Artykuł 41

1. Danych przechowywanych w EES nie przekazuje się ani nie udostępnia żadnemu państwu trzeciemu, żadnej organizacji międzynarodowej ani żadnemu podmiotowi prywatnemu.

2. Na zasadzie odstępstwa od ust. 1 niniejszego artykułu, dane, o których mowa w art. 16 ust. 1 oraz w art. 17 ust. 1 lit. a), b) i c) niniejszego rozporządzenia, mogą zostać w poszczególnych przypadkach przekazane przez służby graniczne lub organy imigracyjne państwu trzeciemu lub organizacji międzynarodowej wymienionym w załączniku I do niniejszego rozporządzenia jeżeli jest to konieczne do potwierdzenia tożsamości obywateli państw trzecich, wyłącznie do celów związanych z powrotem i tylko wtedy, gdy spełniony jest jeden z następujących warunków:

a) Komisja przyjęła decyzję – zgodnie z art. 45 ust. 3 rozporządzenia (UE) 2016/679 – o tym, że w danym państwie trzecim dane osobowe podlegają odpowiedniej ochronie;

b) zapewnione są odpowiednie zabezpieczenia, o których mowa w art. 46 rozporządzenia (UE) 2016/679, na przykład za pomocą obowiązującej umowy o readmisji między Unią lub państwem członkowskim a danym państwem trzecim; lub

c) zastosowanie ma art. 49 ust. 1 lit. d) rozporządzenia (UE) 2016/679.

3. Dane, o których mowa w art. 16 ust. 1 oraz w art. 17 ust. 1 lit. a), b) i c) niniejszego rozporządzenia, mogą zostać przekazane zgodnie z ust. 2 niniejszego artykułu jedynie, gdy spełnione są wszystkie następujące warunki:

a) dane są przekazywane zgodnie z odpowiednimi przepisami prawa Unii, w szczególności przepisami w zakresie ochrony danych, w tym zgodnie z rozdziałem V rozporządzenia (UE) 2016/679, oraz zgodnie z umowami o readmisji, a także prawem krajowym państwa członkowskiego przekazującego dane;

b) państwo trzecie lub organizacja międzynarodowa zgodziły się przetwarzać dane wyłącznie do celów, do jakich zostały one dostarczone; oraz

c) w odniesieniu do danego obywatela państwa trzeciego wydana została decyzja nakazująca powrót, przyjęta zgodnie z dyrektywą 2008/115/WE, o ile wykonanie takiej decyzji nakazującej powrót nie jest zawieszone ani nie wniesiono od niej odwołania mogącego skutkować zawieszeniem jej wykonania.

4. Przekazywanie danych osobowych państwom trzecim lub organizacjom międzynarodowym na podstawie ust. 2 nie może naruszać praw osób ubiegających się o ochronę międzynarodową i osób objętych ochroną międzynarodową, w szczególności jeżeli chodzi o zasadę non-refoulement.

5. Dane osobowe uzyskane z systemu centralnego EES przez państwo członkowskie lub Europol na potrzeby ochrony porządku publicznego nie są przekazywane ani udostępniane żadnemu państwu trzeciemu, organizacji międzynarodowej ani podmiotowi prywatnemu mającemu swoją siedzibę w Unii lub poza Unią. Zakaz ten stosuje się również w przypadku dalszego przetwarzania tych danych na szczeblu krajowym lub między państwami członkowskimi zgodnie z dyrektywą (UE) 2016/680.

6. Na zasadzie odstępstwa od ust. 5 niniejszego artykułu, dane, o których mowa w art. 16 ust. 1 lit. a), b) i c), art. 16 ust. 2 lit. a) i b), art. 16 ust. 3 lit. a) i b) oraz art. 17 ust. 1 lit. a), mogą być w poszczególnych przypadkach przekazywane przez wyznaczony organ państwu trzeciemu tylko wtedy, gdy spełnione są łącznie wszystkie następujące warunki:

a) zaistniał wyjątkowo pilny przypadek, w którym zachodzi:

(i) bezpośrednie zagrożenie związane z przestępstwem terrorystycznym; lub

(ii) bezpośrednie zagrożenie dla życia ludzkiego, związane z poważnym przestępstwem;

b) przekazanie danych jest niezbędne do zapobieżenia takiemu przestępstwu terrorystycznemu lub poważnemu przestępstwu, do ich wykrycia lub do prowadzenia w ich sprawie postępowania przygotowawczego, na terytorium państw członkowskich lub danego państwa trzeciego;

c) wyznaczony organ ma dostęp do takich danych zgodnie z procedurą i warunkami określonymi w art. 31 i 32;

d) przekazania dokonuje się zgodnie z mającymi zastosowanie warunkami, które określono w dyrektywie (UE) 2016/680, w szczególności w jej rozdziale V;

e) złożony został, w formie pisemnej lub elektronicznej, należycie uzasadniony wniosek państwa trzeciego; oraz

f) zagwarantowano, że na zasadzie wzajemności państwo trzecie występujące z wnioskiem przekazuje państwom członkowskim, które posługują się EES, wszelkie posiadane przez siebie informacje na temat wpisów dotyczących wjazdu/wyjazdu.

Jeżeli przekazanie odbywa się zgodnie z akapitem pierwszym niniejszego ustępu, musi być ono udokumentowane, a dokumentacja ta, w tym data i godzina przekazania, informacje o właściwym organie odbierającym, uzasadnienie przekazania oraz przekazane dane osobowe, jest udostępniana organowi nadzorczemu ustanowionemu zgodnie z art. 41 ust. 1 dyrektywy (UE) 2016/680 na jego wniosek.