Article considérant 242

(242) De plus, l’article 109 de la DPA 2018 définit des exigences spécifiques applicables aux transferts internationaux de données à caractère personnel par les services de renseignement vers des pays tiers ou à des organisations internationales. Selon cette disposition, les données à caractère personnel ne peuvent pas être transférées vers un pays ou un territoire en dehors du Royaume-Uni ou à une organisation internationale, sauf si ce transfert est nécessaire et proportionné aux fins de l’exercice des fonctions réglementaires du responsable du traitement ou aux autres fins prévues par l’article 2, paragraphe 2, point a), de la loi de 1989 sur les services de sécurité ou par l’article 2, paragraphe 2, point a), et par l’article 4, paragraphe 2, point a), de la loi de 1994 sur les services de renseignement. Il est important de noter que ces exigences s’appliquent également dans les cas où l’exemption concernant la sécurité nationale prévue à l’article 110 de la DPA de 2018 est invoquée, étant donné que l’article 110 de la DPA de 2018 ne mentionne pas l’article 109 de la DPA de 2018 parmi les dispositions pouvant être écartées si une dérogation à certaines dispositions est nécessaire pour préserver la sécurité nationale.