(1) Настоящая статья применяется в случае передачи персональных данных, составляющих предмет обработки, в другое государство.
(2) Передача персональных данных разрешается и осуществляется с учетом принципа свободного перемещения данных:
a) в государства-члены Европейского экономического пространства;
b) в государства, обеспечивающие адекватный уровень защиты персональных данных.
(3) Центр своим решением утверждает список государств, которые обеспечивают адекватный уровень защиты данных, с учетом международных договоров по вопросам защиты персональных данных, сторонами которых они являются; наличия и совместимости законодательства о защите данных; компетенций органа по надзору за обработкой данных и сотрудничества с ним, а также других важных аспектов правового режима защиты персональных данных. Центр принимает во внимание решения, принятые Европейской Комиссией в отношении государств, обеспечивающих адекватный уровень защиты персональных данных.
(4) Список государств, которые обеспечивают адекватный уровень защиты данных, публикуется в Официальном мониторе Республики Молдова и на официальной веб-странице Центра.
(5) Передача персональных данных в государства, не обеспечивающие адекватный уровень защиты, возможна в случаях:
a) если обработка осуществляется на основании соглашения или договора, подписанного между Республикой Молдова и страной назначения;
b) наличия согласия субъекта персональных данных при условии его информирования о возможных рисках, которые такая передача может повлечь для субъекта данных из-за отсутствия решения относительно адекватности уровня защиты и надлежащих гарантий;
c) необходимости заключения или исполнения соглашения либо договора между субъектом персональных данных и контролером или между контролером и третьей стороной в интересах субъекта персональных данных;
d) если это необходимо для сохранения жизни, физической целостности или здоровья субъекта персональных данных;
e) если в общественных интересах преследуются журналистские, художественные, научные или архивные цели;
f) передачи другим компаниям или организациям внутри общей с контролером группы при условии обязательного соблюдения корпоративных правил, утвержденных указанными в пункте a) части (2) государствами, либо правил, утвержденных Центром;
g) когда она необходима для удовлетворения важных общественных интересов, таких как национальная оборона, государственная безопасность или общественный порядок, для нормального осуществления уголовного судопроизводства либо определения, осуществления или защиты права в суде, при условии, что персональные данные будут обрабатываться в связи с этими целями и только в течение срока, необходимого для достижения этих целей;
h) если передача необходима для установления, осуществления или защиты права в суде как в рамках судебного разбирательства, так и в рамках административной либо внесудебной процедуры, включая разбирательство в регулирующих органах;
i) когда обработка осуществляется в соответствии с разработанным и утвержденным Центром стандартным договором о трансграничной передаче персональных данных, который заключен контролером.
Статья 32 Закон O защите персональных данных в Республике Молдова с изменениями 2024 год №133 от 08.07.2011
Структура акта