Zakon o varstvu osebnih podatkov (ZVOP-1)

Ne glede na prvi odstavek 63. člena tega zakona se lahko iznesejo osebni podatki in posredujejo v tretjo državo, če:

tako določa drug zakon ali obvezujoča mednarodna pogodba;

je podana osebna privolitev posameznika, na katerega se nanašajo osebni podatki in je seznanjen s posledicami takšnega posredovanja;

je iznos potreben za izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem osebnih podatkov ali za izvršitev predpogodbenih ukrepov, sprejetih kot odgovor na zahtevo posameznika, na katerega se nanašajo osebni podatki;

je iznos potreben za sklenitev ali izvršitev pogodbe, ki je v korist posameznika, na katerega se nanašajo osebni podatki, sklenjeno med upravljavcem osebnih podatkov in tretjo stranko,

je iznos potreben, da se pred hujšim ogrožanjem zavaruje življenje ali telo posameznika, na katerega se nanašajo osebni podatki;

se iznos opravi iz registrov, javnih knjig ali uradnih evidenc, ki so po zakonu namenjene zagotavljanju informacij javnosti in so na voljo za vpogled javnosti na splošno ali katerikoli osebi, ki lahko izkaže pravni interes, da so v posameznem primeru izpolnjeni pogoji, ki jih za vpogled določa zakon;

upravljavec osebnih podatkov zagotovi ustrezne ukrepe zavarovanja osebnih podatkov ter temeljnih pravic in svoboščin posameznikov in navede možnosti njihovega uresničevanja ali varstva, predvsem v določbah pogodb ali v splošnih pogojih poslovanja.

V primeru iznosa osebnih podatkov po 7. točki prejšnjega odstavka mora oseba, ki namerava iznesti osebne podatke, pridobiti posebno odločbo državnega nadzornega organa, ki dovoljuje iznos osebnih podatkov.

Oseba sme iznesti osebne podatke šele po prejemu odločbe iz prejšnjega odstavka, s katero je iznos dovoljen.

Zoper odločbo iz drugega odstavka tega člena ni pritožbe, dovoljen pa je upravni spor. Postopek v upravnem sporu je nujen in prednosten.

Državni nadzorni organ je dolžan najpozneje v 15 dneh od izdaje odločbe iz drugega odstavka tega člena to posredovati pristojnemu organu Evropske unije in državam članicam Evropske unije.

Če pristojni organ Evropske unije po prejemu odločbe sprejme odločitev, da je iznos na podlagi odločbe iz drugega odstavka tega člena nedopusten, je državni nadzorni organ na to odločitev vezan in je dolžan v petih dneh po prejemu te odločitve izdati osebi iz drugega odstavka tega člena novo odločbo, s katero ji prepove nadaljnji iznos osebnih podatkov.