalla annettu päätös ei rajoita 37 ja 38 artiklan nojalla tehtäviä henkilötietojen siirtoja kolmanteen maahan tai kyseisen kolmannen maan alueelle tai yhdelle tai useammalle määrätylle sektorille tai kyseiselle kansainväliselle järjestölle.

8.  Komissio julkaisee Euroopan unionin virallisessa lehdessä ja verkkosivustollaan luettelon niistä kolmansista maista, kolmannen maan alueista ja tietyistä sektoreista sekä kansainvälisistä järjestöistä, joiden osalta se on päättänyt, että tietosuojan taso on tai ei enää ole riittävä.

37 artikla

Asianmukaisia suojatoimia edellyttävä siirto

1.  Jollei 36 artiklan 3 kohdan mukaista päätöstä ole tehty, jäsenvaltioiden on säädettävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan tai kansainväliselle järjestölle, jos

2.  Rekisterinpitäjän on ilmoitettava valvontaviranomaiselle 1 kohdan b alakohdassa tarkoitettujen siirtojen sarjat.

3.  Kun siirto perustuu 1 kohdan b alakohtaan, se on dokumentoitava ja asiakirjat on asetettava valvontaviranomaisen saataville pyynnöstä, mukaan lukien siirron päivämäärä ja ajankohta, vastaanottavan toimivaltaisen viranomaisen tiedot, siirron perusteet ja siirretyt henkilötiedot.

38 artikla

Erityistilanteita koskevat poikkeukset

1.  Edellä olevan 36 artiklan mukaisen tietosuojan tason riittävyyttä koskevan päätöksen tai 37 artiklan mukaisten asianmukaisten suojatoimien puuttuessa jäsenvaltioiden on säädettävä siitä, että henkilötietojen siirto tai siirtojen sarja kolmanteen maahan tai kansainväliselle järjestölle voidaan suorittaa vain sillä edellytyksellä, että siirto on tarpeen

2.  Henkilötietoja ei saa siirtää, jos siirron toteuttava toimivaltainen viranomainen katsoo, että asianomaisen rekisteröidyn perusoikeudet ja -vapaudet syrjäyttävät yleisen edun 1 kohdan d ja e alakohdassa tarkoitetussa siirrossa.

3.  Jos siirto perustuu 1 kohtaan, se on dokumentoitava ja asiakirjat on asetettava valvontaviranomaisen saataville pyynnöstä, mukaan lukien siirron päivämäärä ja ajankohta, vastaanottavan toimivaltaisen viranomaisen tiedot, siirron perustelu ja siirretyt henkilötiedot.

39 artikla

Henkilötietojen siirrot kolmansiin maihin sijoittautuneille vastaanottajille

1.  Poiketen siitä, mitä 35 artiklan 1 kohdan b alakohdassa säädetään ja tämän artiklan 2 kohdassa tarkoitettujen kansainvälisten sopimusten soveltamista rajoittamatta, unionin oikeudessa tai jäsenvaltion lainsäädännössä voidaan säätää, että 3 artiklan 7 kohdan a alakohdassa tarkoitetut toimivaltaiset viranomaiset voivat yksittäis- ja erityistapauksissa siirtää henkilötietoja suoraan kolmansiin maihin sijoittautuneille vastaanottajille vain, jos tämän direktiivin muita säännöksiä noudatetaan ja kaikki seuraavat edellytykset täyttyvät:

2.  Edellä 1 kohdassa tarkoitettu kansainvälinen sopimus on mikä tahansa jäsenvaltioiden ja kolmansien maiden välillä voimassa oleva kahden- tai monenvälinen kansainvälinen sopimus rikosasioissa tehtävän oikeudellisen yhteistyön ja poliisiyhteistyön alalla.

3.  Siirron toteuttavan toimivaltaisen viranomaisen on ilmoitettava valvontaviranomaiselle tämän artiklan nojalla tehtävät siirrot.

4.  Jos siirto perustuu 1 kohtaan, se on dokumentoitava.

40 artikla

Kansainvälinen yhteistyö henkilötietojen suojaamiseksi

Komission ja jäsenvaltioiden on toteutettava kolmansien maiden ja kansainvälisten järjestöjen suhteen asianmukaiset toimet, joilla