Статья 50Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. В случае отсутствия решения о достаточности принятых мер на основании Статьи 45(3) Регламента (ЕС) 2016/679 или Статьи 36(3) Директивы (ЕС) 2016/680 или отсутствия надлежащих гарантий на основании Статьи 48 настоящего Регламента передача или ряд передач персональных данных третьей стране или международной организации должны осуществляться только при соблюдении одного из следующих условий:

(a) субъект данных дал четкое согласие на предлагаемую передачу данных после того, как он был проинформирован о возможных рисках указанной передачи данных вследствие отсутствия решения о достаточности принятых мер и надлежащих мер защиты;

(b) передача необходима для выполнения договора между субъектом данных и контролером или для реализации преддоговорных мер, принятых по запросу субъекта данных;

(c) передача необходима для заключения договора или для выполнения договора, заключенного в интересах субъекта данных между контролером и другим физическим или юридическим лицом;

(d) передача необходима по важным причинам, имеющим отношение к общественным интересам;

(e) передача необходима для обоснования, осуществления или защиты законных требований;

(f) передача необходима для защиты жизненно важных интересов субъекта данных или других лиц, если субъект данных физически или юридически не может дать свое согласие; или

(g) передача осуществляется из реестра, целью которого согласно законодательству Союза является предоставление информации общественности и который открыт для ознакомления общественности в целом или любому лицу, которое может продемонстрировать наличие законного интереса, но только в той мере, в которой соблюдаются условия, установленные законодательством Союза, для ознакомления в конкретном случае.

2. Пункты (a), (b) и (c) параграфа 1 не должны применяться в отношении деятельности, осуществляемой учреждениями и органами Союза при выполнении ими своих общественных полномочий.

3. Общественный интерес, указанный в пункте (d) параграфа 1, должен быть признан в законодательстве Союза.

4. Передача на основании пункта (g) параграфа 1 не должна включать весь объем персональных данных или все категории персональных данных, содержащиеся в реестре, кроме случаев, когда это авторизовано законодательством Союза. Если реестр служит для ознакомления лиц, имеющих законный интерес, передача должна выполняться только по запросу указанных лиц или если они становятся получателями.

5. В случае отсутствия решения о достаточности принятых мер законодательство Союза может по важным причинам, имеющим отношение к общественным интересам, специально установить ограничения для передачи особых категорий персональных данных третьей стране или международной организации.

6. Учреждения или органы Союза должны информировать Европейского инспектора по защите данных о категориях случаев, в которых применялась настоящая Статья.