1. Jestliže neexistuje rozhodnutí o odpovídající
ochraně podle čl. 45 odst. 3 ani vhodné záruky podle článku 46, včetně
závazných podnikových pravidel, může se předání nebo soubor předání
osobních údajů do třetí země nebo mezinárodní organizaci uskutečnit
pouze při splnění jedné z následujících podmínek:
a) daný subjekt údajů byl informován o
možných rizicích, která pro něj v důsledku absence rozhodnutí o
odpovídající ochraně a vhodných záruk vyplývají, a následně
k navrhovanému předání vydal svůj výslovný souhlas;
b) předání je nezbytné pro splnění smlouvy
mezi subjektem údajů a správcem nebo pro provedení opatření přijatých
před uzavřením smlouvy na žádost subjektu údajů;
c) předání je nezbytné pro uzavření nebo
splnění smlouvy, která byla uzavřena v zájmu subjektu údajů mezi
správcem a jinou fyzickou nebo právnickou osobou;
d) předání je nezbytné z důležitých důvodů veřejného zájmu;
e) předání je nezbytné pro určení, výkon nebo obhajobu právních nároků;
f) předání je nezbytné k ochraně životně
důležitých zájmů subjektu údajů nebo jiných osob v případě, že subjekt
údajů není fyzicky nebo právně způsobilý udělit svůj souhlas;
g) k předání dochází z rejstříku, který je
na základě práva Unie nebo členského státu určen pro informování
veřejnosti a je přístupný k nahlížení veřejnosti obecně nebo jakékoli
osobě, která může prokázat oprávněný zájem, avšak pouze pokud jsou
v daném případě splněny podmínky pro nahlížení stanovené právem Unie
nebo členského státu.
Jestliže by některé předání nemohlo být založeno
na některém z ustanovení článku 45 nebo 46, včetně ustanovení
o závazných podnikových pravidlech, a žádná z výjimek pro specifickou
situaci uvedených v prvním pododstavci není použitelná, může k předání
do třetí země nebo mezinárodní organizaci dojít pouze tehdy, pokud tento
převod není opakovaný, týká se pouze omezeného počtu subjektů údajů, je
nezbytný pro účely závažných oprávněných zájmů správce, které nejsou
převáženy zájmy nebo právy a svobodami subjektu údajů, a pokud správce
posoudil všechny okolnosti daného předání údajů a na základě tohoto
posouzení poskytl vhodné záruky pro ochranu osobních údajů. Správce o
takovém předání informuje dozorový úřad. Správce musí kromě poskytnutí
informací uvedených v článcích 13 a 14 subjekt údajů informovat
o předání a o závažných legitimních zájmech, které sledoval.
2. Předmětem předání podle odst. 1 prvního
pododstavce písm. g) nejsou veškeré osobní údaje nebo veškeré kategorie
osobních údajů, které jsou v rejstříku obsaženy. Má-li rejstřík sloužit k
nahlížení osobám majícím oprávněný zájem, předání se uskuteční, pouze
pokud o to tyto osoby požádají nebo pokud tyto osoby mají být příjemcem.
3. Ustanovení odst. 1 prvního pododstavce písm.
a), b) a c) a druhého pododstavce se nevztahují na činnosti prováděné
orgány veřejné moci při výkonu jejich úředních pravomocí.
4. Veřejný zájem uvedený v odst. 1 prvním
pododstavci písm. d) musí být uznáván právem Unie nebo právem členského
státu, které se na správce vztahuje.
5. V případě absence rozhodnutí o odpovídající
ochraně může právo Unie nebo členského státu z důležitých důvodů
veřejného zájmu výslovně stanovit omezení předání konkrétních kategorií
osobních údajů do třetí země nebo mezinárodní organizaci. Členské státy
ohlásí taková ustanovení Komisi.
6. Správce nebo zpracovatel zaznamená posouzení i
vhodné záruky uvedené v odst. 1 druhém pododstavci tohoto článku
v záznamech uvedených v článku 30.
