1. Отправка персональных данных третьей стране или международной организации может осуществляться, если Комиссия приняла решение о том, что третья страна, территория или один, или несколько конкретных секторов упомянутой третьей страны, или соответствующая международная организация обеспечивает достаточный уровень защиты. Для такой отправки не требуется никакого особого разрешения.
2. При оценке достаточности уровня защиты, Комиссия, в частности, принимает во внимание следующие элементы:
- правомерность, соблюдение прав и основных свобод человека, соответствующие правовые акты, – как общие, так и отраслевые, в том числе в отношении общественной безопасности, защиты, госбезопасности, уголовного права и доступа публичных учреждений к персональным данным, а также такие правовые акты, положения о защите данных, служебные правила и принятия мер безопасности, включая положения о передаче персональных данных другой третьей стране или международной организации, которые соблюдаются в указанной третьей стране или международной организации, юдикатура, а также то, существуют ли эффективные и правомерно осуществляемые права субъектов данных и эффективная защита в административном порядке или суде для тех субъектов данных, чьи персональные данные отправляются;
- то, существует ли в соответствующей третьей стране или в отношении международной организации эффективное функционирование одного или нескольких независимых надзорных учреждений, которые несут ответственность за обеспечение и осуществление соблюдения положений о защите данных, включая соответствующие исполнительные полномочия по оказании помощи и консультаций субъектам данных по осуществлению их прав и сотрудничеству с надзорными учреждениями государств-членов ЕС; и
- международные обязательства, которые взяли на себя третья страна или международная организация, или иные обязанности, вытекающие из юридически обязывающих конвенций или инструментов, а также из участия в многосторонних или региональных системах, в частности, в отношении защиты персональных данных.
3. Комиссия, после оценки достаточности уровня защиты, может посредством исполнительного акта принять решение о том, что третья страна, территория, или один или несколько конкретных секторов третьей страны, или международная организация обеспечивает достаточный уровень защиты в значении пункта 2 настоящей статьи. Исполнительный акт предусматривает механизм периодической проверки, происходящей, как минимум, каждые четыре года, которая должна учесть все соответствующие процессы в третьей стране или международной организации. В исполнительном акте уточняется его территориальное или секторальное применение и, в соответствующем случае, указывается надзорное учреждение или учреждения, упомянутые в подпункте b) пункта 2 настоящей статьи. Исполнительный акт принимается в соответствии с процедурой проверки, указанной в пункте 2 статьи 93.
4. Комиссия на постоянной основе контролирует процессы в третьих странах и международных организациях, которые могли бы повлиять на принятое решение, согласно пункту 3 настоящей статьи, и действие решения, принятого на основе пункта 6 статьи 25 Директивы 95/46/ЕК.
5. Если доступная информация, в частности, после проверки, указанной в пункте 3 настоящей статьи, свидетельствует о том, что какая-либо третья страна, территория или один или несколько конкретных секторов в третьей стране, или какая-либо международная организация более не обеспечивает достаточный уровень защиты в значении пункта 2 настоящей статьи, то Комиссия принятием исполнительного акта, в той мере, в какой это необходимо, вносит изменения или приостанавливает действие решения, указанного в пункте 3 настоящей статьи, без обратного действия. Указанные исполнительные акты принимаются в соответствии с процедурой проверки, указанной в пункте 2 статьи 93.
По надлежащим обоснованным непредотвратимым и срочным причинам Комиссия, в соответствии с процедурой, упомянутой в пункте 3 статьи 93, принимает исполнительные акты, подлежащие незамедлительному применению.
6. Комиссия начинает консультации с третьей страной или международной организацией, чтобы исправить ситуацию, которая привела к принятию решения в соответствии с пунктом 5.
7. Решение, принятое согласно пункту 5 настоящей статьи, не затрагивает отправку персональных данных третьей стране, территории, одному или нескольким конкретным секторам в указанной третьей стране, или соответствующей международной организации, согласно статьям 46 – 49.
8. Комиссия в Официальном Вестнике Европейского Союза и на своём веб-сайте публикует перечень тех третьих стран, территорий и конкретных секторов в третьей стране и международных организаций, в отношении которых она приняла решение о том, что существует или больше не обеспечивается достаточный уровень защиты.
9. Решения, принятые Комиссией на основании пункта 6 статьи 25 Директивы 95/46/ЕК, имеют силу до тех пор, пока они не будут изменены, заменены или отменены решением Комиссии, принятым в соответствии с пунктом 3 или 5 настоящей статьи.