Статья 9Регламент № 2018/1725 Европейского парламента и Совета Европейского Союза

1. Без ущерба действию Статей 4 - 6 и 10 персональные данные должны передаваться получателям, учрежденным на территории Союза, кроме учреждений и органов Союза, только если:

(a) получатель утверждает, что данные необходимы для осуществления задачи, выполняемой в общественных интересах, или при исполнении официальных полномочий, возложенных на получателя; или

(b) получатель утверждает, что передача данных необходима для конкретной цели в общественных интересах и контролер, если существует какая-либо причина полагать, что могут быть ущемлены законные интересы субъекта данных, утверждает, что соразмерно передавать персональные данные для указанной конкретной цели после объективного взвешивания различных конфликтных интересов.

2. Если контролер инициирует передачу в соответствии с настоящей Статьей, он должен продемонстрировать, что передача персональных данных необходима для целей передачи и соизмерима с целями посредством применения критериев, установленных в пунктах (a) и (b) параграфа 1.

3. Учреждения и органы Союза должны согласовать право на защиту персональных данных с правом доступа к документам в соответствии с законодательством Союза.