Legea nr. 363/2018 privind protectia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de catre autoritatile competente in scopul prevenirii, descoperirii, cercetarii, urmaririi penale si combaterii infractiunilor sau al executarii pedepselor, masurilor educative si de siguranta, precum si privind libera circulatie a acestor date

(6) Dispozitiile prezentului articol, precum si cele ale art. 44-48 se aplica pentru a se asigura ca nivelul de protectie a persoanelor fizice garantat prin prezenta lege nu este subminat.

Articolul 44. -
(1) Transferul de date cu caracter personal catre o tara terta sau o organizatie internationala este intotdeauna posibil, in conditiile art. 43 alin. (1) lit. d), atunci cand Comisia Europeana a decis ca statul tert, un teritoriu ori una sau mai multe diviziuni administrativ-teritoriale determinate din acel stat tert sau organizatia internationala in cauza asigura un nivel de protectie adecvat.
(2) Transferurile realizate in conditiile alin. (1) nu necesita autorizari speciale.
(3) Autoritatile competente au obligatia, in situatia transferurilor prevazute la alin. (1), sa monitorizeze si sa respecte intocmai dispozitiile actelor de punere in aplicare adoptate de Comisia Europeana .
(4) Decizia Comisiei Europene de abrogare, modificare sau suspendare a unei decizii de adecvare nu aduce atingere transferurilor de date cu caracter personal catre tara terta, catre teritoriul sau catre unul sau mai multe sectoare determinate din acea tara terta sau catre organizatia internationala in cauza in conformitate cu art. 37 si 38.
(5) Autoritatile competente romane au obligatia monitorizarii listei statelor terte, a teritoriilor si diviziunilor administrativ- teritoriale determinate din statele terte si a organizatiilor internationale in cazul carora Comisia Europeana a decis ca nivelul de protectie adecvat este asigurat sau nu mai este asigurat, prin consultarea Jurnalului Oficial al Uniunii Europene si a site-ului web al Comisiei Europene.

Articolul 45. - (1) Prin exceptie de la dispozitiile art. 43 alin. (1) lit. d), in absenta unei decizii adoptate de Comisia Europeana, transferul de date cu caracter personal catre o tara terta sau catre o organizatie internationala poate avea loc atunci cand:
a) au fost stabilite garantii adecvate in ceea ce priveste protectia datelor cu caracter personal printr-un act cu caracter juridic obligatoriu; sau
b) operatorul a evaluat toate circumstantele aferente transferului de date cu caracter personal si a concluzionat ca exista garantii adecvate in ceea ce priveste protectia datelor cu caracter personal.
(2) In scopul indeplinirii conditiilor prevazute la alin. (1) lit. b), operatorul trebuie sa tina cont cel putin de urmatoarele:
a) situatia generala privind respectarea drepturilor omului si a libertatilor fundamentale;
b) legislatia relevanta, atat generala, cat si sectoriala, inclusiv privind ordinea si siguranta publica, apararea, securitatea nationala si dreptul penal, precum si punerea in aplicare a acestei legislatii;
c) accesul autoritatilor publice la datele cu caracter personal;
d) legislatia privind protectia datelor cu caracter personal;
e) masurile privind asigurarea securitatii datelor cu caracter personal;
f) legislatia privind transferul ulterior de date cu caracter personal catre o alta tara terta sau organizatie internationala;
g) drepturile efective si opozabile ale persoanelor vizate si reparatii efective pe cale administrativa si judiciara pentru persoanele vizate ale caror date cu caracter personal sunt transferate.
(3) Operatorul informeaza autoritatea de supraveghere cu privire la transferurile realizate in conditiile alin. (1) lit. b).
(4) Operatorul are obligatia sa tina evidenta transferurilor realizate in conditiile alin. (1) lit. b), precizand cel putin urmatoarele:
a) data si ora transferului;
b) informatii cu privire la autoritatea competenta destinatara;
c) informatii cu privire la justificarea transferului;
d) datele cu caracter personal transferate.
(5) Documentatia prevazuta la alin. (4) se pastreaza pentru o perioada de 10 ani si, la cerere, se pune la dispozitia autoritatii de supraveghere .

Articolul 46. - (1) Prin exceptie de la dispozitiile art. 45 alin. (1) si in cazul in care nu pot fi indeplinite conditiile prevazute la art. 44, un transfer sau o categorie de transferuri de date cu caracter personal catre o tara terta sau catre o organizatie internationala poate avea loc numai in conditiile in care transferul este necesar pentru atingerea unuia dintre urmatoarele scopuri:
a) protejarea intereselor vitale ale persoanei vizate sau ale unei alte persoane, cum ar fi prevenirea unui pericol iminent cel putin asupra vietii, integritatii corporale sau sanatatii acestora;
b) protejarea intereselor legitime ale persoanei vizate, in cazul in care exista o dispozitie legala expresa in acest sens;
c) prevenirea unei amenintari imediate si grave la adresa ordinii si sigurantei publice a unui stat membru sau a unei tari terte;
d) in cazuri individuale in scopurile stabilite la art. 1;
e) intr-un caz individual pentru descoperirea, exercitarea sau apararea unui drept in instanta privind scopurile stabilite la art. 1.
(2) Se interzice transferul datelor cu caracter personal in conditiile alin. (1) lit. d) si e) in cazul in care in urma evaluarilor realizate de autoritatea competenta romana care transfera datele cu caracter personal se stabileste ca drepturile si libertatile fundamentale ale persoanei vizate prevaleaza asupra interesului public.
(3) In situatia transferurilor realizate in conditiile alin. (1), dispozitiile art. 45 alin. (4) si (5) se aplica in mod corespunzator.

Articolul 47. - (1) In cazuri individuale specifice, daca sunt indeplinite toate conditiile referitoare la transferul de date cu caracter personal prevazute de prezenta lege, operatorul poate transfera date cu caracter personal catre destinatari din state terte care nu sunt autoritati competente in intelesul prezentei legi, numai daca sunt indeplinite in mod cumulativ urmatoarele conditii:
a) transferul este strict necesar pentru exercitarea unei atributii prevazute de lege in sarcina autoritatii competente romane, in scopul indeplinirii activitatilor prevazute la art. 1;
b) autoritatea competenta romana stabileste ca niciunul dintre drepturile si libertatile fundamentale ale persoanei vizate in cauza nu prevaleaza in fata interesului public care impune transferul in cazul respectiv;
c) din evaluarile realizate de catre autoritatea competenta romana rezulta ca transferul catre o autoritate din tara terta, care este competenta in scopul indeplinirii activitatilor prevazute la art. 1, este ineficient sau necorespunzator, in special din cauza ca transferul nu poate fi realizat in timp util;
d) autoritatea din tara terta, care este competenta in scopul indeplinirii activitatilor prevazute la art. 1, este informata fara intarzieri nejustificate, cu exceptia cazului in care aceasta masura este ineficienta sau necorespunzatoare;
e) autoritatea competenta romana informeaza destinatarul cu privire la scopul sau scopurile determinate exclusive in care aceasta din urma poate sa prelucreze datele cu caracter personal, cu conditia ca o astfel de prelucrare sa fie necesara.
(2) Transferul in conditiile alin. (1) este posibil numai daca destinatarul se angajeaza in scris sa nu prelucreze datele cu caracter personal in alt scop decat cel pentru care au fost transmise, circumscris indeplinirii scopurilor prevazute la art. 1.
(3) Dispozitiile alin. (1) nu afecteaza transferurile de date cu caracter personal stabilite prin tratate incheiate in domeniul cooperarii judiciare in materie penala sau al cooperarii politienesti internationale.
(4) Autoritatea competenta romana informeaza periodic, cel putin o data pe an, autoritatea de supraveghere cu privire la transferurile efectuate in temeiul prezentului articol .
(5) In situatia transferurilor realizate in conditiile alin. (1), dispozitiile art. 43 alin. (4) si (5) se aplica in mod corespunzator.

Articolul 48. - In ceea ce priveste tarile terte si organizatiile internationale, autoritatile competente dispun masuri corespunzatoare pentru:
a) elaborarea de mecanisme de cooperare internationala pentru a facilita asigurarea efectiva a respectarii legislatiei privind protectia datelor cu caracter personal;