← į akto dosjė

GDPR — 49 straipsnis

Straipsnio tekstas

49 straipsnis Nukrypti leidžiančios nuostatos konkrečiais atvejais 1. Jeigu nepriimtas sprendimas dėl tinkamumo pagal 45 straipsnio 3 dalį arba nenustatytos tinkamos apsaugos priemonės pagal 46 straipsnį, įskaitant įmonei privalomas taisykles, asmens duomenų perdavimas į trečiąją valstybę arba tarptautinei organizacijai arba tokių perdavimų seka atliekami tik su viena iš šių sąlygų: a) duomenų subjektas aiškiai sutiko su siūlomu duomenų perdavimu po to, kai buvo informuotas apie galimus tokių perdavimų pavojus duomenų subjektui dėl to, kad nepriimtas sprendimas dėl tinkamumo ir nenustatytos tinkamos apsaugos priemonės; b) duomenų perdavimas yra būtinas duomenų subjekto ir duomenų valdytojo sutarčiai vykdyti arba ikisutartinėms priemonėms, kurių imtasi duomenų subjekto prašymu, įgyvendinti; c) duomenų perdavimas yra būtinas, kad būtų sudaryta arba įvykdyta duomenų subjekto interesais sudaroma duomenų valdytojo ir kito fizinio ar juridinio asmens sutartis; d) duomenų perdavimas yra būtinas dėl svarbių viešojo intereso priežasčių; e) duomenų perdavimas yra būtinas siekiant pareikšti, vykdyti ar ginti teisinius reikalavimus; f) duomenų perdavimas yra būtinas, kad būtų apsaugoti g
visas tekstas
yvybiniai duomenų subjekto arba kitų asmenų interesai, jeigu duomenų subjektas dėl fizinių ar teisinių priežasčių negali duoti sutikimo; g) duomenys perduodami iš registro, pagal Sąjungos arba valstybės narės teisę skirto teikti informaciją visuomenei, su kuria gali susipažinti plačioji visuomenė arba bet kuris asmuo, galintis įrodyti teisėtą interesą, tačiau tik tiek, kiek konkrečiu atveju laikomasi pagal Sąjungos arba valstybės narės teisę nustatytų susipažinimo su tokiame registre esančia informacija sąlygų. pagal Sąjungos arba valstybės narės teisę nustatytų susipažinimo su tokiame registre esančia informacija sąlygų. Kai perdavimas negali būti grindžiamas 45 arba 46 straipsnio nuostata, įskaitant nuostatas dėl įmonei privalomų taisyklių, ir netaikoma jokia pirmoje pastraipoje nurodyta konkrečioje situacijoje nukrypti leidžianti nuostata, perdavimas nėra kartojamas, yra susijęs tik su ribotu duomenų subjektų skaičiumi, yra būtinas įtikinamų duomenų valdytojo ginamų teisėtų interesų, kai nėra už juos viršesnių duomenų subjekto interesų ar teisių ir laisvių, tikslais, jeigu duomenų valdytojas yra įvertinęs visas su duomenų perdavimu susijusias aplinkybes ir, remdamasis tuo vertinimu, yra nustatęs tinkamas su asmens duomenų apsauga susijusias apsaugos priemones. Duomenų valdytojas praneša priežiūros institucijai apie duomenų perdavimą. apsauga susijusias apsaugos priemones. Duomenų valdytojas praneša priežiūros institucijai apie duomenų perdavimą. Be 13 ir 14 straipsniuose nurodytos informacijos, duomenų valdytojas praneša duomenų subjektui apie duomenų perdavimą ir apie įtikinamus ginamus teisėtus interesus. 2. Jeigu duomenys perduodami pagal 1 dalies pirmos pastraipos g punktą, negali būti perduodami visi registre esantys asmens duomenys arba visi registre esantys tam tikrų kategorijų asmens duomenys. Jeigu registras yra skirtas tam, kad su jame esančia informacija susipažintų teisėtų interesų turintys asmenys, duomenys perduodami tik tų asmenų prašymu arba jeigu tie asmenys bus tų duomenų gavėjai. 3. 1 dalies pirmos pastraipos a, b ir c punktai bei jos antra pastraipa netaikomi veiklai, kurią valdžios institucijos atlieka vykdydamos savo viešuosius įgaliojimus. bei jos antra pastraipa netaikomi veiklai, kurią valdžios institucijos atlieka vykdydamos savo viešuosius įgaliojimus. 4. 1 dalies pirmos pastraipos d punkte nurodytas viešasis interesas turi būti pripažintas Sąjungos teise arba duomenų valdytojui taikomos valstybės narės teise. 5. Jei sprendimas dėl tinkamumo nepriimtas, Sąjungos arba valstybės narės teisėje dėl svarbių viešojo intereso priežasčių gali būti aiškiai nustatytos konkrečių kategorijų asmens duomenų perdavimo į trečiąją valstybę ar tarptautinei organizacijai ribos. Valstybės narės tokias nuostatas praneša Komisijai. 6. Duomenų valdytojas arba duomenų tvarkytojas 30 straipsnyje nurodytuose įrašuose dokumentais pagrindžia vertinimą ir šio straipsnio 1 dalies antroje pastraipoje nurodytas tinkamas apsaugos priemones.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

9
verslo asociacija
2
ACADEMIC_RESEARCH_INSTITTUTION
2
įmonė
1
kita
1
?
KasŠalisKą parašė
German Insurance AssociationDEfinalized. The restriction of the possibility of consent by the data subject limits the self-determination expressly regulated by Art. 49 GDPR to give this consent. Art. 8 ECHR already sets clear limits for such a restriction of the data subject. c. Are there
MyData-TRUSTBEboth organizations would reap huge benefits from such assurance. With regards to derogations, those within Art. 49 GDPR are last resort options only to be used when there is no adequacy decision and appropriate safeguards cannot be established Guidelines issu
The Information Technology Industry Council (ITI)USand the streamlining of approval processes under Articles 40-43 GDPR to encourage their widespread adoption. 6 Article 49 Derogations EDPB Guidelines 2/2018 on derogations of Article 49 GDPR1 introduce an overly strict interpretation of “occasional and not rep
ICANN Business ConstituencyUSfor the purpose of establishment, exercise or defence of legal claims is considered a lawful basis of processing, consistent with Article 49(e). Conclusion We respecƞully submit that while GDPR has many lasƟng good effects, its impact on WHOIS, overall, has bee
Coalition for Online AccountabilityUSfor the purpose of establishment, exercise or defence of legal claims is considered a lawful basis of processing, consistent with Article 49(e). CONCLUSION We respectfully submit that issuing the above clarifications will serve to further promote the objective
Creativity Works!BEfor the purpose of establishment, exercise or defence of legal claims is considered a lawful basis of processing, consistent with Article 49(e). Therefore, we urge European authorities to carefully assess the negative consequences of an impenetrable WHOIS data
Insurance EuropeBEeen limited due to the high requirements imposed by the EDPB and long and complex approval processes. Derogations provided for in Art. 49 GDPR should also not be interpreted too narrowly. Barriers to new technologies 2 4 • The EC, as the guardian of European
Federation of Austrian IndustriesATirmatively saying they also use an intragroup EU SCCs, which are similar to BCRs, in exceptional cases also consents in line with Art 49 GDPR – here the information obligations regarding the risks are challenging. Another answered they use Binding Corporate Ru
International Society for Biological and Environmental Repositories (ISBER)USa, as anonymized in the hands of that holder and (2) to add processing necessary for research as an express public interest under Article 49, permitting transfer of data to a jurisdiction lacking a European Commission adequacy decision, provided that such tran
Ecommerce EuropeBEmembers also reported that Art. 49 (1) (b) is predominantly interpreted very narrowly by the DPAs of the Member States. Following this strict interpretation, a data transfer out of the EU should only be permitted on this basis if the contractual relationship m
Global Alliance for Genomics and HealthCAivacy regime, and to adopt adequacy arrangements that can cover more entities who are processing personal data. Derogations under Article 49 Explicit consent may be used as a legal mechanism for international personal data transfers under Article 49(1)(a).
Multi-Regional Clinical Trials Center of Harvard University and Brigham and Women’s HospitalUSt or “important reasons of public interest” as a condition for transfer arises under the EDPB Guidelines 2/2018 on derogations of Article 49 under Regulation 2016/679 (the “Guidelines”).
(Art. 23.1(e)), “important grounds of public interest” (Art. 28.3(a)), “important reasons of public interest” (Art. 49.1(d)/49.5) and “reasons of substantial public interest” (Art. 9.2(g)). - Transfer of personal data aimed in Chapter V of the GDPR. It is real
EFPIAGBe 95/46/EC and Art. 45 GDPR. xxii Id. Art. 26(2) Directive 95/46/EC and Art. 46 GDPR. xxiii Id. Art. 26(1) Directive 95/46/EC and Art. 49 GDPR. xxiv Id. Art. 25(2) Directive 95/46/EC and Art. 45 GDPR. xxv http://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELE
SkyGBecision or possessing its own bespoke transfer mechanism (e.g. Privacy Shield). Aside from the limited exceptions available under Article 49 GDPR, the only obvious option, therefore, would be for an organisation to submit a set of data protection clauses to a

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 15 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →