- Передача персональных данных в третью страну или международную организацию может иметь место, если Комиссия решила, что третья страна, территория или один или несколько определенных секторов в пределах этой третьей страны, или соответствующая международная организация обеспечивают адекватный уровень защиты. Такая передача не требует специального разрешения.
- При оценке адекватности уровня защиты Комиссия, в частности, должна принимать во внимание следующие элементы:
- (a) верховенство закона, уважение прав человека и основных свобод, соответствующее законодательство, как общее, так и отраслевое, в том числе касающееся общественной безопасности, обороны, национальной безопасности и уголовного права и доступа государственных органов к персональным данным, а также применение такого законодательства, правила защиты данных, профессиональные правила и меры безопасности, включая правила дальнейшей передачи персональных данных в другую третью страну или международную организацию, которые соблюдаются в этой стране или международной организации, прецедентное право, а также эффективные и реализуемые права субъектов данных и эффективное административное и судебное возмещение для субъектов данных, чьи персональные данные передаются;
- (b) наличие и эффективное функционирование одного или нескольких независимых надзорных органов в третьей стране или международной организации, которые отвечают за обеспечение и принуждение к соблюдению правил защиты данных, включая адекватные правоприменительные полномочия, за помощь и консультирование субъектов данных в осуществлении их прав и за сотрудничество с надзорными органами государств-членов; и
- (c) международные обязательства, которые взяла на себя третья страна или соответствующая международная организация, или другие обязательства, вытекающие из юридически обязательных конвенций или документов, а также из участия в многосторонних или региональных системах, в частности, в отношении защиты персональных данных.
- Комиссия, оценив адекватность уровня защиты, может принять решение с помощью акта о внедрении, что третья страна, территория или один или несколько определенных секторов в пределах третьей страны, или международная организация обеспечивают адекватный уровень защиты в значении параграфа 2 настоящей статьи. Имплементирующий акт должен предусматривать механизм периодического пересмотра, по крайней мере, раз в четыре года, который должен учитывать все соответствующие изменения в третьей стране или международной организации. В исполнительном акте должно быть указано его территориальное и отраслевое применение и, если применимо, определен надзорный орган или органы, упомянутые в пункте (b) параграфа 2 настоящей Статьи. Имплементационный акт должен быть принят в соответствии с процедурой рассмотрения, упомянутой в Статье 93(2).
- Комиссия должна на постоянной основе отслеживать события в третьих странах и международных организациях, которые могут повлиять на функционирование решений, принятых в соответствии с параграфом 3 настоящей Статьи, и решений, принятых на основании Статьи 25(6) Директивы 95/46/EC.
- Комиссия, если имеющаяся информация показывает, в частности, после рассмотрения, упомянутого в пункте 3 настоящей Статьи, что третья страна, территория или один или несколько определенных секторов внутри третьей страны, или международная организация больше не обеспечивают адекватный уровень защиты в значении пункта 2 настоящей Статьи, в необходимой степени отменяет, изменяет или приостанавливает решение, упомянутое в пункте 3 настоящей Статьи, с помощью актов о применении, не имеющих обратной силы. Эти имплементирующие акты должны быть приняты в соответствии с процедурой рассмотрения, упомянутой в Статье 93(2).
- Комиссия должна начать консультации с третьей страной или международной организацией с целью исправления ситуации, приведшей к решению, принятому в соответствии с параграфом 5.
- Решение, принятое в соответствии с параграфом 5 данной статьи, не наносит ущерба передаче персональных данных третьей стране, территории или одному или нескольким определенным секторам внутри этой третьей страны, или соответствующей международной организации в соответствии со статьями 46-49.
- Комиссия должна опубликовать в Официальном журнале Европейского Союза и на своем веб-сайте список третьих стран, территорий и определенных секторов внутри третьей страны и международных организаций, в отношении которых она решила, что адекватный уровень защиты обеспечивается или больше не обеспечивается.
- Решения, принятые Комиссией на основании Статьи 25(6) Директивы 95/46/EC, остаются в силе до тех пор, пока не будут изменены, заменены или отменены Решением Комиссии, принятым в соответствии с параграфом 3 или 5 настоящей Статьи.
По должным образом обоснованным причинам срочности Комиссия должна принять незамедлительно применимые исполнительные акты в соответствии с процедурой, указанной в Статье 93(3).