Art. 45. - Prin excepţie de la dispoziţiile art. 43 alin. (1) lit. d), în absenţa unei decizii adoptate de Comisia Europeană, transferul de date cu caracter personal către o ţară terţă sau către o organizaţie internaţională poate avea loc atunci când: - Legea 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date

M.Of. 13

În vigoare
Versiune de la: 7 Ianuarie 2019
Art. 45
(1)Prin excepţie de la dispoziţiile art. 43 alin. (1) lit. d), în absenţa unei decizii adoptate de Comisia Europeană, transferul de date cu caracter personal către o ţară terţă sau către o organizaţie internaţională poate avea loc atunci când:
a)au fost stabilite garanţii adecvate în ceea ce priveşte protecţia datelor cu caracter personal printr-un act cu caracter juridic obligatoriu; sau
b)operatorul a evaluat toate circumstanţele aferente transferului de date cu caracter personal şi a concluzionat că există garanţii adecvate în ceea ce priveşte protecţia datelor cu caracter personal.
(2)În scopul îndeplinirii condiţiilor prevăzute la alin. (1) lit. b), operatorul trebuie să ţină cont cel puţin de următoarele:
a)situaţia generală privind respectarea drepturilor omului şi a libertăţilor fundamentale;
b)legislaţia relevantă, atât generală, cât şi sectorială, inclusiv privind ordinea şi siguranţa publică, apărarea, securitatea naţională şi dreptul penal, precum şi punerea în aplicare a acestei legislaţii;
c)accesul autorităţilor publice la datele cu caracter personal;
d)legislaţia privind protecţia datelor cu caracter personal;
e)măsurile privind asigurarea securităţii datelor cu caracter personal;
f)legislaţia privind transferul ulterior de date cu caracter personal către o altă ţară terţă sau organizaţie internaţională;
g)drepturile efective şi opozabile ale persoanelor vizate şi reparaţii efective pe cale administrativă şi judiciară pentru persoanele vizate ale căror date cu caracter personal sunt transferate.
(3)Operatorul informează autoritatea de supraveghere cu privire la transferurile realizate în condiţiile alin. (1) lit. b).
(4)Operatorul are obligaţia să ţină evidenţa transferurilor realizate în condiţiile alin. (1) lit. b), precizând cel puţin următoarele:
a)data şi ora transferului;
b)informaţii cu privire la autoritatea competentă destinatară;
c)informaţii cu privire la justificarea transferului;
d)datele cu caracter personal transferate.
(5)Documentaţia prevăzută la alin. (4) se păstrează pentru o perioadă de 10 ani şi, la cerere, se pune la dispoziţia autorităţii de supraveghere.