W razie braku stwierdzenia odpowiedniego stopnia ochrony danych administrator lub podmiot przetwarzający powinni zastosować środki rekompensujące brak ochrony danych w państwie trzecim, zapewniając osobie, której dane dotyczą, odpowiednie zabezpieczenia. Takie odpowiednie zabezpieczenia mogą polegać na skorzystaniu z wiążących reguł korporacyjnych, standardowych klauzul ochrony danych przyjętych przez Komisję, standardowych klauzul ochrony danych przyjętych przez organ nadzorczy lub klauzul umownych dopuszczonych przez organ nadzorczy. Zabezpieczenia te powinny zapewniać, by przestrzegane były wymogi ochrony danych oraz prawa osób, których dane dotyczą, takie same jak w przypadku przetwarzania wewnątrzunijnego, w tym zapewniać dostępność egzekwowalnych praw osoby, której dane dotyczą, i skutecznych środków ochrony prawnej – w tym prawa do skutecznych administracyjnych lub sądowych środków zaskarżenia i do żądania odszkodowania – w Unii lub w państwie trzecim. Powinny one dotyczyć w szczególności przestrzegania ogólnych zasad związanych z przetwarzaniem danych osobowych oraz zasad uwzględniania ochrony danych w fazie projektowania i domyślnej ochrony danych. Również organy lub podmioty publiczne mogą przekazywać dane organom lub podmiotom publicznym w państwach trzecich lub organizacjom międzynarodowym o analogicznych obowiązkach lub funkcjach, w tym na podstawie przepisów, które powinny znaleźć się w uzgodnieniach administracyjnych, takich jak protokoły ustaleń, i które powinny przewidywać egzekwowalne i skuteczne prawa osób, których dane dotyczą. Jeżeli zabezpieczenia zawarte są w niewiążących prawnie uzgodnieniach administracyjnych, należy uzyskać zezwolenie właściwego organu nadzorczego.
* To nie jest oficjalny opis/tytuł motywu tutaj.
Dlaczego motyw 108 ma znaczenie dla zgodności z RODO?
Motyw 108 ma znaczenie dla zgodności z RODO, ponieważ opisuje stosowanie odpowiednich zabezpieczeń przy przekazywaniu danych osobowych do państw, wobec których nie wydano decyzji stwierdzającej odpowiedni stopień ochrony. Zabezpieczenia te mogą obejmować standardowe klauzule umowne, wiążące reguły korporacyjne lub inne prawnie wiążące mechanizmy zapewniające przestrzeganie standardów ochrony danych. Motyw ten podkreśla, że takie zabezpieczenia muszą gwarantować egzekwowalne prawa i skuteczne środki ochrony prawnej dla osób, których dane dotyczą. Zapewniając alternatywne mechanizmy przekazywania danych, motyw 108 umożliwia międzynarodowe przepływy danych przy jednoczesnym utrzymaniu silnej ochrony danych osobowych i zgodności z wymogami RODO.