29 straipsnis. Asmens duomenų atskleidimas trečiosioms valstybėms

1. Valstybės narės kompetentingos institucijos gali perduoti asmens duomenis trečiajai valstybei, jei įvykdomi Europos Parlamento ir Tarybos reglamento (ES) 2016/679 reikalavimai, ir tik kiekvieną atvejį apsvarstydamos atskirai. Kompetentingos institucijos užtikrina, kad tokie duomenys būtų perduodami tik jei tai būtina šio reglamento tikslais ir kad trečioji valstybė neperduotų duomenų kitai trečiajai valstybei, nebent yra aiškiai suteiktas leidimas raštu ir įvykdytos atitinkamos valstybės narės kompetentingos institucijos nustatytos sąlygos.

2. Valstybės narės kompetentingos institucijos iš kitos valstybės narės kompetentingos institucijos gautus asmens duomenis trečiosios valstybės priežiūros institucijai atskleidžia tik jeigu atitinkamos valstybės narės kompetentinga institucija gavo aiškų duomenis suteikusios kompetentingos institucijos leidimą ir, kai taikytina, su sąlyga, kad duomenys atskleidžiami tik tais tikslais, kuriems ta kompetentinga institucija davė sutikimą.