|
1. Η παράγραφος 1 του άρθρου 9 του νόμου [Ν] 2472/1997 αντικαθίσταται ως εξής:
{1. Η διαβίβαση δεδομένων προσωπικού χαρακτήρα είναι ελεύθερη:
α) προς χώρες μέλη της Ευρωπαϊκής Ένωσης, β) προς χώρα μη μέλος της Ευρωπαϊκής Ένωσης, μετά από άδεια της Αρχής που παρέχεται εάν κρίνει ότι η εν λόγω χώρα εξασφαλίζει ικανοποιητικό επίπεδο προστασίας. Προς τούτο, λαμβάνει υπόψη ιδίως τη φύση των δεδομένων, τους σκοπούς και τη διάρκεια της επεξεργασίας, τους σχετικούς γενικούς και ειδικούς κανόνες δικαίου, τους κώδικες δεοντολογίας, τα μέτρα ασφαλείας για την προστασία δεδομένων προσωπικού χαρακτήρα, καθώς και το επίπεδο προστασίας των χωρών προέλευσης, διέλευσης και τελικού προορισμού των δεδομένων. Δεν απαιτείται άδεια της Αρχής εφόσον η Ευρωπαϊκή Επιτροπή έχει αποφανθεί, με τη διαδικασία του άρθρου 31 παράγραφος 2 της Οδηγίας 1995/46/ΕΚ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της 24-10-1995, ότι η χώρα αυτή εξασφαλίζει ικανοποιητικό επίπεδο προστασίας, κατά την έννοια της παραγράφου 2 του άρθρου 25 της ανωτέρω Οδηγίας.}
2.Η περίπτωση ΙΙ του στοιχείου β' της παραγράφου 2 του άρθρου 9 του νόμου [Ν] 2472/1997 αντικαθίσταται ως εξής:
{ii. για τη συνομολόγηση και εκτέλεση σύμβασης μεταξύ αυτού και του υπευθύνου επεξεργασίας ή μεταξύ του υπευθύνου επεξεργασίας και τρίτου προς το συμφέρον του υποκειμένου των δεδομένων.}
3. Μετά το στοιχείο ε' της παραγράφου 2 του άρθρου 9 του νόμου [Ν] 2472/1997, προστίθεται στοιχείο στ' ως εξής:
{στ. Ο υπεύθυνος επεξεργασίας παρέχει επαρκείς εγγυήσεις για την προστασία των προσωπικών δεδομένων των υποκειμένων και την άσκηση των σχετικών δικαιωμάτων τους, όταν οι εγγυήσεις προκύπτουν από συμβατικές ρήτρες, σύμφωνες με τις ρυθμίσεις του παρόντος νόμου. Δεν απαιτείται άδεια εάν η Ευρωπαϊκή Επιτροπή έκρινε, κατά το άρθρο 26 παράγραφος 4 της Οδηγίας 1995/46/ΕΚ, ότι ορισμένες συμβατικές ρήτρες παρέχουν επαρκείς εγγυήσεις για την προστασία των προσωπικών δεδομένων.}
4. Η παράγραφος 3 του άρθρου 9 του νόμου [Ν] 2472/1997 αντικαθίσταται ως εξής:
{3. Στις περιπτώσεις των προηγούμενων παραγράφων, η Αρχή ενημερώνει την Ευρωπαϊκή Επιτροπή και τις αντίστοιχες Αρχές των άλλων κρατών μελών:
α) όταν θεωρεί ότι μία χώρα δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας και
β) για τις άδειες που χορηγεί κατ εφαρμογήν της παραγράφου 2 στοιχείο στ'.}