Статья 46. Передача на основании надлежащих гарантий

(1) В случае непринятия решения в соответствии с частью (3) статьи 45 оператор или лицо, действующее по поручению оператора, передает персональные данные иностранному государству или международной организации только в том случае, если оператор или лицо, действующее по поручению оператора, предоставляет надлежащие гарантии и если субъекты персональных данных обладают противопоставляемыми правами и эффективными средствами обжалования.

(2) Надлежащие гарантии, указанные в части (1), могут предоставляться без специального разрешения Центра посредством:

1. a) обязательного для исполнения правового акта между органами публичной власти или публичными учреждениями;
2. b) обязательных корпоративных правил в соответствии со статьей 47;
3. c) стандартных положений о защите данных, утвержденных Центром или принятых Европейской комиссией;
4. d) кодекса поведения, утвержденного в соответствии со статьей 40, сопровождаемого обязательным для выполнения обязательством оператора или лица, действующего по поручению оператора, из иностранного государства по применению надлежащих гарантий, в том числе в отношении прав субъектов персональных данных; или
5. e) механизма сертификации, утвержденного в соответствии со статьей 42, сопровождаемого обязательным для выполнения обязательством оператора или лица, действующего по поручению оператора, из иностранного государства по применению надлежащих гарантий, в том числе в отношении прав субъектов персональных данных.

(3) При наличии разрешения Центра надлежащие гарантии, указанные в части (1), также могут предоставляться, в частности, посредством:

1. a) договорных условий, согласованных между оператором или лицом, действующим по поручению оператора, и оператором, лицом, действующим по поручению оператора, или получателем персональных данных иностранного государства или международной организацией; или
2. b) положений, подлежащих включению в административные соглашения между органами публичной власти или публичными учреждениями и предусматривающих гарантированные и юридически защищенные права для субъектов персональных данных.