До 10 януари 2023 г. EDPB приема коментари по препоръките за задължителните фирмени правила
На 17 ноември 2022 г. Европейският комитет по защита на данните (ЕКЗД/EDPB) съобщи, че приема препоръки относно заявлението за одобрение и относно елементите и принципите, които могат да бъдат намерени в задължителните фирмени правила на администраторите (чл. 47 от GDPR).
По време на своето пленарно заседание на 14 ноември ЕКЗД прие Препоръки 1/2022 относно заявлението за одобрение и относно елементите и принципите, съдържащи се в задължителните фирмени правила на администраторите (BCR-C).
Тези препоръки представляват актуализация на съществуващия референтен BCR-C, който съдържа критерии за одобрение на BCR-C, и го обединява със стандартния формуляр за кандидатстване за BCR-C.
Новите препоръки се основават на споразуменията, постигнати от органите за защита на данните в хода на процедурите за одобрение на конкретни BCR приложения от влизането в сила на GDPR.
Препоръките предоставят допълнителни насоки и имат за цел да осигурят равни условия за всички кандидати за BCR. Препоръките също така привеждат съществуващите насоки в съответствие с изискванията в решението на Съда на Европейския съюз Schrems II.
BCR-C са инструмент за прехвърляне, който може да се използва от група предприятия или предприятия, ангажирани в съвместна икономическа дейност, за прехвърляне на лични данни извън Европейското икономическо пространство към администратори или обработващи данни в рамките на същата група. BCR създават приложими права и определят ангажименти за установяване на ниво на защита на данните, по същество еквивалентно на това, предоставено от GDPR.
Целта на тези препоръки е:
- предоставя актуализиран стандартен формуляр за кандидатстване за одобрение на BCR-C;
- изясняване на необходимото съдържание на BCR-C и предоставяне на допълнителни обяснения;
- прави разграничение между това, което трябва да бъде включено в BCR-C и това, което трябва да бъде представено на водещия орган за защита на данните на BCR в приложението BCR;
В момента се разработва втори набор от препоръки за BCR-обработващи (BCR-P), които ще се прилагат за получените данни от администратор, който не е член на групата, и които след това се обработват от съответните членове на групата като обработващи и/или подобработващи.
Общественото обсъждане е до 10 януари 2023 г.