Articolul 29
Art. 29 din LEGE nr. 677 din 21 noiembrie 2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date
- Capitolul VII Transferul în străinătate al datelor cu caracter personal
(1) Transferul către un alt stat de date cu caracter personal care fac obiectul unei prelucrari sau sunt destinate să fie prelucrate după transfer poate avea loc numai în condițiile în care nu se încalcă legea română, iar statul către care se intenționează transferul asigura un nivel de protecție adecvat.
(2) Nivelul de protecție va fi apreciat de către autoritatea de supraveghere, ținând seama de totalitatea împrejurărilor în care se realizează transferul de date, în special având în vedere natura datelor transmise, scopul prelucrării și durata propusă pentru prelucrare, statul de origine și statul de destinație finala, precum și legislația statului solicitant. În cazul în care autoritatea de supraveghere constata ca nivelul de protecție oferit de statul de destinație este nesatisfăcător, poate dispune interzicerea transferului de date.
(3) În toate situațiile transferul de date cu caracter personal către un alt stat va face obiectul unei notificări prealabile a autorității de supraveghere.
(4) Autoritatea de supraveghere poate autoriza transferul de date cu caracter personal către un stat a cărui legislație nu prevede un nivel de protecție cel puțin egal cu cel oferit de legea română atunci când operatorul oferă garanții suficiente cu privire la protecția drepturilor fundamentale ale persoanelor. Aceste garanții trebuie să fie stabilite prin contracte încheiate între operatori și persoanele fizice sau juridice din dispoziția cărora se efectuează transferul.
(5) Prevederile alin. (2) , (3) și (4) nu se aplică dacă transferul datelor se face în baza prevederilor unei legi speciale sau ale unui acord internațional ratificat de România, în special dacă transferul se face în scopul prevenirii, cercetării sau reprimării unei infracțiuni.
(6) Prevederile prezentului articol nu se aplică atunci când prelucrarea datelor se face exclusiv în scopuri jurnalistice, literare sau artistice, dacă datele au fost făcute publice în mod manifest de către persoana vizata sau sunt strâns legate de calitatea de persoana publică a persoanei vizate ori de caracterul public al faptelor în care este implicata.