RODO - Rozdział V - Artykuł 46

ROZDZIAŁ V  - Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Artykuł 46 - Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń

1. W razie braku decyzji na mocy art. 45 ust. 3 administrator lub podmiot przetwarzający mogą przekazać dane  osobowe do państwa trzeciego lub organizacji międzynarodowej wyłącznie, gdy zapewnią odpowiednie zabezpieczenia,  i pod warunkiem, że obowiązują egzekwowalne prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej.  

2. Odpowiednie zabezpieczenia, o których mowa w ust. 1, można zapewnić – bez konieczności uzyskania  specjalnego zezwolenia ze strony organu nadzorczego – za pomocą:  

a) prawnie wiążącego i egzekwowalnego instrumentu między organami lub podmiotami publicznymi;  b) wiążących reguł korporacyjnych zgodnie z art. 47;  

c) standardowych klauzul ochrony danych przyjętych przez Komisję zgodnie z procedurą sprawdzającą, o której mowa  w art. 93 ust. 2;  

d) standardowych klauzul ochrony danych przyjętych przez organ nadzorczy i zatwierdzonych przez Komisję zgodnie  z procedurą sprawdzającą, o której mowa w art. 93 ust. 2;  

e) zatwierdzonego kodeksu postępowania zgodnie z art. 40 wraz z wiążącymi i egzekwowalnymi zobowiązaniami  administratora lub podmiotu przetwarzającego w państwie trzecim do stosowania odpowiednich zabezpieczeń,  w tym w odniesieniu do praw osób, których dane dotyczą; lub  

f) zatwierdzonego mechanizmu certyfikacji zgodnie z art. 42 wraz z wiążącymi i egzekwowalnymi zobowiązaniami  administratora lub podmiotu przetwarzającego w państwie trzecim do stosowania odpowiednich zabezpieczeń,  w tym w odniesieniu do praw osób, których dane dotyczą.  

3. Z zastrzeżeniem zezwolenia właściwego organu nadzorczego odpowiednie zabezpieczenia, o których mowa  w ust. 1, można także zapewnić w szczególności za pomocą:  

a) klauzul umownych między administratorem lub podmiotem przetwarzającym a administratorem, podmiotem  przetwarzającym lub odbiorcą danych osobowych w państwie trzecim lub organizacji międzynarodowej; lub  

b) postanowień uzgodnień administracyjnych między organami lub podmiotami publicznymi, w których przewidziane  będą egzekwowalne i skuteczne prawa osób, których dane dotyczą.  

4. W przypadkach, o których mowa w ust. 3 niniejszego artykułu, organ nadzorczy stosuje mechanizm spójności,  o którym mowa w art. 63.  

5. Zezwolenia wydane przez państwo członkowskie lub organ nadzorczy na podstawie art. 26 ust. 2 dyrektywy  95/46/WE zachowują ważność do czasu ich zmiany, zastąpienia lub uchylenia w razie potrzeby przez ten organ.  Decyzje przyjęte przez Komisję na mocy art. 26 ust. 4 dyrektywy 95/46/WE pozostają w mocy do czasu ich zmiany,  zastąpienia lub uchylenia w razie potrzeby decyzją Komisji przyjętą zgodnie z ust. 2 niniejszego artykułu.