Статья 49. Отступления для отдельных случаев¶

В отсутствие решения об адекватности уровня защиты в соответствии с частью (3) статьи 45 или надлежащих гарантий в соответствии со статьей 46, в том числе обязательных корпоративных правил, передача или множественная передача персональных данных иностранному государству или международной организации может осуществляться исключительно при соблюдении одного из следующих условий:

1. ¶ a) субъект персональных данных дает однозначное согласие на предлагаемую передачу только после того, как его проинформируют о возможных рисках, к возникновению которых такая передача может привести этого субъекта в результате отсутствия решения об адекватности уровня защиты и надлежащих гарантий;
2. ¶ b) передача необходима для выполнения договора между субъектом персональных данных и оператором или для реализации предваряющих заключение договора мер, принятых по требованию субъекта персональных данных;
3. ¶ c) передача необходима для заключения договора или для выполнения договора, заключенного в интересах субъекта персональных данных между оператором и иным физическим или юридическим лицом;
4. ¶ d) передача необходима по важным причинам, представляющим общественный интерес;
5. ¶ e) передача необходима для обоснования, осуществления или защиты законных требований в рамках административного, судебного или внесудебного производства;
6. ¶ f) передача необходима для защиты жизненно важных интересов субъекта персональных данных или иных лиц, если субъект персональных данных физически или юридически не способен выразить свое согласие;
7. ¶ g) передача осуществляется из реестра, целью которого в соответствии с нормативными актами является предоставление информации общественности и который находится в свободном доступе для ознакомления как всей общественности, так и отдельной личности, которая может доказать наличие законных интересов, но только в той мере, в которой выполняются условия, предусмотренные нормативными актами, для ознакомления в каждом отдельном случае.

Если передача не может основываться на положениях, предусмотренных статьями 45 или 46, в том числе на положениях об обязательных корпоративных правилах, и не применяются отступления, предназначенные для отдельных случаев, предусмотренных частью (1) настоящей статьи, передача иностранному государству или международной организации может осуществляться в случае, если передача не носит повторяющийся характер, касается ограниченного количества субъектов персональных данных, необходима в целях защиты важных законных интересов оператора при условии, что интересы или права и свободы субъекта данных не превалируют над ними и оператор оценил все обстоятельства, связанные с передачей данных, и на основании указанной оценки предусмотрел надлежащие гарантии защиты персональных данных. Оператор должен проинформировать Центр о передаче. Помимо предоставления информации, указанной в статьях 13 и 14, оператор должен проинформировать субъекта персональных данных о передаче данных и о своих жизненно важных законных интересах.

Передача в соответствии с пунктом g) части (1) не должна включать весь массив персональных данных или все категории персональных данных, содержащихся в реестре. Если реестр просматривается с целью ознакомления лицами, имеющими законный интерес, передача должна осуществляться исключительно по запросу указанных лиц или в случае, когда они являются получателями.

Пункты a)–c) части (1) и часть (2) не применяются к деятельности, осуществляемой органами публичной власти в ходе осуществления своих публичных полномочий.

Публичный интерес, указанный в пункте d) части (1), должен предусматриваться нормативными актами.

В отсутствие решения об адекватности уровня защиты нормативные акты могут по причинам публичного интереса предельно прямо ограничивать передачу особых категорий персональных данных иностранному государству или международной организации.

Оператор или лицо, действующее по поручению оператора, фиксируют оценку, а также адекватные гарантии, предусмотренные частью (2), в учетных документах, указанных в статье 30.