Статья 94. Передача оперативных персональных данных третьим странам и международным организациям

Статья 94
Передача оперативных персональных данных третьим странам и международным организациям

1. С учетом ограничений и условий, установленных в правовых актах, учреждающих орган, службу или агентство Союза, контролер вправе передавать оперативные персональные данные органу в третьей стране или международной организации, если указанная передача необходима для выполнения задач контролера и только если соблюдаются условия, установленные в настоящей Статье, а именно:

(а) Европейская Комиссия приняла решение о достаточности принятых мер в соответствии со Статьей 36(3) Директивы (ЕС) 2016/680, установив, что третья страна или территория, или сектор обработки в пределах данной третьей страны или международной организации обеспечивают надлежащий уровень защиты;

(b) при отсутствии решения Европейской Комиссии о достаточности принятых мер в соответствии с пунктом (а) было заключено международное соглашение между Союзом и данной третьей страной или международной организацией на основании Статьи 218 TFEU, свидетельствующее о надлежащих гарантиях в отношении конфиденциальности и защиты основных прав и свобод физических лиц;

(c) при отсутствии решения Европейской Комиссии о достаточности принятых мер в соответствии с пунктом (а) или международного соглашения, заключенного в соответствии с пунктом (b), до даты принятия правового акта, учреждающего заинтересованный орган, службу или агентство Союза, было заключено соглашение о сотрудничестве, допускающее обмен оперативными персональными данными между указанными органом, службой или агентством Союза и третьей страной.

2. Правовые акты, учреждающие органы, службы или агентства Союза, вправе придерживаться более конкретных положений или вводить более конкретные положения в отношении условий для международной передачи оперативных персональных данных, в частности, в отношении передачи посредством надлежащих гарантий и частичных отступлений в конкретных ситуациях.

3. Контролер должен публиковать на своей странице в Интернете и обновлять перечень решений о достаточности принятых мер, указанных в пункте (а) параграфа (1), соглашений, административных соглашений и иных актов, относящихся к передаче оперативных персональных данных в соответствии с параграфом 1.

4. Контролер должен вести подробные записи о передачах, осуществленных на основании настоящей Статьи.