Статья 45. Передача на основании решения об адекватном уровне защиты¶
Передача персональных данных иностранному государству или международной организации осуществляется, если Центр принимает решение, что государство, отдельная территория или один либо несколько отдельных секторов этого государства или международная организация обеспечивают адекватный уровень защиты. Осуществляемая на таких условиях передача не требует специальных разрешений.
При оценке адекватности уровня защиты Центр учитывает, в частности, следующие элементы:
- ¶ a) правовое государство, соблюдение основных прав и свобод, применимое законодательство, как общее, так и отраслевое, в том числе законодательство в области общественной безопасности, обороны, национальной безопасности и уголовного права, доступ органов публичной власти к персональным данным, а также применение этого законодательства, правила защиты данных, профессиональные нормы и меры по безопасности, включая правила последующей передачи персональных данных иностранному государству или международной организации, которые соблюдаются этим государством или этой международной организацией, правосудие, а также наличие гарантированных и юридически защищенных прав субъектов персональных данных и эффективных средств административной и судебной защиты для субъектов персональных данных, персональные данные которых подлежат передаче;
- ¶ b) наличие и эффективное функционирование одного или нескольких независимых надзорных органов в иностранном государстве или в государстве, под юрисдикцией которого находится международная организация, которые отвечают за обеспечение соблюдения и принуждение к соблюдению правил защиты персональных данных, в том числе посредством надлежащих полномочий по обеспечению соблюдения применения, оказания помощи и поддержки субъектам персональных данных по вопросам осуществления их прав, равно как и в сфере сотрудничества с Центром;
- ¶ c) международные обязательства, выполняемые соответствующим государством или международной организацией, или иные обязанности, вытекающие из международных договоров, а также из их участия в многосторонних или региональных программах, в частности в области защиты персональных данных; и
- ¶ d) решения Европейской комиссии об адекватности уровня защиты.
После оценки адекватности уровня защиты Центр может принять решение, что иностранное государство, отдельная территория или один или несколько отдельных секторов этого государства или международная организация обеспечивают адекватный уровень защиты в соответствии с частью (2). Решение предусматривает механизм регулярного пересмотра не реже одного раза в четыре года, который учитывает соответствующие изменения в иностранном государстве или в международной организации. Решение устанавливает географическое и секторальное применение и в зависимости от обстоятельств определяет надзорный орган или надзорные органы, указанные в пункте b) части (2).
Центр ведет непрерывный мониторинг изменений в иностранных государствах и международных организациях, которые могут оказать влияние на выполнение решений, принятых в соответствии с частью (3), и решений, принятых до вступления в силу настоящего закона.
В случае, когда имеющаяся информация раскрывает, в частности, в результате указанной в части (3) проверки, что иное государство, отдельная территория либо отдельный сектор этого государства или международная организация больше не гарантируют адекватный уровень защиты в соответствии с частью (2), Центр при необходимости отменяет указанное в части (3) решение или вносит в него изменения, не имеющие обратной силы.
Центр может совместно с компетентными органами Республики Молдова начать консультации с иностранным государством или международной организацией в целях исправления ситуации, которая привела к принятию решения в соответствии с частью (5).
Решение, принятое в соответствии с частью (5), не препятствует передаче персональных данных иностранному государству, отдельной территории или одному или нескольким отдельным секторам этого государства или международной организации в соответствии со статьями 46–49.
Центр публикует в Официальном мониторе Республики Молдова и на своей официальной веб-странице перечень иностранных государств, отдельных территорий и отдельных секторов этого государства и международных организаций, в отношении которых он принял решение о том, что адекватный уровень защиты ими гарантируется или более не гарантируется.