(1) Prenos osobných údajov do tretej krajiny, ktorá podľa rozhodnutia Európskej komisie zaručuje primeranú úroveň ochrany osobných údajov, možno uskutočniť, ak prevádzkovateľ dotknutej osobe predtým poskytol informácie podľa § 15 ods. 1 alebo ods. 2, alebo bola splnená niektorá z podmienok uvedených v § 15 ods. 3.

(2) Prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany osobných údajov, možno uskutočniť, ak prevádzkovateľ prijme primerané záruky ochrany súkromia a základných práv a slobôd jednotlivcov a výkonu príslušných práv; takéto záruky vyplývajú zo štandardných zmluvných doložiek podľa osobitného predpisu alebo záväzných vnútropodnikových pravidiel prevádzkovateľa, ktoré boli schválené orgánom dozoru v oblasti ochrany osobných údajov so sídlom v členskom štáte.

(3) Ak prevádzkovateľ nepostupuje podľa odseku 2, prenos osobných údajov do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany osobných údajov možno uskutočniť, iba ak

a) dotknutá osoba pred jeho uskutočnením poskytla písomný alebo inak hodnoverne preukázateľný súhlas s vedomím, že tretia krajina nezaručuje primeranú úroveň ochrany,

b) je prenos nevyhnutný na plnenie zmluvy medzi dotknutou osobou a prevádzkovateľom alebo v predzmluvných vzťahoch s dotknutou osobou, alebo pri rokovaní o zmene zmluvy, ktoré sa uskutočňujú na žiadosť dotknutej osoby,

c) je prenos nevyhnutný na uzavretie zmluvy alebo na plnenie zmluvy, ktorú prevádzkovateľ uzavrel v záujme dotknutej osoby s treťou stranou,

d) je prenos nevyhnutný alebo požadovaný na základe zákona z dôvodu zabezpečenia dôležitého verejného záujmu alebo pri preukazovaní, uplatňovaní, alebo obhajovaní právnych nárokov vyplývajúcich zo zákona alebo z medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,

e) je prenos nevyhnutný na ochranu životne dôležitých záujmov dotknutej osoby, alebo

f) sa týka osobných údajov, ktoré sú súčasťou zoznamov, registrov alebo operátov vedených podľa osobitných zákonov verejne prístupných alebo sprístupnených tým, ktorí preukážu právny základ na ich sprístupnenie pri splnení zákonom ustanovených podmienok.

(4) Ak ide o prenos osobných údajov o osobách v pracovnom pomere, štátnozamestnaneckom pomere, služobnom pomere alebo v obdobnom pracovnom vzťahu, prevádzkovateľ je povinný prijať primerané záruky ochrany súkromia a ochrany osobných údajov podľa odseku 2.

(5) Ak prevádzkovateľ alebo sprostredkovateľ so sídlom, miestom podnikania alebo trvalým pobytom v Spojených štátoch amerických pristúpil k zásadám bezpečného prístavu, zmluva o prenose osobných údajov musí obsahovať

a) identifikačné údaje zmluvných strán,

b) účel prenosu osobných údajov,

c) predpokladané spracovateľské operácie v tretej krajine,

d) zoznam prenášaných osobných údajov,

e) okruh dotknutých osôb a

f) dobu uchovávania osobných údajov.

(6) Ak prevádzkovateľ použije v zmluve o prenose osobných údajov do tretej krajiny bez primeranej úrovne ochrany osobných údajov zmluvné doložky, ktoré sú odlišné od štandardných zmluvných doložiek podľa odseku 2 určených na prenos prevádzkovateľom alebo sprostredkovateľom alebo s nimi vykazujú zjavný nesúlad, je povinný pred začatím prenosu požiadať úrad o súhlas.

(7) Žiadosť podľa odseku 6 obsahuje

a) identifikačné údaje zmluvných strán,

b) účel prenosu osobných údajov,

c) predpokladané spracovateľské operácie v tretej krajine,

d) zoznam prenášaných osobných údajov,

e) okruh dotknutých osôb a

f) dobu uchovávania osobných údajov.

(8) Prílohou žiadosti podľa odseku 7 je zmluva o prenose osobných údajov v štátnom jazyku alebo jej úradne overený preklad do štátneho jazyka.

(9) Na prenos osobných údajov podľa odsekov 2, 3 a 5 sa súhlas úradu nevyžaduje.

(10) Prevádzkovateľ je oprávnený uskutočniť prenos osobitnej kategórie osobných údajov tretej strane so sídlom v tretej krajine iba s predchádzajúcim písomným súhlasom dotknutej osoby, ak osobitný zákon neustanovuje inak.

(11) Ten, kto uskutočňuje prenos osobných údajov, musí zabezpečiť ich bezpečnosť aj počas tohto prenosu.

(12) Ochrana osobných údajov, ktoré prenáša prevádzkovateľ alebo sprostredkovateľ so sídlom, miestom podnikania alebo s trvalým pobytom v tretej krajine na územie Slovenskej republiky, sa vykonáva v súlade s týmto zákonom.