Статья 17«Протокол о внесении изменений в Конвенцию о защите физических лиц при автоматизированной обработке персональных данных» (CETS № 223)

1. Заголовок статьи 12 Конвенции (новой статьи 14) заменить на следующий:

2. Текст статьи 12 Конвенции (новой статьи 14) заменить на следующий:

«1. Любая Сторона исключительно в целях защиты персональных данных не запрещает и не требует получения особых разрешений для передачи таких данных реципиенту, который находится на территории другой Стороны Конвенции. Однако такая Сторона может создать ситуацию, при которой возникает реальный и серьезный риск того, что передача данных другой Стороне или от другой Стороны к государству, не являющемуся стороной настоящей Конвенции, может привести к вероятности обхода положений Конвенции. Сторона Конвенции также может поступить подобным образом в случае, если она связана согласованными правилами защиты, разделяемыми государствами — участницами Конвенции, входящими в региональную международную организацию.»

2. В случае, если реципиент находится на территории государства или международной организации, не являющихся Стороной настоящей Конвенции, передача персональных данных возможна только при условии соблюдения соответствующего уровня защиты, основанного на положениях настоящей Конвенции.

3. Соответствующий уровень защиты должен обеспечиваться:

a) законом Государства или международной организации, включая применимые международные договоры и соглашения;

b) ad hoc или одобренными стандартизированными мерами защиты, которые обеспечиваются путем принятия и внедрения юридически обязывающих и обязательных к исполнению инструментов лицами, участвующими в передаче данных, и их дальнейшей обработке.

4. Вне зависимости от положений предыдущих пунктов каждая Сторона обеспечивает условия, при которых передача данных может иметь место, если:

a) субъект персональных данных дал личное, составленное в определенной форме и добровольное согласие, будучи проинформированным о рисках, возникающих от отсутствия надлежащих мер безопасности;

b) особые интересы субъекта персональных данных требуют этого в конкретном случае;

c) имеют место приоритетные законные интересы, в частности, важные общественные интересы, предусмотренные законодательством, и такая передача данных представляет собой обязательную и соразмерную меру в демократическом обществе;

d) передача данных представляет собой обязательную и соразмерную меру в демократическом обществе для обеспечения свободы выражения мнения.

5. Каждая Сторона обеспечивает условия, при которых уполномоченный наблюдательный орган по смыслу статьи 15 настоящей Конвенции обладает всей необходимой информацией относительно передачи данных согласно подпункту «b» пункта 3 настоящей статьи и, по требованию, согласно подпунктам «b» и «c» пункта 4 настоящей статьи.

6. Каждая Сторона также должна обеспечивать условия, при которых наблюдательный орган уполномочен запрашивать информацию о том, что лицо, осуществляющее передачу данных, подтверждает эффективность защитных мер или наличие преимущественных законных интересов, и что наблюдательный орган в целях защиты прав и основных свобод субъектов персональных данных может запретить такую передачу данных, приостановить ее или выдвинуть определенные условия.».

3. Текст статьи 12 Конвенции (новой статьи 14) включает положения статьи 2 Дополнительного протокола от 2001 года о наблюдательных органах и трансграничной передаче информации (ETS № 181) в части, касающейся трансграничных потоков персональных данных реципиенту, который не относится к юрисдикции какой-либо Стороны Конвенции.