POGLAVLJE V. Prijenosi osobnih podataka trećim zemljama ili međunarodnim organizacijama

Članak 35.

Opća načela za prijenose osobnih podataka

1.  Države članice osiguravaju da nadležna tijela svaki prijenos osobnih podataka koji se obrađuju ili su namijenjeni za obradu nakon prijenosa trećoj zemlji ili međunarodnoj organizaciji, uključujući daljnje prijenose još jednoj trećoj zemlji ili međunarodnoj organizaciji, obavljaju pridržavajući se nacionalnih odredaba donesenih na temelju odredaba ove Direktive, samo ako su ispunjeni uvjeti iz ovog poglavlja, i to:

2.  Države članice osiguravaju da su prijenosi bez prethodnog odobrenja druge države članice u skladu s točkom (c) stavka 1. dopušteni samo ako je prijenos osobnih podataka potreban za sprečavanje neposredne i ozbiljne prijetnje javnoj sigurnosti države članice ili treće zemlje ili bitnim interesima države članice, a prethodno se odobrenje ne može pravodobno dobiti. Tijelo odgovorno za izdavanje prethodnog odobrenja obavješćuje se bez odlaganja.

3.  Sve odredbe iz ovog poglavlja primjenjuju se kako bi se osiguralo da se ne ugrozi razina zaštite pojedinaca osigurana ovom Direktivom.

Članak 36.

Prijenosi na temelju odluke o primjerenosti

1.  Države članice osiguravaju da je prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji moguć kada Komisija odluči da treća zemlja, područje ili jedan ili više određenih sektora unutar te treće zemlje, ili međunarodna organizacija o kojoj je riječ osigurava primjerenu razinu zaštite. Takav prijenos ne zahtijeva posebno odobrenje.

2.  Prilikom procjene primjerenosti stupnja zaštite Komisija osobito uzima u obzir sljedeće elemente:

3.  Komisija nakon procjene primjerenosti stupnja zaštite može, putem provedbenog akta, odlučiti da treća zemlja, područje, ili jedan ili više određenih sektora unutar treće zemlje, ili međunarodna organizacija osigurava primjeren stupanj zaštite u smislu stavka 2. ovog članka. U provedbenom aktu predviđa se mehanizam za periodično preispitivanje, najmanje svake četiri godine, kojim će se uzeti u obzir svi relevantni događaji u toj trećoj zemlji ili međunarodnoj organizaciji. U provedbenom aktu određuje se teritorijalna i sektorska primjena, a ako je primjenjivo, utvrđuje se i nadzorno tijelo ili nadzorna tijela iz stavka 2. točke (b) ovog članka. Provedbeni akt donosi se u skladu s postupkom ispitivanja iz članka 58. stavka 2.

4.  Komisija kontinuirano prati razvoj događaja u trećim zemljama i međunarodnim organizacijama koji bi mogli utjecati na djelovanje odluka donesenih u skladu sa stavkom 3.

5.  Ako dostupne informacije otkrivaju, a osobito nakon preispitivanja iz stavka 3. ovog članka, da treća zemlja, područje ili jedan ili više određenih sektora unutar treće zemlje ili međunarodna organizacija više ne osigurava primjerenu razinu zaštite u smislu stavka 2. ovog članka u mjeri u kojoj je to potrebno,Komisija stavlja izvan snage,mijenja ili suspendira odluku iz stavka 3. ovog članka putem provedbenog akta bez retroaktivnog učinka. Taj provedbeni akt donosi se u skladu s postupkom ispitivanja iz članka 58. stavka 2.

Zbog opravdanih krajnje hitnih razloga, Komisija u skladu s postupkom iz članka 58. stavka 3. donosi provedbene akte koji se odmah primjenjuju

6.  Komisija započinje savjetovanje s trećom zemljom ili međunarodnom organizacijom radi popravljanja stanja koje je dovelo do odluke donesene u skladu sa stavkom 5.

7.  Države članice osiguravaju da se odlukom na temelju stavka 5. ne dovode u pitanje prijenosi osobnih podataka u treću zemlju, na područje ili u određeni sektor unutar te treće zemlje ili međunarodnu organizaciju o kojoj je riječ na temelju članaka 37. i 38.

8.  U Službenom listu Europske unije i na svojoj internetskoj stranici Komisija objavljuje popis trećih zemalja, područja i posebnih sektora unutar treće zemlje i međunarodnih organizacija u pogledu kojih je donijela odluku da ne osiguravaju primjerenu razinu zaštite ili da je više ne osiguravaju.

Članak 37.

Prijenosi koji podliježu odgovarajućim zaštitnim mjerama

1.  U nedostatku odluke na temelju članka 36. stavka 3., države članice osiguravaju da se prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji može ostvariti:

2.  Voditelj obrade obavješćuje nadzorno tijelo o kategorijama prijenosâ u skladu sa stavkom 1. točkom (b).

3.  Kada se prijenos temelji na stavku 1. točki (b), takav se prijenos dokumentira, a dokumentacija se na zahtjev stavlja na raspolaganje nadzornom tijelu, uključujući datum i vrijeme prijenosa, informacije o nadležnom tijelu koje dobiva podatke, obrazloženje prijenosa i prenesene osobne podatke.

Članak 38.

Odstupanja za posebne situacije

1.  U nedostatku odluke o primjerenosti na temelju članka 36. ili odgovarajućih zaštitnih mjera na temelju članka 37., države članice osiguravaju da se prijenos ili kategorija prijenosa osobnih podataka u treću zemlju ili međunarodnu organizaciju može ostvariti samo pod uvjetom da je prijenos nužan:

2.  Osobni podaci ne smiju se prenositi ako nadležno tijelo koje obavlja prijenos utvrdi da temeljna prava i slobode dotičnog ispitanika imaju prednost pred javnim interesom u pogledu prijenosa iz stavka 1. točaka (d) i (e).

▼C1

3.  Ako se prijenos temelji na stavku 1., takav prijenos mora se dokumentirati, a dokumentacija se na zahtjev mora staviti na raspolaganje nadzornom tijelu, uključujući datum i vrijeme prijenosa, informacije o nadležnom tijelu koje je podatke dobilo, obrazloženje prijenosa i prenesene osobne podatke.

▼B

Članak 39.

Prijenosi osobnih podataka primateljima s poslovnim nastanom u trećim zemljama

1.  Odstupajući od članka 35. stavka 1. točke (b) i ne dovodeći u pitanje nijedan međunarodni sporazum iz stavka 2. ovog članka, pravom Unije ili pravom države članice može se osigurati da nadležna tijela iz članka 3. točke 7. podtočke (a) mogu, u pojedinačnim i posebnim slučajevima, prenijeti osobne podatke izravno primateljima s poslovnim nastanom u trećim zemljama samo ako se poštuju druge odredbe ove Direktive i ako su ispunjeni svi sljedeći uvjeti:

2.  Međunarodni sporazum iz stavka 1. svaki je bilateralni ili multilateralni međunarodni sporazum na snazi između država članica i trećih zemalja u području pravosudne suradnje u kaznenim stvarima i policijske suradnje.

3.  Nadležno tijelo koje obavlja prijenos obavješćuje nadzorno tijelo o prijenosima u skladu s ovim člankom.

4.  Ako se prijenos temelji na stavku 1., takav se prijenos mora dokumentirati.

Članak 40.

Međunarodna suradnja s ciljem zaštite osobnih podataka

Komisija i države članice u odnosu na treće zemlje i međunarodne organizacije poduzimaju odgovarajuće mjere kako bi: