Cómo demostrar el cumplimiento del artículo 49 del RGPD

RGPD Artículo 49 contiene una lista de derogaciones (es decir, excepciones) que las organizaciones pueden aplicar a cualquier transferencia internacional de datos a terceros países, cuando ninguna otra parte del Capítulo V del RGPD sea aplicable.

RGPD Artículo 49 Texto Legal

Versión del RGPD de la UE

Excepciones para situaciones específicas

1. A falta de una decisión de adecuación con arreglo al artículo 45, apartado 3, o de salvaguardias adecuadas con arreglo al artículo 46, incluidas normas corporativas vinculantes, se llevará a cabo una transferencia o un conjunto de transferencias de datos personales a un tercer país o a una organización internacional. sólo en una de las siguientes condiciones:
• (a) el interesado ha dado su consentimiento explícito a la transferencia propuesta, después de haber sido informado de los posibles riesgos de dichas transferencias para el interesado debido a la ausencia de una decisión de adecuación y de salvaguardias apropiadas;
• (b) la transferencia es necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o la ejecución de medidas precontractuales adoptadas a petición del interesado;
• c) la transferencia es necesaria para la celebración o ejecución de un contrato celebrado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica;
• d) la transferencia es necesaria por razones importantes de interés público;
• (e) la transferencia es necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales;
• f) la transferencia es necesaria para proteger los intereses vitales del interesado o de otras personas, cuando el interesado sea física o jurídicamente incapaz de dar su consentimiento;
• g) la transferencia se realiza a partir de un registro que, según el Derecho de la Unión o de los Estados miembros, está destinado a facilitar información al público y que está abierto a la consulta del público en general o de cualquier persona que pueda demostrar un interés legítimo, pero únicamente en la medida en que se cumplan en el caso concreto las condiciones establecidas por el Derecho de la Unión o de los Estados miembros para la consulta.
  
  Cuando una transferencia no pueda basarse en una disposición de los artículos 45 o 46, incluidas las disposiciones sobre normas corporativas vinculantes, y no sea aplicable ninguna de las excepciones para una situación específica mencionada en el párrafo primero del presente párrafo, una transferencia a un tercero país o una organización internacional sólo puede tener lugar si la transferencia no es repetitiva, afecta solo a un número limitado de interesados, es necesaria para satisfacer intereses legítimos perseguidos por el responsable del tratamiento que no sean anulados por los intereses o derechos y libertades de el interesado, y el responsable del tratamiento ha evaluado todas las circunstancias que rodean la transferencia de datos y, sobre la base de esa evaluación, ha proporcionado garantías adecuadas con respecto a la protección de los datos personales. El responsable del tratamiento informará de la transferencia a la autoridad de control. El responsable del tratamiento, además de facilitar la información a que se refieren los artículos 13 y 14, informará al interesado de la transferencia y de los intereses legítimos imperiosos que persigue.
2. Una transferencia con arreglo al apartado 1, párrafo primero, letra g), no afectará a la totalidad de los datos personales ni a categorías enteras de datos personales contenidos en el registro. Cuando el registro esté destinado a ser consultado por personas que tengan un interés legítimo, la transferencia sólo se realizará a petición de dichas personas o si fueran ellas las destinatarias.
3. Las letras a), b) y c) del apartado 1, párrafo primero, y su párrafo segundo no se aplicarán a las actividades realizadas por las autoridades públicas en el ejercicio de sus competencias públicas.
4. El interés público a que se refiere el apartado 1, párrafo primero, letra d), será reconocido en el Derecho de la Unión o en el Derecho del Estado miembro al que esté sujeto el responsable del tratamiento.
5. A falta de una decisión de adecuación, el derecho de la Unión o de los Estados miembros puede, por razones importantes de interés público, establecer expresamente límites a la transferencia de categorías específicas de datos personales a un tercer país o a una organización internacional. Los Estados miembros notificarán dichas disposiciones a la Comisión.
6. El responsable o encargado del tratamiento documentará la evaluación así como las garantías adecuadas a que se refiere el apartado 1, párrafo segundo, del presente artículo en los registros a que se refiere el artículo 30.

Versión del RGPD del Reino Unido

Excepciones para situaciones específicas

1. En ausencia de normas de adecuación en virtud del artículo 17A de la Ley de 2018, o de salvaguardias adecuadas de conformidad con el artículo 46, incluidas normas corporativas vinculantes, una transferencia o un conjunto de transferencias de datos personales a un tercer país o a una organización internacional tendrá lugar únicamente en una de las siguientes condiciones:
• (a) el interesado ha dado su consentimiento explícito a la transferencia propuesta, después de haber sido informado de los posibles riesgos de dichas transferencias para el interesado debido a la ausencia de una decisión de adecuación y de salvaguardias apropiadas;
• (b) la transferencia es necesaria para la ejecución de un contrato entre el interesado y el responsable del tratamiento o la ejecución de medidas precontractuales adoptadas a petición del interesado;
• c) la transferencia es necesaria para la celebración o ejecución de un contrato celebrado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica;
• d) la transferencia es necesaria por razones importantes de interés público;
• (e) la transferencia es necesaria para el establecimiento, ejercicio o defensa de reclamaciones legales;
• f) la transferencia es necesaria para proteger los intereses vitales del interesado o de otras personas, cuando el interesado sea física o jurídicamente incapaz de dar su consentimiento;
• g) la transferencia se realiza desde un registro que según la legislación interna tiene por objeto proporcionar información al público y que está abierto a la consulta ya sea por el público en general o por cualquier persona que pueda demostrar un interés legítimo, pero sólo al en la medida en que se cumplan en el caso particular las condiciones establecidas por la legislación interna para la consulta.
  
  Cuando una transferencia no pueda basarse en una disposición de los artículos 45 o 46, incluidas las disposiciones sobre normas corporativas vinculantes, y no sea aplicable ninguna de las excepciones para una situación específica mencionada en el párrafo primero del presente párrafo, una transferencia a un tercero país o una organización internacional sólo puede tener lugar si la transferencia no es repetitiva, afecta solo a un número limitado de interesados, es necesaria para satisfacer intereses legítimos perseguidos por el responsable del tratamiento que no sean anulados por los intereses o derechos y libertades de el interesado, y el responsable del tratamiento ha evaluado todas las circunstancias que rodean la transferencia de datos y, sobre la base de esa evaluación, ha proporcionado garantías adecuadas con respecto a la protección de los datos personales. El responsable del tratamiento informará al Comisario de la transferencia. El responsable del tratamiento, además de facilitar la información a que se refieren los artículos 13 y 14, informará al interesado de la transferencia y de los intereses legítimos imperiosos que persigue.
2. Una transferencia con arreglo al apartado 1, párrafo primero, letra g), no afectará a la totalidad de los datos personales ni a categorías enteras de datos personales contenidos en el registro. Cuando el registro esté destinado a ser consultado por personas que tengan un interés legítimo, la transferencia sólo se realizará a petición de dichas personas o si fueran ellas las destinatarias.
3. Las letras a), b) y c) del apartado 1, párrafo primero, y su párrafo segundo no se aplicarán a las actividades realizadas por las autoridades públicas en el ejercicio de sus competencias públicas.
4. El interés público al que se refiere la letra d) del primer párrafo del apartado 1 debe ser un interés público reconocido en el derecho interno (ya sea en los reglamentos previstos en el artículo 18, apartado 1, de la Ley de 2018 o de otro modo).
5. Este artículo y el artículo 46 están sujetos a restricciones en las regulaciones bajo la sección 18 (2) de la Ley de 2018.
6. El responsable o encargado del tratamiento documentará la evaluación así como las garantías adecuadas a que se refiere el apartado 1, párrafo segundo, del presente artículo en los registros a que se refiere el artículo 30.