7.10.12. В организации БС РФ должны быть определены, выполняться, регистрироваться и контролироваться процедуры, выполняемые в случаях необходимости осуществления трансграничной передачи ПДн. 

Любая передача персональных данных, которые подвергаются обработке или предназначены для обработки после передачи в третью страну или в международную организацию, должна осуществляться только в том случае, если, с учетом других положений настоящего Регламента, контролер и обработчик соблюдают условия, изложенные в этой главе, в том числе для последующих передач. Передачи персональных данных из третьей страны или международной организации в другую третью страну или в другую международную организацию. Все положения настоящей главы должны применяться для обеспечения того, чтобы уровень защиты физических лиц, гарантированный настоящим Регламентом, не был подорван.

1. При отсутствии решения в соответствии со статьей 45(3), контролер или обработчик может передавать персональные данные в третью страну или международную организацию только в том случае, если контролер или обработчик предоставил соответствующие гарантии и при условии, что для субъектов данных доступны права, подлежащие исполнению, и эффективные средства правовой защиты для субъектов данных.