+37 artikla Asianmukaisia suojatoimia edellyttävä siirto
---+Article 37 1.
---+Article 37 2.
---+Article 37 3.

37 artikla Asianmukaisia suojatoimia edellyttävä siirto

37 artikla

Asianmukaisia suojatoimia edellyttävä siirto

1.  Jollei 36 artiklan 3 kohdan mukaista päätöstä ole tehty, jäsenvaltioiden on säädettävä siitä, että henkilötietoja voidaan siirtää kolmanteen maahan tai kansainväliselle järjestölle, jos

a) oikeudellisesti sitovalla välineessä on määrätty asianmukaiset suojatoimet, joilla varmistetaan henkilötietojen suoja; tai

b) rekisterinpitäjä on arvioinut kaikkia henkilötietojen siirtoon liittyviä seikkoja ja katsoo, että henkilötietojen suojaamiseksi on toteutettu asianmukaiset suojatoimet.

2.  Rekisterinpitäjän on ilmoitettava valvontaviranomaiselle 1 kohdan b alakohdassa tarkoitettujen siirtojen sarjat.

3.  Kun siirto perustuu 1 kohdan b alakohtaan, se on dokumentoitava ja asiakirjat on asetettava valvontaviranomaisen saataville pyynnöstä, mukaan lukien siirron päivämäärä ja ajankohta, vastaanottavan toimivaltaisen viranomaisen tiedot, siirron perusteet ja siirretyt henkilötiedot.

1. Yleiskatsaus

,
Article 37 1.

In the absence of a decision pursuant to Article 36(3), Member States shall provide that a transfer of personal data to a third country or an international organisation may take place where:

(a) 

appropriate safeguards with regard to the protection of personal data are provided for in a legally binding instrument; or

(b) 

the controller has assessed all the circumstances surrounding the transfer of personal data and concludes that appropriate safeguards exist with regard to the protection of personal data.
Article 37 2.
The controller shall inform the supervisory authority about categories of transfers under point (b) of paragraph 1.
Article 37 3.
When a transfer is based on point (b) of paragraph 1, such a transfer shall be documented and the documentation shall be made available to the supervisory authority on request, including the date and time of the transfer, information about the receiving competent authority, the justification for the transfer and the personal data transferred.

1.1 Viittaukset

1.2 Tunnistetut vaatimukset

1.3 Liittyvät standardit

2. Tunnistetut vaatimukset

Vaatimukset

3. Liittyvät standardit

Standardit
  • Builddate: 04.05.2016 00:00:00 -Doknr: CELEX:32016L0680
  • EULAW -

    EN: Legal acts of the European Union from EUR-Lex, https://eur-lex.europa.eu/. © European Union. Re-use is authorised by Decision 2011/833/EU, provided the source is acknowledged; the consolidated texts are licensed under CC BY 4.0 (EUR-Lex legal notice). Divided into sections and converted into the GRCA format, the wording unchanged. Only the legislation published in the Official Journal of the European Union is deemed authentic.

    DE: Rechtsakte der Europäischen Union aus EUR-Lex, https://eur-lex.europa.eu/. © Europäische Union. Weiterverwendung nach Beschluss 2011/833/EU mit Quellenangabe gestattet; die konsolidierten Fassungen stehen unter CC BY 4.0 (Rechtlicher Hinweis von EUR-Lex). In Abschnitte aufgeteilt und in das GRCA-Format umgewandelt, der Wortlaut unverändert. Verbindlich sind allein die im Amtsblatt der Europäischen Union veröffentlichten Rechtsakte.