+35 artikla Henkilötietojen siirtoja koskevat yleiset periaatteet
---+Article 35 1.
---+Article 35 2.
---+Article 35 3.

35 artikla Henkilötietojen siirtoja koskevat yleiset periaatteet

35 artikla

Henkilötietojen siirtoja koskevat yleiset periaatteet

1.  Jäsenvaltioiden on säädettävä siitä, että kaikki toimivaltaisen viranomaisen suorittamat sellaisten henkilötietojen siirrot, joita käsitellään tai joita on tarkoitus käsitellä kolmanteen maahan tai kansainväliselle järjestölle siirtämisen jälkeen – mukaan luettuna siirrot edelleen toiseen kolmanteen maahan tai toiselle kansainväliselle järjestölle – toteutetaan ainoastaan tämän direktiivin muiden säännösten nojalla annettuja säännöksiä noudattaen ja ainoastaan jos täytetään tässä luvussa vahvistetut edellytykset, eli

a) siirto on tarpeen 1 artiklan 1 kohdassa vahvistettuja tarkoituksia varten;

b) henkilötiedot siirretään kolmanteen maahan tai kansainväliseen järjestöön rekisterinpitäjälle, joka on viranomaisena 1 artiklan 1 kohdan mukaisten tarkoitusten suhteen toimivaltainen;

c) jos henkilötietoja siirretään tai asetetaan saataville toisesta jäsenvaltiosta, kyseinen jäsenvaltio on antanut siirrolle ennakkolupansa kansallisen lainsäädäntönsä mukaisesti;

d) komissio on hyväksynyt tietosuojan riittävyyttä koskevan päätöksen 36 artiklan mukaisesti tai, jos tällaista päätöstä ei ole tehty, asianmukaisista suojatoimista on säädetty tai ne ovat olemassa 37 artiklan mukaisesti, tai, 36 artiklan mukaisen päätöksen ja 37 artiklan mukaisten asianmukaisten suojatoimien puuttuessa, sovelletaan 38 artiklan mukaisia erityistilanteita koskevia poikkeuksia; ja

e) jos henkilötiedot siirretään edelleen muuhun kolmanteen maahan tai muulle kansainväliselle järjestölle, alkuperäisen siirron toteuttanut toimivaltainen viranomainen tai kyseisen jäsenvaltion muu toimivaltainen viranomainen antaa luvan edelleen siirtämiselle otettuaan asianmukaisesti huomioon kaikki merkittävät tekijät, kuten rikoksen vakavuuden, henkilötietojen alkuperäisen siirron tarkoituksen ja henkilötietojen suojan tason siinä kolmannessa maassa tai kansainvälisessä järjestössä, johon tai jolle tiedot siirretään edelleen.

2.  Jäsenvaltioiden on säädettävä siitä, että siirrot, jotka tehdään ilman toisen jäsenvaltion antamaa 1 kohdan c alakohdan mukaista ennakkolupaa, sallitaan ainoastaan, jos henkilötietojen siirto on tarpeen jäsenvaltion tai kolmannen maan yleiseen turvallisuuteen tai jäsenvaltion olennaisiin etuihin kohdistuvan välittömän ja vakavan uhan estämiseksi, eikä ennakkolupaa voida saada ajoissa. Ennakkoluvan antamisesta vastaavalle viranomaiselle on ilmoitettava asiasta viipymättä.

3.  Tämän luvun kaikkia säännöksiä on sovellettava, jotta varmistetaan, ettei tällä direktiivillä taattua luonnollisten henkilöiden suojelun tasoa heikennetä.

1. Yleiskatsaus

,
Otsikko Sääntely
Article 35 1.

Member States shall provide for any transfer by competent authorities of personal data which are undergoing processing or are intended for processing after transfer to a third country or to an international organisation including for onward transfers to another third country or international organisation to take place, subject to compliance with the national provisions adopted pursuant to other provisions of this Directive, only where the conditions laid down in this Chapter are met, namely:

(a) 

the transfer is necessary for the purposes set out in Article 1(1);

(b) 

the personal data are transferred to a controller in a third country or international organisation that is an authority competent for the purposes referred to in Article 1(1);

(c) 

where personal data are transmitted or made available from another Member State, that Member State has given its prior authorisation to the transfer in accordance with its national law;

(d) 

the Commission has adopted an adequacy decision pursuant to Article 36, or, in the absence of such a decision, appropriate safeguards have been provided or exist pursuant to Article 37, or, in the absence of an adequacy decision pursuant to Article 36 and of appropriate safeguards in accordance with Article 37, derogations for specific situations apply pursuant to Article 38; and

(e) 

in the case of an onward transfer to another third country or international organisation, the competent authority that carried out the original transfer or another competent authority of the same Member State authorises the onward transfer, after taking into due account all relevant factors, including the seriousness of the criminal offence, the purpose for which the personal data was originally transferred and the level of personal data protection in the third country or an international organisation to which personal data are onward transferred.

Article 35 2.
Member States shall provide for transfers without the prior authorisation by another Member State in accordance with point (c) of paragraph 1 to be permitted only if the transfer of the personal data is necessary for the prevention of an immediate and serious threat to public security of a Member State or a third country or to essential interests of a Member State and the prior authorisation cannot be obtained in good time. The authority responsible for giving prior authorisation shall be informed without delay.
Article 35 3.
All provisions in this Chapter shall be applied in order to ensure that the level of protection of natural persons ensured by this Directive is not undermined.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset
Lähde Vaatimus

3. Liittyvät standardit

Standardit
Lähde Vaatimus
  • Builddate: 04.05.2016 00:00:00 -Doknr: CELEX:32016L0680
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.