Articolul 26

(1) Datele cu caracter personal gestionate de operatori pot fi transferate către instituțiile competente ale altor state sau organisme de cooperare polițienească și judiciară internațională, în condițiile legii, fără autorizarea Autorității naționale de supraveghere, numai dacă există o prevedere legală expresă în legislația națională sau comunitară ori într-un tratat ratificat de România.

(2) Operatorii pot transmite date cu caracter personal către instituțiile competente ale altor state sau organisme de cooperare polițienească și judiciară din state non-UE numai dacă legislația statului în cauză prevede un nivel de protecție cel puțin egal cu cel oferit de legea română sau organizația asigură un nivel adecvat de protecție pentru prelucrarea datelor, cu respectarea condiției prevăzute la art. 29 alin. (3) din Legea nr. 677/2001 , cu modificările și completările ulterioare.

(3) Transmiterea de date cu caracter personal către instituțiile competente ale altor state sau către organisme de cooperare polițienească și judiciară din state non-UE a căror legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de legea română poate fi efectuată numai cu autorizarea Autorității naționale de supraveghere, în condițiile prevăzute la art. 29 alin. (4) din Legea nr. 677/2001 , cu modificările și completările ulterioare.

(4) În cazul prelucrărilor efectuate în activitățile de prevenire, cercetare și combatere a infracțiunilor, precum și de menținere și asigurare a ordinii publice, transmiterea de date cu caracter personal către instituțiile prevăzute la alin. (1)-(3) este întotdeauna permisă dacă transferul este necesar pentru prevenirea unui pericol grav și iminent asupra vieții, integrității corporale sau sănătății unei persoane ori a proprietății acesteia, precum și pentru combaterea unei infracțiuni grave prevăzute de lege, cu respectarea legii române.