Articolul 49. Derogări pentru situații specifice¶

În absența unei decizii privind caracterul adecvat al nivelului de protecție în conformitate cu art. 45 alin. (3) sau a unor garanții adecvate în conformitate cu art. 46, inclusiv a regulilor corporatiste obligatorii, un transfer sau un set de transferuri de date cu caracter personal către un alt stat sau către o organizație internațională are loc numai în una dintre următoarele condiții:

1. ¶ a) persoana vizată și-a exprimat în mod explicit consimțământul cu privire la transferul propus, după ce a fost informată asupra posibilelor riscuri pe care astfel de transferuri le pot implica pentru ea ca urmare a lipsei unei decizii privind caracterul adecvat al nivelului de protecție și a unor garanții adecvate;
2. ¶ b) transferul este necesar pentru executarea unui contract între persoana vizată și operator sau pentru implementarea unor măsuri precontractuale luate la cererea persoanei vizate;
3. ¶ c) transferul este necesar pentru încheierea unui contract sau pentru executarea unui contract încheiat în interesul persoanei vizate între operator și o altă persoană fizică sau juridică;
4. ¶ d) transferul este necesar din considerente importante de interes public;
5. ¶ e) transferul este necesar pentru stabilirea, exercitarea sau apărarea unui drept într-o procedură administrativă, judiciară sau extrajudiciară;
6. ¶ f) transferul este necesar pentru protejarea intereselor vitale ale persoanei vizate sau ale altor persoane, atunci când persoana vizată nu are capacitatea fizică sau juridică de a-și exprima consimțământul;
7. ¶ g) transferul se realizează dintr-un registru care, potrivit actelor normative, are scopul de a furniza informații publicului și care poate fi consultat fie de public în general, fie de orice persoană care poate face dovada unui interes legitim, dar numai în măsura în care sunt îndeplinite condițiile cu privire la consultare prevăzute de actele normative în acel caz specific.

În cazul în care un transfer nu se poate întemeia pe o dispoziție prevăzută la art.45 sau 46, inclusiv pe dispozițiile privind reguli corporatiste obligatorii, și nu este aplicabilă niciuna dintre derogările pentru situații specifice prevăzute la alin. (1) din prezentul articol, un transfer către un alt stat sau către o organizație internațională poate avea loc numai în cazul în care transferul nu este repetitiv, se referă doar la un număr limitat de persoane vizate, este necesar în scopul realizării intereselor legitime majore urmărite de operator asupra căruia nu prevalează interesele sau drepturile și libertățile persoanei vizate și operatorul a evaluat toate circumstanțele aferente transferului de date și, pe baza acestei evaluări, a prezentat garanții adecvate în ceea ce privește protecția datelor cu caracter personal. Operatorul informează Centrul cu privire la transfer. Operatorul, pe lângă furnizarea informațiilor menționate la art.13 și 14, informează persoana vizată cu privire la transfer și la interesele legitime majore pe care le urmărește.

Transferul în temeiul alin. (1) lit.g) nu implică toate datele cu caracter personal sau categoriile de date cu caracter personal cuprinse în registru. Atunci când registrul urmează a fi consultat de către persoane care au un interes legitim, transferul se efectuează numai la cererea persoanelor respective sau în cazul în care acestea sunt destinatarii.

Alin.(1) lit.a)–c) și alin. (2) nu se aplică în cazul activităților desfășurate de autoritățile publice în exercitarea competențelor lor publice.

Interesul public menționat la alin.(1) lit.d) trebuie să fie prevăzut în actele normative.

În absența unei decizii privind caracterul adecvat al nivelului de protecție, actele normative pot, din considerente importante de interes public, să stabilească în mod expres limite asupra transferului unor categorii specifice de date cu caracter personal către un alt stat sau către o organizație internațională.

Operatorul sau persoana împuternicită de operator consemnează evaluarea, precum și garanțiile adecvate prevăzute la alin. (2), în evidențele menționate la art. 30.