IKS · Isikuandmete kaitse seadus
IKS Art. 48Isikuandmete edastamine erandlikel juhtudel
7. jagu Isikuandmete edastamine kolmandale riigile ja rahvusvahelisele organisatsioonile
(1) Kui puudub käesoleva seaduse § 46 lõike 1 punktis 4 nimetatud Euroopa Komisjoni otsus kaitse piisavuse kohta või puuduvad §-s 47 nimetatud asjakohased kaitsemeetmed, on isikuandmete edastamine kolmandale riigile või rahvusvahelisele organisatsioonile lubatud, kui see on vajalik:
1) andmesubjekti või teise isiku õiguste ja vabaduste kaitsmiseks;
2) andmesubjekti õiguspäraste huvide kaitsmiseks;
3) avalikku korda ähvardava vahetu ja tõsise ohu ennetamiseks;
4) konkreetse süüteo tõkestamiseks, avastamiseks või menetlemiseks või karistuse täideviimiseks või
5) konkreetse süüteo tõkestamise, avastamise või menetlemise või karistuse täideviimise eesmärgiga seotud konkreetse õigusnõude koostamiseks, esitamiseks või kaitsmiseks.
(2) Kui andmesubjekti õigused on kaalukamad, kui on käesoleva paragrahvi lõike 1 punktides 4 ja 5 sätestatud huvi, ei ole isikuandmete edastamine lubatud.