Персональные данные могут передаваться за пределы Государства в следующих случаях, одобренных Бюро: 1. государство или территория назначения имеет законодательство о защите Персональных данных, содержащее основные положения, меры, требования и правила защиты конфиденциальности и неприкосновенности данных и осуществления Субъектом данных своих прав, а также судебный или регулирующий орган, способный применять надлежащие меры к Контролёру или Обработчику; 2. Государство участвует в двустороннем или многостороннем соглашении о защите Персональных данных с государствами, в которые передаются данные.
Для толкования и применения необходимо сверяться с официальным текстом и действующей редакцией.