(1) Комисията се произнася с решение, с което допуска предоставянето на лични данни в третата държава в случаите по чл.36а, ал. 4 ЗЗЛД.
(2) В случаите по чл. 36а, ал. 3 ЗЗЛД комисията се произнася с решение след извършване на преценка за нивото на защита на личните данни в третата държава съобразно следните критерии:
- 1. характер на данните, които се предоставят;
- 2. срок на обработване на данните;
- 3. цел на предоставяне на личните данни;
- 4. уведомяване на лицата, чиито лични данни се предоставят, за целите на предоставяне и получателя на данните в третата държава;
- 5. право на достъп на физическото лице до данните на лицата, чиито лични данни се предоставят, и възможност за коригиране или заличаване на онези от тях, обработването на които не отговаря на изискванията на ЗЗЛД;
- 6. предвидени мерки за защита на личните данни в третата държава;
- 7. предвидена възможност за обезщетение за претърпени от физическото лице вреди в следствие на неправомерно обработване на личните му данни в третата държава.