Wiążące reguły korporacyjne

Z Wikipedii, wolnej encyklopedii
Skocz do: nawigacja, szukaj

Wiążące reguły korporacyjne (WRK) – spełniające wymogi prawa Unii Europejskiej (UE) wprowadzone przez międzynarodowy podmiot gospodarczy do stosowania wewnątrz swojej organizacji zasady chronienia danych osobowych.

Koncepcja takich reguł jest związana z dyrektywą o danych osobowych nr 95/46, zgodnie z którą przekazywanie danych osobowych poza Europejski Obszar Gospodarczy (EOG) jest dozwolone pod warunkiem spełnienia określonych warunków. Dla przeważającej liczby przypadków jest też konieczne wystąpienie o zgodę na transfer do właściwych ze względu na miejsce działania danej korporacji państwowych organów ochrony danych osobowych, w Polsce – do generalnego inspektora ochrony danych osobowych (GIODO). Dla uproszczenia legalnego przekazywania danych osobowych niektóre z krajów UE zaimplementowały zasadę wzajemnego uznania (mutual recognition (ang.)) wiążących reguł korporacyjnych. Zgodnie z nią akceptacja WRK przez jeden wybrany państwowy organ ochrony danych osobowych, przy pozytywnej opinii dwóch innych takich organów, pozwala na uznanie, iż przekazywanie danych w ramach danej korporacji, w tym do podmiotów zależnych z siedzibą w krajach poza EOG, odbywa się w sposób bezpieczny, zgodny z wymogami prawa unijnego.

Według stanu na rok 2012 na całym świecie istniało 15 zatwierdzonych WRK, i większość z nich ma akceptację francuskiego lub brytyjskiego inspektora ochrony danych osobowych. W tym samym czasie spośród państwa EOG zasada wzajemnego uznania nie była przyjęta przez Austrię, Belgię, Bułgarię, Cypr, Czechy, Francję, Hiszpanię, Holandię, Niemcy, Norwegię, Polskę i Wielką Brytanię. Pomimo niestosowania przez Polskę ww. zasady istnienie w danym podmiocie międzynarodowym WRK to przesłanka ułatwiająca uzyskanie pozytywnego wyniku postępowania przed GIODO.

Bibliografia[edytuj | edytuj kod]

  • Ewa Kurowska-Tober, Jest nowy sposób na transfer danych osobowych w korporacjach, Rzeczpospolita, nr 7/9127 z 10 stycznia 2012 r., str. D10