Artykuł 56

1. Eurojust może przekazywać operacyjne dane osobowe do państwa trzeciego lub organizacji międzynarodowej – z zastrzeżeniem przestrzegania mających zastosowanie przepisów dotyczących ochrony danych i innych przepisów niniejszego rozporządzenia – tylko wtedy, gdy spełnione są następujące warunki:

a) przekazanie jest niezbędne do wykonywania przez Eurojust jego zadań;

b) organ państwa trzeciego lub organizacja międzynarodowa, którym przekazywane są dane operacyjne, są właściwe w zakresie ścigania przestępstw i spraw karnych;

c) jeżeli operacyjne dane osobowe, które mają zostać przekazane zgodnie z niniejszym artykułem, zostały przesłane lub udostępnione Eurojustowi przez jedno z państw członkowskich, Eurojust uzyskuje uprzednią zgodę odpowiedniego właściwego organu tego państwa członkowskiego zgodnie z jego prawem krajowym, chyba że to państwo członkowskie zezwoliło na takie przekazywanie danych – ogólnie lub pod określonymi warunkami;

d) w przypadku dalszego przekazania danych przez państwo trzecie lub organizację międzynarodową do innego państwa trzeciego lub organizacji międzynarodowej Eurojust wymaga od przekazującego państwa trzeciego lub przekazującej organizacji międzynarodowej uzyskania uprzedniej zgody Eurojustu na to dalsze przekazanie.

Eurojust może udzielić zgody na mocy lit. d) wyłącznie po uzyskaniu uprzedniej zgody państwa członkowskiego, z którego dane pochodzą, po należytym uwzględnieniu wszystkich istotnych czynników, w tym wagi przestępstwa, celu, w jakim operacyjne dane osobowe zostały pierwotnie przekazane, oraz stopnia ochrony danych osobowych w państwie trzecim lub organizacji międzynarodowej, do których operacyjne dane osobowe mają zostać dalej przekazane.

2. Z zastrzeżeniem warunków określonych w ust. 1 niniejszego artykułu Eurojust może przekazać operacyjne dane osobowe do państwa trzeciego lub organizacji międzynarodowej tylko w następujących przypadkach:

a) gdy Komisja stwierdziła w drodze decyzji na podstawie art. 57, że dane państwo trzecie lub dana organizacja międzynarodowa zapewniają odpowiedni poziom ochrony, lub – w razie braku takiej decyzji stwierdzającej odpowiedni poziom ochrony – przewidziane są lub istnieją odpowiednie zabezpieczenia zgodnie z art. 58 ust. 1, lub w razie braku zarówno decyzji stwierdzającej odpowiedni poziom ochrony, jak i takich odpowiednich zabezpieczeń, zastosowanie ma odstępstwo w szczególnych sytuacjach zgodnie z art. 59 ust. 1;

b) przed dniem 12 grudnia 2019 r. zawarto umowę o współpracy umożliwiającą wymianę operacyjnych danych osobowych między Eurojustem a danym państwem trzecim lub organizacją międzynarodową zgodnie z art. 26a decyzji 2002/187/WSiSW; lub

c) zawarto umowę międzynarodową między Unią a danym państwem trzecim lub organizacją międzynarodową zgodnie z art. 218 TFUE, która przewiduje odpowiednie zabezpieczenia w odniesieniu do ochrony prywatności oraz podstawowych praw i wolności osób fizycznych.

3. Uzgodnienia robocze, o których mowa w art. 47 ust. 3, mogą być wykorzystywane do określania zasad wykonywania umów lub decyzji stwierdzających odpowiedni poziom ochrony, o których mowa w ust. 2 niniejszego artykułu.

4. Eurojust może w nagłych przypadkach przekazywać operacyjne dane osobowe bez uprzedniej zgody państwa członkowskiego, o której mowa w ust. 1 lit. c). Eurojust może tego dokonać wyłącznie wtedy, gdy przekazanie operacyjnych danych osobowych jest niezbędne do zapobieżenia bezpośredniemu i poważnemu zagrożeniu dla bezpieczeństwa publicznego państwa członkowskiego lub państwa trzeciego lub gdy jest ono niezbędne dla ważnych interesów państwa członkowskiego, a uprzedniej zgody nie da się uzyskać w odpowiednim terminie. Organ odpowiadający za wydanie uprzedniej zgody zostaje powiadomiony niezwłocznie.

5. Państwa członkowskie a także instytucje, organy i jednostki organizacyjne Unii nie mogą przekazywać dalej państwu trzeciemu lub organizacji międzynarodowej operacyjnych danych osobowych otrzymanych od Eurojustu. Na zasadzie wyjątku mogą dokonywać takiego przekazania w przypadku, gdy Eurojust wyraził zgodę na takie przekazanie, po należytym uwzględnieniu wszystkich istotnych czynników, w tym wagi przestępstwa, celu, w którym operacyjne dane osobowe zostały pierwotnie przesłane, oraz stopnia ochrony danych osobowych w państwie trzecim lub organizacji międzynarodowej, do których operacyjne dane osobowe są dalej przekazywane.

6. Art. 57, 58 i 59 stosuje się w celu zapewnienia, by nie został naruszony stopień ochrony osób fizycznych zapewniony w niniejszym rozporządzeniu i prawie Unii.