Члан 64.

Пренос података о личности у другу државу, на део њене територије, или у један или више сектора одређених делатности у тој држави или у међународну организацију, без претходног одобрења, може се извршити ако је утврђено да та друга држава, део њене територије или један или више сектора одређених делатности у тој држави или та међународна организација обезбеђује примерени ниво заштите података о личности.

Сматра се да је примерени ниво заштите из става 1. овог члана обезбеђен у државама и међународним организацијама које су чланице Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података, односно у државама, на деловима њихових територија или у једном или више сектора одређених делатности у тим државама или међународним организацијама за које је од стране Европске уније утврђено да обезбеђују примерени ниво заштите.

Влада може да утврди да држава, део њене територије, област делатности, односно правног регулисања или међународна организација не обезбеђује примерени ниво заштите из става 1. овог члана, осим ако се ради о чланицама Конвенције Савета Европе о заштити лица у односу на аутоматску обраду личних података, узимајући у обзир:

1. 1) принцип владавине права и поштовања људских права и основних слобода, важеће законодавство, укључујући и прописе у области јавне безбедности, одбране, националне безбедности, кривичног права и приступа органа власти подацима о личности, као и примену ових прописа, правила о заштити података о личности и професионалних правила у овој области, односно предузимање мера заштите података о личности, укључујући и правила о даљем преношењу података о личности у треће државе или међународне организације, која се примењују у пракси судова и других органа власти у другој држави или међународној организацији, као и делотворност остваривања права лица на које се односе подаци, а посебно делотворност управних и судских поступака заштите права лица чији се подаци преносе;
2. 2) постојање и делотворност рада надзорног тела за заштиту података о личности у другој држави или надзорног тела које је надлежно за надзор над међународном организацијом у овој области, са овлашћењем да обезбеди примену правила о заштити података о личности и покрене поступке заштите података о личности у случају њиховог непоштовања, пружи помоћ и саветује лица на која се подаци односе у остваривању његових права, као и да сарађује са надзорним телима других држава;
3. 3) међународне обавезе које је друга држава или међународна организација преузела, или друге обавезе које произилазе из правно обавезујућих међународних уговора или других правних инструмената, као и из чланства у мултилатералним или регионалним организацијама, а посебно у погледу заштите податка о личности.

Сматра се да је обезбеђен примерени ниво заштите и ако је са другом државом или међународном организацијом закључен међународни споразум о преносу података о личности.

У поступку закључивања међународног споразума о преносу података о личности посебно се утврђује испуњеност услова из става 3. овог члана.

Влада прати стање у области заштите података у личности у другим државама, на деловима њених територија или у једном или више сектора одређених делатности у тим државама или у међународним организацијама, на основу доступних прикупљених информација и на основу информације прикупљене од стране међународних организација, које су од значаја за преиспитивање постојања примереног нивоа заштите.

Листа држава, делова њихових територија или једног или више сектора одређених делатности у тим државама и међународних организација у којима се сматра да је обезбеђен примерени ниво заштите, односно за које је Влада утврдила да не обезбеђује примерени ниво заштите објављује се у „Службеном гласнику Републике Србије”.