1. 於欠缺第 45 條第 3 項之決定時，控管者或處理者僅於其提供適當 保護措施，且資料主體之權利得為執行，並具備有效權利救濟時，始 得移轉個人資料至第三國或國際組織。

2. 第 1項所稱之適當保護措施，於無監管機關為特定授權之情形下， 得以下列方式提供：

(a) 與公務機關或機構間有法律拘束力且得執行之辦法；

(b) 第 47 條之有拘束力之企業守則；

(c) 執委會依第 93 條第 2 項之檢驗程序採行之標準資料保護條款；

(d) 監管機關採行，並由執委會依第 93 條第 2 項之檢驗程序核准之 標準資料保護條款；

(e) 依第 40 條經核准之行為守則，及第三國之控管者或處理者有拘束 力且可執行之協約，以適用適當保護措施，包括關於資料主體之權利； 或

(f) 依第 42 條經核准之驗證機制，及第三國之控管者或處理者有拘束 力且可執行之協約，以適用適當保護措施，包括關於資料主體之權 利。

3. 第 1項所稱之適當保護措施，於有主管監管機關為授權之情形下， 得以下列方式提供：

(a) 控管者或處理者與第三國或國際組織之個人資料控管者、處理者 或接收者間之契約條款；

(b) 納入包括可執行且有效之資料主體權利之公務機關或機構間行 政安排之條款。

4. 於本條第 3 項之情形，監管機關應遵循第 63 條之一致性機制。

5. 會員國或監管機關依歐盟指令第 95/46/EC 號第 26條第 2項之授權， 於監管機關認有必要而修改、取代或廢除前，應持續有效。依歐盟指 令第 95/46/EC 號第 26 條第 4 項之決定，於執委會認有必要而依本條 第 2 項決定修改、取代或廢除前，應持續有效。