1. Předávání osobních údajů do určité třetí země
nebo určité mezinárodní organizaci se může uskutečnit, jestliže Komise
rozhodla, že tato třetí země, určité území nebo jedno či více
konkrétních odvětví v této třetí zemi, nebo tato mezinárodní organizace
zajišťují odpovídající úroveň ochrany. Takovéto předání nevyžaduje žádné
zvláštní povolení.
2. Při posuzování odpovídající úrovně ochrany vezme Komise v úvahu zejména tyto prvky:
a) právní stát, dodržování lidských práv a
základních svobod, příslušné právní předpisy, obecné i odvětvové,
včetně těch, které se týkají veřejné bezpečnosti, obrany, národní
bezpečnosti a trestního práva a přístupu orgánů veřejné moci k osobním
údajům, jakož i provádění těchto právních předpisů, pravidla ochrany
údajů, profesní pravidla a související bezpečnostní opatření, včetně
pravidel dalšího předávání osobních údajů do další třetí země nebo
mezinárodní organizaci, která jsou v dané třetí zemi nebo mezinárodní
organizaci dodržována, judikaturu, jakož i existenci účinných
a vymahatelných práv subjektu údajů a účinné správní a soudní ochrany
pro subjekty údajů, jejichž osobní údaje se předávají;
b) existenci a účinné fungování jednoho
nebo více nezávislých dozorových úřadů, které působí v dané třetí zemi
nebo kterým podléhá daná mezinárodní organizace, příslušných zajišťovat a
vymáhat souladu s pravidly pro ochranu údajů, včetně přiměřených
vymáhacích pravomocí, poskytovat pomoc a poradenství subjektům údajů při
výkonu jejich práv a spolupracovat s dozorovými úřady členských států, a
c) mezinárodní závazky, které daná třetí
země nebo mezinárodní organizace přijala, nebo jiné závazky vyplývající z
právně závazných úmluv nebo nástrojů, jakož i z její účasti
v mnohostranných či regionálních systémech, zejména pokud jde o ochranu
osobních údajů.
3. Komise může po posouzení odpovídající úrovně
ochrany prostřednictvím prováděcího aktu rozhodnout, že určitá třetí
země, určité území či jedno nebo více konkrétních odvětví v určité třetí
zemi nebo určitá mezinárodní organizace zajišťuje odpovídající úroveň
ochrany ve smyslu odstavce 2 tohoto článku. Uvedený prováděcí akt
stanoví mechanismus pro pravidelný přezkum prováděný nejméně každé čtyři
roky, který zohlední veškerý relevantní vývoj v dotčené třetí zemi nebo
mezinárodní organizaci. Stanoví také svou územní a odvětvovou působnost
a případně určí dozorový úřad nebo úřady uvedené v odst. 2 písm. b)
tohoto článku. Tento prováděcí akt se přijímá přezkumným postupem podle
čl. 93 odst. 2.
4. Komise průběžně sleduje vývoj ve třetích
zemích a mezinárodních organizacích, jenž by mohl ovlivnit fungování
rozhodnutí přijatých podle odstavce 3 tohoto článku a rozhodnutí
přijatých na základě čl. 25 odst. 6 směrnice 95/46/ES.
5. Komise v případě, že to vyplyne z dostupných
informací, zejména na základě přezkumu uvedeného v odstavci 3 tohoto
článku, rozhodne, že určitá třetí země, určité území nebo konkrétní
odvětví v určité třetí zemi nebo určitá mezinárodní organizace již
nezajišťuje odpovídající úroveň ochrany ve smyslu odstavce 2 tohoto
článku, v nezbytné míře rozhodnutí uvedené v odstavci 3 tohoto článku
prováděcími akty bez zpětné působnosti zruší nebo změní anebo pozastaví
jeho použitelnost. Tyto prováděcí akty se přijímají přezkumným postupem
podle čl. 93 odst. 2.
V závažných, naléhavých a řádně odůvodněných
případech přijme Komise postupem podle čl. 93 odst. 3 okamžitě
použitelné prováděcí akty.
6. Komise zahájí s danou třetí zemí nebo
mezinárodní organizací konzultace s cílem napravit stav, který vedl k
rozhodnutí podle odstavce 5.
7. Rozhodnutím podle odstavce 5 tohoto článku
není dotčeno předávání osobních údajů do dané třetí země, na určité
území nebo jednomu nebo více konkrétním odvětvím v dané třetí zemi nebo
dané mezinárodní organizaci podle článků 46 až 49.
8. Komise zveřejní v Úředním věstníku Evropské unie
a na svých internetových stránkách seznam třetích zemí, území a
konkrétních odvětví ve třetích zemích a mezinárodních organizací, v
nichž podle jejího rozhodnutí odpovídající úroveň ochrany je, nebo
naopak již není zajištěna.
9. Rozhodnutí přijatá Komisí na základě čl. 25
odst. 6 směrnice 95/46/ES zůstávají platná až do chvíle, kdy je Komise
změní, nahradí nebo zruší rozhodnutím přijatým podle odstavce 3 nebo 5
tohoto článku.
