Úřad pro ochranu osobních údajů

25. 11. 2019 – Evropský sbor pro ochranu osobních údajů přijal na začátku října 2019 kladné stanovisko k návrhu rozhodnutí britského dozorového úřadu o schválení závazných podnikových pravidel pro správce (BCR-C) skupiny Equinix. Na základě tohoto kladného stanoviska britský dozorový úřad předmětná závazná podniková pravidla schválil. Jde o první závazná podniková pravidla, která byla schválena v režimu GDPR, tzn. na základě schvalovací procedury definované dokumentem WP263.

Mateřská společnost Equinix Inc. zahrnula vlastní závazná podniková pravidla pro správce skupiny Equinix do svých globálních zásad ochrany soukromí. Equinix Inc. přitom zvolila užší model aplikace, v němž se závazná podniková pravidla vztahují jen na zpracování osobních údajů předaných v rámci skupiny ze zemí Evropského hospodářského prostoru (a ze Švýcarska), a nikoliv na zpracování všech osobních údajů prováděná společnostmi skupiny Equinix. Závazná podniková pravidla jsou přístupná na webové stránce skupiny Equinix.

Závazná podniková pravidla jsou jedním z nástrojů pro vytvoření vhodných záruk ochrany osobních údajů ve třetí zemi s nedostatečnou úrovní ochrany osobních údajů, vhodným zejména pro skupiny podniků nebo uskupení podniků vykonávající společnou hospodářskou činnost, a jako taková jsou ideálním nástrojem pro přeshraniční předávání osobních údajů v rámci velkých nadnárodních korporací.

Kompletní stanovisko Sboru v anglickém jazyce naleznete zde.
Dokument WP263, který definuje celou jeho schvalovací proceduru, je k dispozici zde.