Artykuł 49

1. Dane osobowe uzyskane przez państwo członkowskie lub Europol z Eurodac na podstawie niniejszego rozporządzenia nie są przekazywane ani udostępniane państwom trzecim, organizacjom międzynarodowym ani podmiotom prywatnym mającym siedzibę w Unii lub poza nią. Zakaz ten ma również zastosowanie, jeżeli dane te są dalej przetwarzane w rozumieniu art. 4 pkt 2 rozporządzenia (UE) 2016/679 i art. 3 pkt 2 dyrektywy (UE) 2016/680 na szczeblu krajowym lub między państwami członkowskimi.

2. Dane osobowe, które pochodzą z jednego z państw członkowskich i które były przedmiotem wymiany między państwami członkowskimi w następstwie trafienia otrzymanego na potrzeby ochrony porządku publicznego, nie mogą być przekazywane państwom trzecim, jeżeli istnieje realne ryzyko, że w rezultacie takiego przekazania danych osoba, której dane dotyczą, może być poddana torturom lub nieludzkiemu i poniżającemu traktowaniu lub karaniu, lub też mogą zostać naruszone przysługujące jej prawa podstawowe.

3. Dane osobowe, które pochodzą z jednego z państw członkowskich i które były przedmiotem wymiany między państwem członkowskim i Europolem w następstwie trafienia uzyskanego na potrzeby ochrony porządku publicznego, nie mogą być przekazywane państwom trzecim, jeżeli istnieje realne ryzyko, że w rezultacie takiego przekazania danych osoba, której dane dotyczą, może być poddana torturom lub nieludzkiemu i poniżającemu traktowaniu lub karaniu, lub też mogą zostać naruszone przysługujące jej prawa podstawowe. Ponadto przekazania danych dokonuje się wyłącznie wtedy, gdy jest ono niezbędne i proporcjonalne w przypadkach objętych mandatem Europolu, zgodnie z rozdziałem V rozporządzenia (UE) 2016/794 i za zgodą państwa członkowskiego pochodzenia.

4. W odniesieniu do osób, o których mowa w art. 15 ust. 1, art. 18 ust. 1 i 2 lub art. 20 ust. 1, państwu trzeciemu nie udziela się informacji o fakcie złożenia w danym państwie członkowskim wniosku o udzielenie ochrony międzynarodowej ani informacji o tym, że dana osoba została objęta w tym państwie procedurą przyjmowania.

5. Zakazy określone w ust. 1 i 2 niniejszego artykułu pozostają bez uszczerbku dla prawa państw członkowskich do przekazywania takich danych – zgodnie z, odpowiednio, rozdziałem V rozporządzenia (UE) 2016/679 lub przepisami krajowymi przyjętymi na podstawie rozdziału V dyrektywy (UE) 2016/680 – państwom trzecim, do których zastosowanie ma rozporządzenie (UE) 2024/1351.