101/2000 Sb. Zákon o ochraně osobních údajů a o změně některých zákonů HLAVA III § 27
HLAVA III
PŘEDÁNÍ OSOBNÍCH ÚDAJŮ DO JINÝCH STÁTŮ
§ 27
(1) Volný pohyb osobních údajů nemůze být omezován, pokud jsou údaje předány do členského státu Evropské unie.
(2) Do třetích zemí mohou být osobní údaje předány, pokud zákaz omezování volného pohybu osobních údajů vyplývá z mezinárodní smlouvy, k jejíz ratifikaci dal Parlament souhlas, a kterou je Česká republika vázána,1a) nebo jsou osobní údaje předány na základě rozhodnutí orgánu Evropské unie. Informace o těchto rozhodnutích zveřejňuje Úřad ve Věstníku.
(3) Není-li podmínka podle odstavců 1 a 2 splněna, můze být předání osobních údajů uskutečněno, jestlize správce prokáze, ze
a) předání údajů se děje se souhlasem nebo na základě pokynu subjektu údajů,
b) jsou v třetí zemi, kde mají být osobní údaje zpracovány, vytvořeny dostatečné zvlástní záruky ochrany osobních údajů, například prostřednictvím jiných právních nebo profesních předpisů a bezpečnostních opatření. Takové záruky mohou být upřesněny zejména smlouvou uzavřenou mezi správcem a příjemcem, pokud tato smlouva zajisťuje uplatnění těchto pozadavků nebo pokud smlouva obsahuje smluvní dolozky pro předání osobních údajů do třetích zemí zveřejněné ve Věstníku Úřadu,
c) jde o osobní údaje, které jsou na základě zvlástního zákona součástí datových souborů veřejně přístupných nebo přístupných tomu, kdo prokáze právní zájem; v takovém případě lze osobní údaje zpřístupnit jen v rozsahu a za podmínek stanovených zvlástním zákonem,
d) je předání nutné pro uplatnění důlezitého veřejného zájmu vyplývajícího ze zvlástního zákona nebo z mezinárodní smlouvy, kterou je Česká republika vázána,
e) je předání nezbytné pro jednání o uzavření nebo změně smlouvy, uskutečněné z podnětu subjektu údajů, nebo pro plnění smlouvy, jejíz smluvní stranou je subjekt údajů,
f) je předání nezbytné pro plnění smlouvy uzavřené v zájmu subjektu údajů mezi správcem a třetí stranou, nebo pro uplatnění jiných právních nároků, nebo
g) je předání nezbytné pro ochranu práv nebo zivotně důlezitých zájmů subjektu údajů, zejména pro záchranu zivota nebo pro poskytnutí zdravotních sluzeb.
(4) Před předáním osobních údajů do třetích zemí podle odstavce 3 je správce povinen pozádat Úřad o povolení k předání, nestanoví-li zvlástní zákon jinak.25) Při posuzování zádosti Úřad přezkoumá vsechny okolnosti související s předáním osobních údajů, zejména zdroj, konečné určení a kategorie předávaných osobních údajů, účel a dobu zpracování, s přihlédnutím k dostupným informacím o právních nebo jiných předpisech upravujících zpracování osobních údajů ve třetí zemi. V povolení k předání Úřad stanoví dobu, po kterou můze správce předání provádět. Pokud dojde ke změně podmínek, za kterých bylo povolení vydáno, zejména na základě rozhodnutí orgánu Evropské unie, Úřad toto povolení změní nebo zrusí.