V NODAĻA Personas datu nosūtīšana uz trešām valstīm vai starptautiskām organizācijām

35. pants

Personas datu nosūtīšanas vispārīgie principi

1.  Dalībvalstis paredz, ka kompetentās iestādes, ievērojot saskaņā ar šo direktīvu pieņemtos valsts noteikumus, jebkādus personas datus, kas tiek apstrādāti vai pēc nosūtīšanas uz trešo valsti vai starptautisku organizāciju ir paredzēti apstrādei, tostarp tālākai pārsūtīšanai uz citu trešo valsti vai starptautisku organizāciju, nosūta tikai tad, ja ir ievēroti šajā nodaļā izvirzītie nosacījumi, proti:

2.  Dalībvalstis paredz, ka nosūtīšana bez citas dalībvalsts iepriekšējas atļaujas saskaņā ar 1. punkta c) apakšpunktu ir atļauta tikai tad, ja personas datu nosūtīšana ir nepieciešama, lai novērstu tiešus un nopietnus draudus kādas dalībvalsts vai trešās valsts sabiedriskajai drošībai vai kādas dalībvalsts būtiskām interesēm, un nav iespējams laikus iegūt iepriekšēju atļauju. Nekavējoties informē iestādi, kas atbildīga par iepriekšējas atļaujas sniegšanu.

3.  Visus šīs nodaļas noteikumus piemēro tā, lai nodrošinātu, ka nemazinās ar šo direktīvu nodrošinātais fizisko personu aizsardzības līmenis.

36. pants

Nosūtīšana, pamatojoties uz lēmumu par aizsardzības līmeņa pietiekamību

1.  Dalībvalstis paredz, ka personas datu nosūtīšanu uz trešo valsti vai starptautisku organizāciju var veikt, ja Komisija ir nolēmusi, ka trešā valsts, teritorija vai viens vai vairāki sektori minētajā trešajā valstī, vai attiecīgā starptautiskā organizācija nodrošina pietiekamu aizsardzības līmeni. Šādai nosūtīšanai nav nepieciešama nekāda īpaša atļauja.

2.  Izvērtējot aizsardzības līmeņa pietiekamību, Komisija jo īpaši ņem vērā šādus faktorus:

3.  Komisija pēc aizsardzības līmeņa pietiekamības izvērtēšanas, pieņemot īstenošanas aktu, var nolemt, ka trešā valsts, trešās valsts teritorija, viens vai vairāki konkrēti sektori trešā valstī, vai starptautiska organizācija nodrošina pietiekamu aizsardzības līmeni šā panta 2. punkta nozīmē. Īstenošanas aktā tiek paredzēts mehānisms periodiskai, vismaz reizi četros gados notiekošai pārskatīšanai, kurā ir ņemtas vērā visas attiecīgās norises trešajā valstī vai starptautiskajā organizācijā. Īstenošanas aktā tiek precizēta tā teritoriālā un sektoriālā piemērošana un attiecīgā gadījumā norādīta šā panta 2. punkta b) apakšpunktā minētā uzraudzības iestāde vai iestādes. Īstenošanas aktu pieņem saskaņā ar pārbaudes procedūru, kas minēta 58. panta 2. punktā.

4.  Komisija trešajās valstīs un starptautiskajās organizācijās pastāvīgi uzrauga norises, kas varētu ietekmēt saskaņā ar 3. punktu pieņemto lēmumu darbību.

5.  Ja saskaņā ar pieejamo informāciju, jo īpaši pēc šā panta 3. punktā minētās pārskatīšanas, atklājas, ka kāda trešā valsts, teritorija vai viens vai vairāki sektori trešā valstī, vai kāda starptautiska organizācija vairs nenodrošina pietiekamu aizsardzības līmeni šā panta 2. punkta nozīmē, Komisija vajadzīgā apmērā atceļ, groza vai aptur šā panta 3. punktā minēto lēmumu, pieņemot īstenošanas aktu, bez atpakaļejoša spēka. Minētos īstenošanas aktus pieņem saskaņā ar 58. panta 2. punktā minēto pārbaudes procedūru.

Pienācīgi pamatotu nenovēršamu steidzamu iemeslu dēļ Komisija saskaņā ar procedūru, kura minēta 58. panta 3. punktā, pieņem nekavējoties piemērojamus īstenošanas aktus.

6.  Komisija ar trešo valsti vai starptautisko organizāciju sāk konsultācijas, lai labotu stāvokli, kura dēļ saskaņā ar 5. punktu ir pieņemts lēmums.

7.  Dalībvalstis paredz, ka saskaņā ar 5. punktu pieņemtais lēmums neskar personas datu nosūtīšanu uz attiecīgo trešo valsti, teritoriju vai vienu vairākus konkrētus sektorus minētajā trešā valstī, vai starptautisku organizāciju, ievērojot 37. un 38. pantu.

8.  Komisija Eiropas Savienības Oficiālajā Vēstnesī un savā tīmekļa vietnē publicē sarakstu ar trešām valstīm, teritorijām un konkrētiem sektoriem trešā valstī un starptautiskām organizācijām, attiecībā uz kurām tā ir pieņēmusi lēmumu, ka to aizsardzības līmeņa pietiekamība ir vai vairs nav nodrošināta.

37. pants

Nosūtīšana, kurai piemērojamas atbilstošas garantijas

1.  Ja nav pieņemts lēmums saskaņā ar 36. panta 3. punktu, dalībvalstis paredz, ka personas datu nosūtīšana uz trešo valsti vai starptautisku organizāciju var notikt, ja:

2.  Pārzinis informē uzraudzības iestādi par 1. punkta b) apakšpunktā minēto datu sūtījumu kategorijām.

3.  Ja nosūtīšana balstās uz 1. punkta b) apakšpunktu, šādu datu sūtījumu dokumentē, un dokumentāciju pēc pieprasījuma dara pieejamu uzraudzības iestādei, ietverot nosūtīšanas datumu un laiku, informāciju par saņēmēju kompetento iestādi, nosūtīšanas pamatojumu un nosūtītos personas datus.

38. pants

Atkāpes īpašās situācijās

1.  Ja nav lēmuma par aizsardzības līmeņa pietiekamību saskaņā ar 36. pantu vai par atbilstošu garantiju saskaņā ar 37. pantu, dalībvalstis nodrošina, ka personas datu nosūtīšana vai sūtījumu kategorija uz trešo valsti vai starptautisku organizāciju notiek tikai ar nosacījumu, ka nosūtīšana ir vajadzīga:

2.  Personas datus nenosūta, ja nosūtošā kompetentā iestāde konstatē, ka 1. punkta d) un e) apakšpunktā izklāstītās nosūtīšanas gadījumā attiecīgā datu subjekta pamattiesības un pamatbrīvības ir svarīgākas par sabiedrības interesēm.

3.  Ja nosūtīšana balstās uz 1. punktu, šādu datu sūtījumu dokumentē, un dokumentāciju pēc pieprasījuma dara pieejamu uzraudzības iestādei, tostarp nosūtīšanas datumu un laiku, informāciju par saņēmēju kompetento iestādi, nosūtīšanas pamatojumu un nosūtītos personas datus.

39. pants

Personas datu nosūtīšana saņēmējiem, kas veic uzņēmējdarbību trešās valstīs

1.  Atkāpjoties no 35. panta 1. punkta b) apakšpunkta un neskarot nevienu no šā panta 2. punktā minētajiem starptautiskajiem nolīgumiem, Savienības vai dalībvalsts tiesībās var paredzēt, ka 3. panta 7. punkta a) apakšpunktā minētās kompetentās iestādes atsevišķos un īpašos gadījumos saņēmējiem, kas veic uzņēmējdarbību trešās valstīs, personas datus tieši var nosūtīt tikai tad, ja ir ievēroti pārējie šīs direktīvas noteikumi un ir izpildīti visi turpmāk minētie nosacījumi:

2.  Starptautisks nolīgums, kas minēts 1. punktā, ir jebkurš spēkā esošs divpusējs vai daudzpusējs starptautisks nolīgums starp dalībvalstīm un trešām valstīm par tiesu iestāžu sadarbību krimināllietās un policijas sadarbību.

3.  Nosūtošā kompetentā iestāde uzraudzības iestādi informē par datu sūtījumiem saskaņā ar šo pantu.

4.  Ja nosūtīšana ir balstīta uz 1. punktu, šādu sūtījumu dokumentē.

40. pants

Starptautiskā sadarbība personas datu aizsardzības jomā

Attiecībā uz trešām valstīm un starptautiskām organizācijām Komisija un dalībvalstis veic atbilstošus pasākumus, lai: