72. člen
(prenos osebnih podatkov z uporabo ustreznih zaščitnih ukrepov)
(1)
Če ne obstaja sklep Evropske komisije iz tretjega odstavka 36. člena Direktive 2016/680/EU, je prenos osebnih podatkov v tretjo državo ali mednarodno organizacijo dopusten, če:
1.
so v pravnem aktu, ki obvezuje tretjo državo ali mednarodno organizacijo, določeni ustrezni zaščitni ukrepi za varstvo osebnih podatkov ali
2.
je pristojni organ po oceni vseh okoliščin, ki so pri prenosu pomembne, ugotovil, da v tretji državi ali mednarodni organizaciji dejansko obstajajo ustrezni ukrepi za varstvo osebnih podatkov.
(2)
Pristojni organ obvesti nadzorni organ o kategorijah prenosov, ki jih izvaja na podlagi prejšnjega odstavka.
(3)
Pristojni organ mora izpolnjevanje pogojev iz prvega odstavka tega člena dokumentirati, kar vključuje datum in uro prenosa, podatke o prejemniku oziroma uporabniku, utemeljitev prenosa in prenesene osebne podatke. Dokumentacijo hrani pet let od zaključka koledarskega leta, v katerem je bil izveden prenos. Dokumentacijo mora na podlagi zahteve dati na razpolago nadzornemu organu.
(4)
Če nadzorni organ ugotovi neskladnost ukrepov za varstvo osebnih podatkov v zadevni tretji državi ali mednarodni organizaciji s tem zakonom, lahko z odločbo odredi ustavitev oziroma prepoved prenosa osebnih podatkov.
(5)
Zoper odločbo iz prejšnjega odstavka ni dovoljena pritožba, dopusten pa je upravni spor.
(6)
Nadzorni organ o odločbi obvesti Evropsko komisijo in jo objavi na svoji spletni strani.