Статья 48 GDPR. Передача или раскрытие данных, не разрешенное законодательством Союза
Любое решение суда или трибунала и любое определение /приказ административного (государственного) органа третьей страны, требующее от контролёра или процессора передать или раскрыть персональные данные, может быть признано или может подлежать исполнению, только если оно основано на вступившем в силу международном соглашении, таком как договор о взаимной юридической помощи, между запрашивающей третьей страной и Союзом или государством-членом, не исключая иные основания для передачи согласно настоящей Главе.
Перевод на русский язык выполнен одновременно с 4 официальных языков Евросоюза (английский, польский, французский и немецкий) коллективом профессионалов в области информационной приватности: С.Воронкевич, А.Богуславская, П.Лозовенко, И.Чернышева, С.Радыно, С.Головнева. Общая редакция: Сергей Воронкевич CIPP/E, CIPM, FIP, MBA. Маппинг статей и преамбул сделан на основе публикации ICO – https://ico.org.uk/media/about-the-ico/disclosure-log/2014536/irq0680151-disclosure.pdf
© Перевод на русский ООО “Дата Прайваси Офис”.
ISO/IEC 27701, adopted in 2019, added additional ISO/IEC 27002 guidance for PII controllers.
Here is the relevant paragraph to article 48 GDPR:
7.5.1 Identify basis for PII transfer between jurisdictions
Control
The organization should identify and document the relevant basis for transfers of PII between jurisdictions.
Implementation guidance
PII transfer can be subject to legislation and/or regulation depending on the jurisdiction or international organization to which data is to be transferred (and from where it originates).
[…]
Sign in
to read the full text