Статья 4Решение № 2001/497/ЕС Комиссии Европейских сообществ

1. Без ущерба для своих полномочий принимать меры для обеспечения соответствия национальным положениям, принятым на основании глав II, III, V и VI Директивы 95/46/ЕС, компетентные органы государств-членов ЕС могут осуществлять свои существующие полномочия для запрета или приостановки потока данных в третьи страны с тем, чтобы защитить физических лиц в связи с обработкой их персональных данных в случаях, если:

a) установлено, что законодательство, которому подчиняется импортер данных, налагает на него требования отступить от соответствующих правил по защите данных, выходящих за рамки ограничений, необходимых в демократическом обществе, предусмотренных в статье 13 Директивы 95/46/ЕС, если эти требования могут оказать существенное неблагоприятное воздействие на гарантии, предоставляемые стандартными договорными условиями, или

b) компетентный орган установил, что импортеры данных не исполняют договорные условия, или

c) существует значительная вероятность того, что стандартные договорные условия, содержащиеся в Приложении, не соблюдаются или не будут соблюдены и продолжение передачи создаст непосредственную угрозу причинения серьезного вреда субъектам данных.

2. Для целей параграфа 1, если контроллер данных приводит достаточные гарантии на основе стандартных договорных условий, содержащихся в комплекте II Приложения, компетентные органы по защите данных вправе осуществлять свои существующие полномочия для запрета или приостановки потока данных в любом из следующих случаев:

a) отказа импортера данных от добросовестного сотрудничества с органами власти по защите данных либо от выполнения своих четко определенных обязательств по договору;

b) отказа экспортера данных от принятия соответствующих мер для обеспечения соблюдения договора в отношении импортера данных в пределах обычного месячного срока после уведомления компетентным органом по защите данных экспортера данных.

Для целей первого подпараграфа отказ по недобросовестности или отказ от обеспечения соблюдения договора по отношению к импортеру данных не должны включать случаи, при которых сотрудничество или исполнение будут противоречить обязательным требованиям национального законодательства, применяемого к импортеру данных, которые не выходят за рамки необходимого в демократическом обществе, на основе одного из интересов, перечисленных в статье 13 (1) Директивы 95/46/ЕС, в частности, санкциям, изложенным в международных и/или национальных актах, требованиям о налоговой отчетности или требованиям отчетности о противодействии легализации денег, полученных преступным путем.

Для целей пункта «a» первого подпараграфа сотрудничество может включать, в частности, предоставление импортером данных оборудования для обработки данных для аудита или обязательство следовать рекомендации надзорного органа по защите данных в рамках Сообщества.

3. Запрет или приостановление в соответствии с параграфами 1 и 2 должны быть сняты немедленно в случае прекращения существования причин для запрета или приостановления.

4. При принятии государствами-членами ЕС мер в соответствии с параграфами 1, 2 и 3, они должны незамедлительно сообщить об этом Европейской комиссии, которая направит информацию другим государствам-членам ЕС.