Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Статья 49
Частичное отступление для определенных случаев
1. В случае отсутствия решения о соответствии согласно Статье 45(3) или соответствующих гарантий согласно Статье 46, включая юридически обязывающие корпоративные правила, передача или ряд передач персональных данных третьей стране или международной организации должна осуществляться только при соблюдении одного из следующих условий:
(a) субъект данных дал прямое согласие на соответствующую передачу данных после того, как он был проинформирован о возможных рисках указанной передачи данных вследствие отсутствия решения о соответствии и надлежащих гарантий;
(b) передача необходима для выполнения договора между субъектом данных и контролером или для имплементации преддоговорных мер, принятых по запросу субъекта данных;
(c) передача необходима для заключения договора или для исполнения договора, заключенного в интересах субъекта данных между контролером и другим физическим или юридическим лицом;
(d) передача необходима по причинам общественного интереса;
(e) передача необходима для обоснования, осуществления или оспаривания судебного иска;
(f) передача необходима для защиты жизненно важных интересов субъекта данных или других лиц, если субъект данных физически или юридически не может дать свое согласие;
(g) передача осуществляется из реестра, целью которого согласно законодательству Союза или государства-члена ЕС является предоставление информации общественности и который открыт для ознакомления широкой общественности или любому лицу, которое может доказать наличие законного интереса, но только в той мере, в какой соблюдаются условия, установленные законодательством Союза или государства-члена ЕС, для ознакомления в отдельном случае.
В случае если передача не может основываться на положении Статьи 45 или 46, в том числе на положениях о юридически обязывающих корпоративных правилах, и если не применяются частичные отступления для определенных случаев согласно первому подпараграфу настоящего параграфа, передача данных третьей стране или международной организации может осуществляться только, если передача не носит повторяющийся характер, касается ограниченного количества субъектов данных, необходима в целях защиты законных интересов контролера, при условии, что интересы или права и свободы субъекта данных не превалируют над ними, и контролер оценил все обстоятельства, связанные с передачей данных, и на основании указанной оценки предусмотрел надлежащие гарантии относительно защиты персональных данных. Контролер должен проинформировать о передаче надзорный орган. В дополнение к предоставлению информации, указанной в Статьях 13 и 14, контролер должен проинформировать субъекта данных о передаче данных и о своих законных интересах.
2. Передача согласно пункту (g) первого подпараграфа параграфа 1 не должна включать в себя все персональные данные или все категории персональных данных, содержащихся в реестре. Если целью реестра является ознакомление лиц, имеющих законный интерес, передача должна осуществляться только по запросу указанных лиц или если указанные лица являются получателями данных.
3. Пункты (a), (b) и (c) первого подпараграфа параграфа 1, а также второй подпараграф параграфа 1 не должны применяться в отношении деятельности, осуществляемой органами государственной власти при выполнении ими своих полномочий.
4. Общественный интерес в значении пункта (d) первого подпараграфа параграфа 1 должен быть признан в законодательстве Союза или в законодательстве государства-члена ЕС, под действие которого подпадает контролер.
5. В случае отсутствия решения о соответствии в законодательстве Союза или государства-члена ЕС может быть по причинам общественного интереса предусмотрено ограничение передачи определенных категорий персональных данных третьей стране или международной организации. Государства-члены ЕС должны уведомить об указанных положениях Европейскую Комиссию.
6. Контролер или обрабатывающее данные лицо должно зафиксировать в учетных сведениях, указанных в Статье 30, оценку и надлежащие гарантии, указанные во втором подпараграфе параграфа 1 настоящей Статьи.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.