- В отсутствие решения об адекватности в соответствии со Статьей 45(3) или соответствующих гарантий в соответствии со Статьей 46, включая обязательные корпоративные правила, передача или совокупность передач персональных данных в третью страну или международную организацию должна осуществляться только при одном из следующих условий:
- (a) субъект данных дал явное согласие на предлагаемую передачу, после того как был проинформирован о возможных рисках такой передачи для субъекта данных из-за отсутствия решения об адекватности и соответствующих гарантий;
- (b) передача необходима для выполнения контракта между субъектом данных и контроллером или для реализации предконтрактных мер, принятых по запросу субъекта данных;
- (c) передача необходима для заключения или исполнения договора, заключенного в интересах субъекта данных между контролером и другим физическим или юридическим лицом;
- (d) передача необходима по важным причинам, представляющим общественный интерес;
- (e) передача необходима для установления, осуществления или защиты юридических претензий;
- (f) передача необходима для защиты жизненно важных интересов субъекта данных или других лиц, если субъект данных физически или юридически не способен дать согласие;
- (g) перевод осуществляется из реестра, который в соответствии с законодательством Союза или государства-члена предназначен для предоставления информации общественности и открыт для консультаций либо с общественностью в целом, либо с любым лицом, которое может продемонстрировать законный интерес, но только в той степени, в которой условия, установленные законодательством Союза или государства-члена для проведения консультаций, выполняются в данном конкретном случае.
Если передача не может быть основана на положениях Статьи 45 или 46, включая положения об обязательных корпоративных правилах, и ни одно из отступлений для конкретной ситуации, упомянутых в первом подпараграфе этого пункта, не применимо, передача в третью страну или международную организацию может иметь место только в том случае, если передача не является повторяющейся, касается только ограниченного числа субъектов данных, она необходима для достижения убедительных законных интересов, преследуемых контролером, которые не преобладают над интересами или правами и свободами субъекта данных, и контролер оценил все обстоятельства, связанные с передачей данных, и на основании этой оценки обеспечил надлежащие гарантии защиты персональных данных. Контроллер должен проинформировать надзорный орган о передаче данных. Контролер должен, помимо предоставления информации, указанной в Статьях 13 и 14, проинформировать субъекта данных о передаче и об убедительных законных интересах, преследуемых при этом.
- Передача в соответствии с пунктом (g) первого подпараграфа параграфа 1 не должна касаться всей совокупности персональных данных или целых категорий персональных данных, содержащихся в регистре. Если реестр предназначен для ознакомления с ним лиц, имеющих законный интерес, передача осуществляется только по просьбе этих лиц или если они должны быть получателями.
- Пункты (a), (b) и (c) первого подпараграфа параграфа 1 и второго подпараграфа не применяются к деятельности, осуществляемой государственными органами при исполнении ими своих государственных полномочий.
- Общественный интерес, упомянутый в пункте (d) первого подпараграфа параграфа 1, должен быть признан в законодательстве Союза или в законодательстве государства-члена, которому подчиняется контроллер.
- В отсутствие решения о достаточности законодательство Союза или государства-члена может, по важным причинам, связанным с общественными интересами, прямо установить ограничения на передачу определенных категорий персональных данных в третью страну или международную организацию. Государства-члены должны уведомить о таких положениях Комиссию.
- Контроллер или обработчик должен задокументировать оценку, а также соответствующие меры предосторожности, упомянутые во втором подпараграфе параграфа 1 настоящей Статьи, в записях, упомянутых в Статье 30.
Статья 49