Винятки щодо передачі персональних даних
1. Польська Сторона може відмовити в передачі персональних даних Українській Стороні, якщо відповідно до законодавства Європейського Союзу буде встановлено, що Україна не забезпечує належний рівень захисту персональних даних.
2. У разі відсутності рішення, зазначеного в пункті 1 цієї статті, персональні дані можуть бути передані, якщо:
1) Сторони уклали окрему угоду про захист персональних даних, яка передбачає відповідний рівень захисту персональних даних;
2) адміністратор персональних даних Сторони, яка передає дані, підтверджує, що компетентні органи держави іншої Сторони забезпечують належні заходи безпеки для захисту персональних даних, зокрема технічні та організаційні, які забезпечують належний рівень безпеки, відповідний ризику порушення прав і свободи суб’єктів даних.
3. Крім того, Польська Сторона може передавати персональні дані, незважаючи на відсутність рішення, зазначеного в пункті 1 цієї статті, якщо їх передача є необхідною для:
1) захисту життєво важливих інтересів суб’єкта даних або іншої особи;
2) захисту законних інтересів суб’єкта даних, якщо це передбачено національним законодавством держави Сторони, яка передає дані;
3) запобігання істотним загрозам безпеки та громадського порядку держави іншої Сторони або третьої держави;
4) в індивідуальному порядку для цілей, зазначених у статті 1 Угоди, для встановлення, виконання або захисту вимог, що випливають з цілей, зазначених у статті 1 Угоди.