Статья 37Директива № 2016/680 Европейского парламента и Совета Европейского Союза

1. В отсутствие решения согласно Статье 36(3) настоящей Директивы государства-члены ЕС предусматривают, что передача персональных данных третьей стране или международной организации может иметь место в следующих случаях:

(a) надлежащие гарантии в отношении защиты персональных данных предоставлены в форме имеющего обязательную юридическую силу документа; или

(b) контролер оценил все обстоятельства, сопровождающие передачу персональных данных, и пришел к выводу о наличии надлежащих гарантий в отношении защиты персональных данных.

2. Контролер информирует надзорный орган о категориях передачи в соответствии с пунктом (b) параграфа 1 настоящей Статьи.

3. Если передача осуществляется в соответствии с пунктом (b) параграфа 1 настоящей Статьи, такая передача подлежит документированию, включая дату и время передачи, информацию о компетентном органе-получателе, обоснование передачи и переданные персональные данные; соответствующая документация предоставляется в распоряжение надзорного органа по его запросу.