Art. 80 Regulamentul (UE) 2017/1939 - Parchetul European (EPPO) — Principii generale pentru transferurile de date operaționale cu caracter personal

(1)   EPPO poate transfera date operaționale cu caracter personal către o țară terță sau către o organizație internațională, sub rezerva respectării celorlalte dispoziții din prezentul regulament, în special articolul 53, numai în cazul în care sunt îndeplinite condițiile prevăzute la articolele 80-83, și anume:

(a)

transferul este necesar pentru exercitarea atribuțiilor EPPO;

(b)

datele operaționale cu caracter personal sunt transferate unui operator într-o țară terță sau unei organizații internaționale care este o autoritate competentă în sensul articolului 104;

(c)

în cazul în care datele operaționale cu caracter personal care urmează să fie transferate în conformitate cu prezentul articol au fost transmise sau puse la dispoziția EPPO de un stat membru al Uniunii Europene, EPPO trebuie să obțină autorizarea prealabilă pentru transfer din partea autorității competente relevante din respectivul stat membru al Uniunii Europene, în conformitate cu legislația națională a acestuia, cu excepția cazului în care statul membru al Uniunii Europene a acordat această autorizație de transfer în termeni generali sau sub rezerva unor condiții specifice;

(d)

Comisia a decis, în temeiul articolului 81, că țara terță sau organizația internațională în cauză asigură un nivel adecvat de protecție sau, în absența unei astfel de decizii privind caracterul adecvat al nivelului de protecție, în cazul în care se oferă sau există garanții adecvate în temeiul articolului 82 sau, atât în absența unei decizii privind caracterul adecvat al nivelului de protecție, cât și a unor astfel de garanții adecvate, se aplică derogări pentru situații specifice în temeiul articolului 83; și

(e)

în cazul unui transfer ulterior de către o țară terță sau o organizație internațională către o altă țară terță sau organizație internațională, EPPO cere țării terțe sau organizației internaționale să obțină autorizarea sa prealabilă pentru transferul ulterior, pe care EPPO o poate elibera numai după ce a luat în considerare în mod corespunzător toți factorii relevanți, inclusiv gravitatea infracțiunii, scopul în care datele operaționale cu caracter personal au fost transferate inițial și nivelul de protecție a datelor cu caracter personal din țara terță sau din organizația internațională către care sunt transferate ulterior datele operaționale cu caracter personal.

(2)   EPPO poate transfera date operaționale cu caracter personal fără autorizare prealabilă din partea unui stat membru al Uniunii Europene, în conformitate cu alineatul (1) litera (c), numai dacă transferul de date operaționale cu caracter personal este necesar pentru prevenirea unei amenințări imediate și grave la adresa securității publice a unui stat membru al Uniunii Europene sau a unei țări terțe sau a intereselor fundamentale ale unui stat membru al Uniunii Europene, iar autorizarea prealabilă nu poate fi obținută în timp util. Autoritatea responsabilă pentru acordarea unei autorizări prealabile este informată fără întârziere.

(3)   Este interzis transferul de date operaționale cu caracter personal primite din partea EPPO către o țară terță sau o organizație internațională de către un stat membru al Uniunii Europene sau o instituție, un organ, un oficiu sau o agenție a Uniunii. Dispoziția precedentă nu se aplică în cazul în care EPPO a autorizat un astfel de transfer, după ce a luat în considerare în mod corespunzător toți factorii relevanți, inclusiv gradul de gravitate al infracțiunii, scopul pentru care au fost transmise inițial datele operaționale cu caracter personal și nivelul de protecție a datelor operaționale cu caracter personal din țara terță sau din organizația internațională către care urmează să fie transferate datele cu caracter personal. Obligația respectivă de a obține o autorizare prealabilă din partea EPPO nu se aplică în cazurile care au fost înaintate autorităților naționale competente în conformitate cu articolul 34.

(4)   Articolele 80-83 se aplică pentru a se asigura că nu este subminat nivelul de protecție a persoanelor fizice asigurat prin prezentul regulament și prin dreptul Uniunii.