Чл. 38

Член 38 Дерогации за особени случаи

1. При липса на решение относно адекватното ниво на защита на личните данни съгласно член 36 или на подходящи гаранции съгласно член 37 държавите членки предвиждат, че предаване или категория предавания на лични данни на трета държава или международна организация могат да се извършват само при условие че предаването е необходимо:

а) за да бъдат защитени жизненоважни интереси на субекта на данни или на друго лице; б) за да бъдат защитени легитимни интереси на субекта на данните, когато законодателството на държавата членка, която предава данните, предвижда това; в) за предотвратяването на непосредствена и сериозна заплаха за обществената сигурност на държава членка или на трета държава; г) в отделни случаи за целите, посочени в член 1, параграф 1; или д) в отделен случай за установяването, упражняването или защитата на правни претенции, свързани с целите, посочени в член 1, параграф 1.

1. Лични данни не могат да бъдат предавани, ако предаващият компетентен орган реши, че основните права и свободи на въпросния субект на данните надделяват над обществения интерес от предаването, посочено в букви г) и д) от параграф 1.
2. Когато дадено предаване се основава на параграф 1, то се документира и документацията се предоставя на надзорния орган при поискване, включително датата и момента на предаване, информация относно получаващия компетентен орган, обосновка на предаването и предадените лични данни.