Art. 43. - Transferul de date cu caracter personal care sunt în curs de prelucrare sau care sunt destinate prelucrării după transferul către un stat terţ sau către o organizaţie internaţională, inclusiv transferurile ulterioare către un alt stat terţ sau o altă organizaţie internaţională, poate avea loc doar cu respectarea dispoziţiilor prezentei legi şi numai dacă sunt îndeplinite următoarele condiţii: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 43
(1)Transferul de date cu caracter personal care sunt în curs de prelucrare sau care sunt destinate prelucrării după transferul către un stat terţ sau către o organizaţie internaţională, inclusiv transferurile ulterioare către un alt stat terţ sau o altă organizaţie internaţională, poate avea loc doar cu respectarea dispoziţiilor prezentei legi şi numai dacă sunt îndeplinite următoarele condiţii:
a)transferul este necesar pentru realizarea scopurilor prevăzute la art. 1;
b)datele cu caracter personal sunt transferate unui operator dintr-o ţară terţă, care este o autoritate competentă, în sensul art. 4 lit. g), sau unei organizaţii internaţionale, înfiinţată în scopul prevăzut la art. 1;
c)în cazul în care datele cu caracter personal au fost transmise sau au fost puse la dispoziţie de către autorităţile competente ale altui stat membru, acel stat membru a autorizat în prealabil efectuarea transferului, în conformitate cu dreptul său intern;
d)Comisia a adoptat o decizie privind caracterul adecvat al nivelului de protecţie, în temeiul art. 36 din Directiva (UE) 2016/680 a Parlamentului European şi a Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracţiunilor sau al executării pedepselor şi privind libera circulaţie a acestor date şi de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului, sau, în absenţa unei astfel de decizii, există sau se oferă garanţii adecvate în temeiul art. 37 din Directivă sau, în absenţa unei decizii privind caracterul adecvat al nivelului de protecţie în conformitate cu art. 36 sau a unor garanţii adecvate în conformitate cu art. 37, se aplică derogări pentru situaţii speciale în conformitate cu art. 38 din aceasta;
e)în cazul unui transfer ulterior către un alt stat terţ sau organizaţie internaţională, autoritatea competentă care a realizat transferul iniţial sau o altă autoritate competentă din acelaşi stat membru autorizează transferul ulterior, ţinând seama în mod corespunzător de toţi factorii relevanţi.
(2)La evaluarea factorilor relevanţi pentru transfer, în condiţiile alin. (1) lit. e), se au în vedere cel puţin următoarele aspecte:
a)gravitatea infracţiunii;
b)scopul în care datele cu caracter personal au fost transferate iniţial;
c)nivelul de protecţie a datelor cu caracter personal din ţara terţă sau din organizaţia internaţională către care sunt transferate ulterior datele cu caracter personal.
(3)Autorităţile competente române autorizează transferul datelor cu caracter personal către un stat terţ sau către o organizaţie internaţională, la cererea unei autorităţi competente dintr-un stat membru, numai dacă sunt îndeplinite condiţiile prevăzute de prezenta lege.
(4)Autorizarea prevăzută la alin. (3) se transmite cu celeritate, dar nu mai târziu de 30 de zile calendaristice de la primirea cererii. În situaţia în care nu sunt îndeplinite condiţiile prevăzute de prezenta lege pentru autorizarea transferului, autorităţii competente din statul membru care a formulat cererea i se comunică motivele pentru care transferul nu poate fi autorizat.
(5)Autorităţile competente române pot realiza transferurile fără autorizarea prealabilă de către un alt stat membru, în conformitate cu dispoziţiile alin. (1) lit. c), numai dacă transferul de date cu caracter personal este necesar pentru prevenirea unei ameninţări imediate şi grave la adresa ordinii şi siguranţei publice a unui stat membru sau a unei ţări terţe sau a intereselor fundamentale ale unui stat membru, iar autorizarea prealabilă nu poate fi obţinută în timp util. Autoritatea responsabilă pentru acordarea unei autorizări prealabile este informată fără întârziere.
(6)Dispoziţiile prezentului articol, precum şi cele ale art. 44-48 se aplică pentru a se asigura că nivelul de protecţie a persoanelor fizice garantat prin prezenta lege nu este subminat.