Статья 48 📖 GDPR. Передача или раскрытие данных, не разрешенное законодательством Союза | GDPR-Text.com

Навигация

POGLAVJE I Splošne določbe (1-4)

Člen 1. Predmet urejanja in cilji Člen 2. Področje uporabe Člen 3. Ozemeljska veljavnost Člen 4. Opredelitev pojmov

POGLAVJE II Načela (5-11)

Člen 5. Načela v zvezi z obdelavo osebnih podatkov Člen 6. Zakonitost obdelave Člen 7. Pogoji za privolitev Člen 8. Pogoji, ki se uporabljajo za privolitev otroka v zvezi s storitvami informacijske družbe Člen 9. Obdelava posebnih vrst osebnih podatkov Člen 10. Obdelava osebnih podatkov v zvezi s kazenskimi obsodbami in prekrški Člen 11. Obdelava, ki ne zahteva identifikacije

POGLAVJE III Pravice posameznika, na katerega se nanašajo osebni podatki (12-23)

Člen 12. Pregledne informacije, sporočila in načini za uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki Člen 13. Informacije, ki se zagotovijo, kadar se osebni podatki pridobijo od posameznika, na katerega se nanašajo osebni podatki Člen 14. Informacije, ki jih je treba zagotoviti, kadar osebni podatki niso bili pridobljeni od posameznika, na katerega se ti nanašajo Člen 15. Pravica dostopa posameznika, na katerega se nanašajo osebni podatki Člen 16. Pravica do popravka Člen 17. Pravica do izbrisa („pravica do pozabe“)Člen 18. Pravica do omejitve obdelave Člen 19. Obveznost obveščanja v zvezi s popravkom ali izbrisom osebnih podatkov ali omejitvijo obdelave Člen 20. Pravica do prenosljivosti podatkov Člen 21. Pravica do ugovora Člen 22. Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov Člen 23. Omejitve

POGLAVJE IV Upravljavec in obdelovalec (24-43)

Člen 24. Predmet urejanja in cilji Člen 25. Vgrajeno in privzeto varstvo podatkov Člen 26. Skupni upravljavci Člen 27. Predstavniki upravljavcev ali obdelovalcev, ki nimajo sedeža v Uniji Člen 28. Obdelovalec Člen 29. Obdelava pod vodstvom upravljavca ali obdelovalca Člen 30. Evidenca dejavnosti obdelave Člen 31. Sodelovanje z nadzornim organom Člen 32. Varnost obdelave Člen 33. Uradno obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov Člen 34. Sporočilo posamezniku, na katerega se nanašajo osebni podatki, o kršitvi varstva osebnih podatkov Člen 35. Ocena učinka v zvezi z varstvom podatkov Člen 36. Predhodno posvetovanje Člen 37. Imenovanje pooblaščene osebe za varstvo podatkov Člen 38. Položaj pooblaščene osebe za varstvo podatkov Člen 39. Naloge pooblaščene osebe za varstvo podatkov Člen 40. Kodeksi ravnanja Člen 41. Spremljanje odobrenih kodeksov ravnanja Člen 42. Potrjevanje Člen 43. Organi za potrjevanje

POGLAVJE V Prenos osebnih podatkov v tretje države ali mednarodne organizacije (44-50)

Člen 44. Splošno načelo za prenose Člen 45. Prenosi na podlagi sklepa o ustreznosti Člen 46. Prenosi, za katere se uporabljajo ustrezni zaščitni ukrepi Člen 47. Zavezujoča poslovna pravila

Člen 48. Prenosi ali razkritja, ki jih pravo Unije ne dovoljuje

Člen 49. Odstopanja v posebnih primerih Člen 50. Mednarodno sodelovanje za varstvo osebnih podatkov

POGLAVJE VI Neodvisni nadzorni organi (51-59)

Člen 51. Nadzorni organ Člen 52. Neodvisnost Člen 53. Splošni pogoji za člane nadzornega organa Člen 54. Pravila o ustanovitvi nadzornega organa Člen 55. Pristojnost Člen 56. Pristojnosti vodilnega nadzornega organa Člen 57. Naloge Člen 58. Pooblastila Člen 59. Poročila o dejavnostih

POGLAVJE VII Sodelovanje in skladnost (60-70)

Člen 60. Sodelovanje med vodilnim nadzornim organom in drugimi zadevnimi nadzornimi organi Člen 61. Medsebojna pomoč Člen 62. Skupno ukrepanje nadzornih organov Člen 63. Mehanizem za skladnost Člen 64. Mnenje odbora Člen 65. Reševanje sporov s strani odbora Člen 66. Nujni postopek Člen 67. Izmenjava informacij Člen 68. Evropski odbor za varstvo podatkov Člen 69. Neodvisnost Člen 70. Naloge odbora Člen 71. Poročila Člen 72. Postopek Člen 73. Predsednik Člen 74. Naloge predsednika Člen 75. Sekretariat Člen 76. Zaupnost

POGLAVJE VIII Pravna sredstva, odgovornost in kazni (77-84)

Člen 77. Pravica do vložitve pritožbe pri nadzornem organu Člen 78. Pravica do učinkovitega pravnega sredstva zoper nadzorni organ Člen 79. Pravica do učinkovitega pravnega sredstva zoper upravljavca ali obdelovalca Člen 80. Zastopanje posameznikov, na katere se nanašajo osebni podatki Člen 81. Začasna ustavitev postopka Člen 82. Pravica do odškodnine in odgovornost Člen 83. Splošni pogoji za naložitev upravnih glob Člen 84. Kazni

POGLAVJE IX Določbe o posebnih primerih obdelave (85-91)

Člen 85. Obdelava ter svoboda izražanja in obveščanja Člen 86. Obdelava in dostop javnosti do uradnih dokumentov Člen 87. Obdelava nacionalne identifikacijske številke Člen 88. Obdelava v okviru zaposlitve Člen 89. Zaščitni ukrepi in odstopanja v zvezi z obdelavo v namene arhiviranja v javnem interesu, v znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene Člen 90. Obveznost varovanja skrivnosti Člen 91. Veljavna pravila o varstvu podatkov cerkva in verskih združenj

POGLAVJE X Delegirani akti in izvedbeni akti (92-93)

Člen 92. Izvajanje prenosa pooblastila Člen 93. Postopek v odboru

POGLAVJE XI Končne določbe (94-95)

Člen 94. Razveljavitev Direktive 95/46/ES Člen 95. Razmerje z Direktivo 2002/58/ES Člen 96. Razmerje s predhodno sklenjenimi sporazumi Člen 97. Poročila Komisije Člen 98. Pregled drugih pravnih aktov Unije o varstvu podatkov Člen 99. Začetek veljavnosti in uporaba

GDPR > Člen 48. Prenosi ali razkritja, ki jih pravo Unije ne dovoljuje

Člen 48 SUVP (GDPR). Prenosi ali razkritja, ki jih pravo Unije ne dovoljuje

Sodba sodišča in odločba upravnega organa tretje države, ki od upravljavca ali obdelovalca zahteva prenos ali razkritje osebnih podatkov, se lahko prizna ali izvrši na kateri koli način le, če temelji na mednarodnem sporazumu, kot je pogodba o medsebojni pravni pomoči, sklenjenem med tretjo državo prosilko in Unijo ali državo članico, brez poseganja v druge razloge za prenos na podlagi tega poglavja.

Splošna uredba o varstvu podatkov (SUVP, GDPR)

ISO 27701 Оставить комментарий

ISO/IEC 27701, принятый в 2019, добавил дополнительное руководство к ISO/IEC 27002 для контролеров персональных данных (ПИИ).

Приводим соответствующий параграф к статье 48 GDPR:

7.5.1 Определить основание для передачи ПИИ между юрисдикциями

Средство управления

Организация должна определить и задокументировать соответствующее основание для передачи ПИИ между юрисдикциями.

Руководство по внедрению

Передача ПИИ может быть предметом законодательства и / или регулирования в зависимости от юрисдикции или международной организации, которой данные должны быть переданы (и откуда они происходят).

…

Войти
для доступа к полному тексту

Оставить комментарий

[js-disqus]

*

Url выделенного абзаца скопирован в буфер обмена

Подготовка PDF