Articolul 4
Art. 4 din ORDIN nr. 6 din 29 ianuarie 2003 privind stabilirea Clauzelor contractuale standard în cazul transferurilor de date cu caracter personal către un operator stabilit într-un stat a cărui legislaţie nu prevede un nivel de protecţie cel puţin egal cu cel oferit de legea română
(1) Avocatul Poporului poate dispune interzicerea sau suspendarea transferului datelor cu caracter personal de către exportator către un alt stat, pentru a proteja drepturile fundamentale ale persoanelor în legătură cu prelucrarea datelor lor cu caracter personal, atunci când:
a) legea naționala a importatorului îl obliga sa nu respecte clauzele contractuale standard, iar acest fapt nu este motivat de cauze care țin de apărarea naționala, siguranța naționala, ordinea publică, prevenirea, cercetarea și reprimarea infracțiunilor, interesele economice sau financiare importante ale statului, activitățile efectuate în îndeplinirea unor atribuții de autoritate publică legate de domeniile sus menționate, de apărarea persoanei vizate sau a drepturilor și libertăților celorlalte persoane;
b) exista posibilitatea de nerespectare a clauzelor contractuale standard, iar desfășurarea transferului prezintă riscul prejudicierii persoanelor vizate;
c) o autoritate competentă a stabilit ca importatorul de date nu a respectat clauzele contractuale.
(2) Interdicția sau suspendarea aplicată conform alin. (1) va fi ridicată de îndată ce au încetat motivele care au determinat luarea acestei măsuri.