Zgodnie z RODO administrator lub podmiot przetwarzający mogą przekazywać dane osobowe poza Europejski Obszar Gospodarczy wyłącznie po spełnieniu określonych warunków. Muszą oni zapewnić odpowiednie zabezpieczenia i gwarancje praw osób, których dane dotyczą. Jednym z takich zabezpieczeń są wiążące reguły korporacyjne (BCR).
BCR mogą stosować grupy przedsiębiorców lub grupy przedsiębiorstw prowadzących wspólną działalność gospodarczą. RODO wprost reguluje te zasady, aby ułatwić bezpieczne przekazywanie danych poza EOG.
Zalecenia EROD dotyczące BCR
W celu popularyzowania BCR Europejska Rada Ochrony Danych (EROD) wydała zalecenia 1/2022. Dokument wskazuje standardowy formularz wniosku o zatwierdzenie BCR dla administratorów danych. EROD wyjaśnia w nim, jakie elementy muszą znaleźć się we wniosku oraz co administrator powinien przedstawić organowi, aby właściwie ocenił dokument.
Dzięki zaleceniom przedsiębiorstwa mogą łatwiej wdrożyć bezpieczne procedury przekazywania danych osobowych do państw trzecich, przy zachowaniu zgodności z RODO.
BCR dla administratorów i podmiotów przetwarzających
BCR dla administratorów danych osobowych tworzą ramy prawne przekazywania danych do innych administratorów lub podmiotów przetwarzających spoza EOG w obrębie jednej grupy.
Z kolei BCR dla podmiotów przetwarzających stosuje się do danych otrzymanych od administratorów spoza grupy. Dane te przetwarzają następnie członkowie grupy jako podmioty przetwarzające i podwykonawcy przetwarzania.
W praktyce oznacza to, że obowiązki wynikające z BCR dotyczą zarówno administratorów działających w ramach tej samej grupy, jak i podmiotów pełniących funkcję „wewnętrznych” przetwarzających.
Konsultacje społeczne zaleceń EROD
Konsultacje w sprawie zaleceń EROD dotyczących BCR trwają do 10 stycznia 2023 roku. Przedsiębiorstwa mogą w tym czasie zgłaszać swoje uwagi, aby ułatwić tworzenie spójnych i bezpiecznych standardów przekazywania danych osobowych.
Autor: r. pr. Anna Zabielska, Kancelaria Prawna Chałas i Wspólnicy
Potrzebujesz profesjonalnej porady prawnej? Skontaktuj się z nami
Sprawdź inne wpisy na blogu Kancelarii Prawnej Chałas i Wspólnicy