Prenos uz primenu odgovarajućih mera zaštite

Rukovalac ili obrađivač mogu da prenesu podatke o ličnosti u drugu državu, na deo njene teritorije ili u jedan ili više sektora određenih delatnosti u toj državi ili u međunarodnu organizaciju za koju listom iz člana 64. stav 7. ovog zakona nije utvrđeno postojanje primerenog nivoa zaštite, samo ako je rukovalac, odnosno obrađivač obezbedio odgovarajuće mere zaštite ovih podataka i ako je licu na koje se podaci odnose obezbeđena ostvarivost njegovih prava i delotvorna pravna zaštita.

Odgovarajuće mere zaštite iz stava 1. ovog člana mogu se bez posebnog odobrenja Poverenika obezbediti:

1. 1) pravno obavezujućim aktom sačinjenim između organa vlasti;
2. 2) standardnim ugovornim klauzulama izrađenim od strane Poverenika u skladu sa članom 45. ovog zakona, kojima se u celini uređuje pravni odnos između rukovaoca i obrađivača;
3. 3) obavezujućim poslovnim pravilima, u skladu sa članom 67. ovog zakona;
4. 4) odobrenim kodeksom postupanja u skladu sa članom 59. ovog zakona, zajedno sa obavezujućom i sprovodivom primenom odgovarajućih mera zaštite, uključujući i zaštitu prava lica na koje se podaci odnose, od strane rukovaoca ili obrađivača u drugoj državi ili međunarodnoj organizaciji;
5. 5) izdatim sertifikatima iz člana 61. ovog zakona, zajedno sa preuzetim obavezama primene odgovarajućih mera zaštite, uključujući i zaštitu prava lica na koje se podaci odnose, od strane rukovaoca ili obrađivača u drugoj državi ili međunarodnoj organizaciji.

Odgovarajuće mere zaštite iz stava 1. ovog člana mogu se obezbediti i na osnovu posebnog odobrenja Poverenika:

1. 1) ugovornim odredbama između rukovaoca ili obrađivača i rukovaoca, obrađivača ili primaoca u drugoj državi ili međunarodnoj organizaciji;
2. 2) odredbama koje se unose u sporazum između organa vlasti, a kojima se obezbeđuje delotvorna i sprovodiva zaštita prava lica na koje se podaci odnose.

Poverenik daje odobrenje iz stava 3. ovog člana u roku od 60 dana od dana podnošenja zahteva za odobrenje.

Odredbe st. 1. do 4. ovog člana ne primenjuju se na prenos podataka koje obrađuju nadležni organi u posebne svrhe.