67. člen
(odstopanja v posebnih primerih)
(1)
Po določbah tega člena se osebni podatki iz prejšnjega člena posredujejo v državo članico Evropske unije, v tretjo državo ali mednarodno organizacijo, če to ni možno po določbah prejšnjega člena oziroma niso bili sprejeti ustrezni zaščitni ukrepi iz 46. člena Splošne uredbe.
(2)
Upravljavec ali obdelovalec lahko na podlagi dovoljenja nadzornega organa vzpostavita ustrezne zaščitne ukrepe, ki zagotavljajo učinkovito varstvo osebnih podatkov in pomenijo ustrezno pravno podlago za prenos osebnih podatkov. Nadzorni organ izda dovoljenje na podlagi smiselne uporabe določb tretjega odstavka 46. člena Splošne uredbe.
(3)
Upravljavec ali obdelovalec dokumentira ustrezne zaščitne ukrepe v evidenci dejavnosti obdelav.
(4)
Kadar ne obstaja druga pravna podlaga za posredovanje osebnih podatkov v tretjo državo ali mednarodno organizacijo, se lahko prenos v tretjo državo ali mednarodno organizacijo izjemoma izvede, če prenos ni ponovljiv, zadeva le omejeno število posameznikov, na katere se nanašajo osebni podatki, je potreben zaradi nujnih zakonitih interesov, za katere si prizadeva upravljavec in nad katerimi ne prevladajo človekove pravice ali temeljne svoboščine ali interesi posameznika, na katerega se nanašajo osebni podatki, ter pod pogojem, da je upravljavec ocenil vse okoliščine v zvezi s prenosom podatkov in na podlagi te ocene predvidel ustrezne zaščitne ukrepe v zvezi z varstvom osebnih podatkov. Upravljavec o takem prenosu naknadno najpozneje v roku treh delovnih dni obvesti nadzorni organ. Upravljavec posreduje posamezniku, na katerega se nanašajo osebni podatki, informacije iz 13. in 14. člena Splošne uredbe ter bistvene informacije o izvedenem prenosu in opis nujnih zakonitih interesov iz prvega stavka tega odstavka.
(5)
Določbe prejšnjih odstavkov se ne uporabljajo za posredovanje osebnih podatkov v tretje države ali mednarodne organizacije, ki se izvaja za namene varnosti države.