De modelchecklist werkt de algemene principes voor BCRs nader uit en geeft duidelijk de inhoudelijke kern aan waar BCRs in heel Europa aan moeten voldoen. De checklist geeft hierbij praktische voorbeelden, bijvoorbeeld over hoe BCRs binnen een multinationale onderneming bindend kunnen worden gemaakt en over auditeisen. De checklist is daarmee een concrete leidraad voor bedrijven die BCRs willen opstellen en ter goedkeuring voorleggen aan ♪één of meerdere nationale toezichthouders.
De Artikel 29-werkgroep heeft ook een samenwerkingsprocedure aangenomen die Europese privacytoezichthouders zullen toepassen als bedrijven in meerdere landen een BCR willen voorleggen voor goedkeuring. Als basisregel geldt dat de multinational de BCR indient bij de toezichthouder van het land waar het (Europese) hoofdkantoor is gevestigd. Deze coördineert de input van overige betrokken toezichthouders, wat resulteert in een gezamenlijke opinie over de BCR. Op eenvoudige, snelle wijze kunnen vervolgens nationale vergunningen voor de doorgifte van gegevens op grond van de BCR worden verleend.
Lees ook:
OVER BCRs
BCRs (Binding Corporate rules) bieden multinationale ondernemingen de mogelijkheid om de bescherming van persoonsgegevens binnen de organisatie te verankeren. BCRs kunnen worden ingepast in de bestaande werkprocessen en managementstructuren en zijn daarmee een flexibele oplossing voor doorgifte van persoonsgegevens binnen een multinational. De praktische toepassing van privacyregels staat hierbij centraal.
In BCRs zijn twee basiselementen aanwezig. Allereerst de binnen het concern geldende regels voor omgang met persoonsgegevens, die vertaald moeten zijn in praktische richtlijnen voor werknemers. Ten tweede moeten er voorschriften ontwikkeld worden die de effectieve naleving van de regels binnen de organisatie garanderen.
OVER DE ARTIKEL 29-WERKGROEP
De werkgroep ontleent haar naam aan artikel 29 van de Europese Privacyrichtlijn 95/46/EG. Alle toezichthoudende autoriteiten op het gebied van bescherming van persoonsgegevens van de Europese Unie nemen deel aan deze werkgroep, die een belangrijke rol speelt in de totstandkoming van Europees beleid. De werkzaamheden van de werkgroep leveren een bijdrage aan de ontwikkeling van Europese normen en gemeenschappelijke interpretaties en in een aantal gevallen ook aan de privacybewustwording op internationaal niveau.
OVER HET CBP
Het College bescherming persoonsgegevens (CBP) houdt - onder de Wet bescherming persoonsgegevens (Wbp) - toezicht op de naleving van wetten die het gebruik van persoonsgegevens regelen. Bij het CBP moet het gebruik van persoonsgegevens worden gemeld, tenzij hiervoor een vrijstelling geldt.
Het CBP adviseert de regering en organisaties over de bescherming van persoonsgegevens en onderwerpen die daarmee samenhangen. Het CBP toetst gedragscodes en bemiddelt in geschillen tussen burgers en gebruikers van persoonsgegevens. Op eigen initiatief of op verzoek van een belanghebbende kan het CBP onderzoeken of de manier waarop persoonsgegevens in een bepaalde situatie zijn gebruikt, in overeenstemming is met de wet en daaraan zo nodig gevolgen verbinden. Voor in gebreke blijven bij de melding kan een boete worden opgelegd. Bij overtreding van de wet of daarop gebaseerde regelingen kan het CBP overgaan tot bestuursdwang of een dwangsom opleggen.