RODO - Rozdział V - Artykuł 49

ROZDZIAŁ V  - Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Artykuł 49 - Wyjątki w szczególnych sytuacjach

1. W razie braku decyzji stwierdzającej odpowiedni stopień ochrony określonej w art. 45 ust. 3 lub braku  odpowiednich zabezpieczeń określonych w art. 46, w tym wiążących reguł korporacyjnych, jednorazowe lub  wielokrotne przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej mogą nastąpić  wyłącznie pod warunkiem, że:  

a) osoba, której dane dotyczą, poinformowana o ewentualnym ryzyku, z którymi – ze względu na brak decyzji stwierdzającej odpowiedni stopień ochrony oraz na brak odpowiednich zabezpieczeń – może się dla niej wiązać  proponowane przekazanie, wyraźnie wyraziła na nie zgodę;  

b) przekazanie jest niezbędne do wykonania umowy między osobą, której dane dotyczą, a administratorem lub do  wprowadzenia w życie środków przedumownych podejmowanych na żądanie osoby, której dane dotyczą;  

c) przekazanie jest niezbędne do zawarcia lub wykonania umowy zawartej w interesie osoby, których dane dotyczą,  między administratorem a inną osobą fizyczną lub prawną;  

d) przekazanie jest niezbędne ze względu na ważne względy interesu publicznego;  

e) przekazanie jest niezbędne do ustalenia, dochodzenia lub ochrony roszczeń;  

f) przekazanie jest niezbędne do ochrony żywotnych interesów osoby, których dane dotyczą, lub innych osób, jeżeli  osoba, której dane dotyczą, jest fizycznie lub prawnie niezdolna do wyrażenia zgody; lub  

g) przekazanie następuje z rejestru, który zgodnie z prawem Unii lub prawem państwa członkowskiego ma służyć za  źródło informacji dla ogółu obywateli i który jest dostępny dla ogółu obywateli lub dla każdej osoby mogącej  wykazać prawnie uzasadniony interes – ale wyłącznie w zakresie, w jakim w danym przypadku spełnione zostały  warunki takiego dostępu określone w prawie Unii lub w prawie państwa członkowskiego.  

Jeżeli przekazanie nie może się opierać na art. 45 ani 46, w tym na przepisach dotyczących wiążących reguł korporacyjnych, i nie ma zastosowania żaden z wyjątków mających zastosowanie w szczególnych sytuacjach zgodnie z akapitem  pierwszym niniejszego ustępu, przekazanie do państwa trzeciego lub organizacji międzynarodowej może nastąpić  wyłącznie, gdy przekazanie nie jest powtarzalne, dotyczy tylko ograniczonej liczby osób, których dane dotyczą, jest  niezbędne ze względu na ważne prawnie uzasadnione interesy realizowane przez administratora, wobec których  charakteru nadrzędnego nie mają interesy ani prawa i wolności osoby, której dane dotyczą a administrator ocenił  wszystkie okoliczności przekazania danych i na podstawie tej oceny zapewnił odpowiednie zabezpieczenia w zakresie  ochrony danych osobowych. Administrator informuje organ nadzorczy o przekazaniu. Poza informacjami, o których  mowa w art. 13 i 14, administrator podaje osobie, której dane dotyczą, także informacje o przekazaniu i o ważnych  prawnie uzasadnionych interesach realizowanych przez niego.  

2. Przekazanie na mocy ust. 1 akapit pierwszy lit. g) nie obejmuje całości danych osobowych ani całych kategorii  danych osobowych zawartych w rejestrze. Jeżeli rejestr jest dostępny dla osób mających prawnie uzasadniony interes,  przekazanie następuje wyłącznie na żądanie tych osób lub gdy mają one być odbiorcami.  

3. Ust. 1 akapit pierwszy lit. a), b), c) oraz ust. 1 akapit drugi tego ustępu nie mają zastosowania do działalności  prowadzonej przez organy publiczne w ramach wykonywania przysługujących im uprawnień publicznych.  

4. Interes publiczny, o którym mowa w ust. 1 akapit pierwszy lit. d), musi być uznany w prawie Unii lub w prawie  państwa członkowskiego, któremu podlega administrator.  

5. W razie braku decyzji stwierdzającej odpowiedni stopień ochrony prawo Unii lub prawo państwa członkowskiego  może z uwagi na ważne względy interesu publicznego wyraźnie nakładać ograniczenia na przekazywanie konkretnych  kategorii danych osobowych do państwa trzeciego lub organizacji międzynarodowej. Państwa członkowskie  powiadamiają Komisję o takich przepisach.  

6. Administrator lub podmiot przetwarzający dokumentują ocenę oraz odpowiednie zabezpieczenia, o których mowa  w ust. 1 akapit drugi niniejszego artykułu, w rejestrach, o których mowa w art. 30.