La CNIL publie des contenus dédiés aux codes de conduite et aux règles d’entreprise contraignantes (BCR)
Afin d’accompagner les organismes souhaitant mettre en place des codes de conduite ou des règles d’entreprise contraignantes (« Binding Corporate Rules » ou « BCR » en anglais), la CNIL propose de nouvelles fiches explicatives pour comprendre et maîtriser ces outils de conformité prévus par le RGPD, ainsi qu’un téléservice pour soumettre des BCR.
Le code de conduite, pour harmoniser les pratiques au sein d’un secteur d’activité
Un code de conduite est un outil de conformité qui permet de répondre aux besoins opérationnels des professionnels concernés dans leurs démarches de mise en conformité au RGPD. Seule une organisation représentative d’un secteur d’activité peut en mettre en place.
Le code de conduite prend en compte les exigences du RGPD mais peut éventuellement intégrer des préconisations qui vont au-delà.
La CNIL publie une page dédiée aux codes de conduite qui permettra aux organismes de mieux comprendre et accompagnera les porteurs de code dans la conception et la soumission de leur projet.
Un téléservice sera bientôt publié pour soumettre son projet de code de conduite.
Les BCR, un outil de conformité, au-delà des transferts de données hors Union européenne
Les BCR désignent une politique de protection des données intra-groupe qui permet le transfert de données personnelles hors de l'Union européenne. Elles peuvent couvrir tous les traitements effectués par l’organisme ou plus particulièrement ceux pour lesquels sont envisagés des transferts de données en dehors de l’Union européenne. Les BCR concernent principalement des entreprises privées de type multinationale, implantées dans plusieurs pays d’Europe et hors Union européenne.
Afin de mieux comprendre cet outil, la CNIL publie également une nouvelle page dédiée aux BCR, qui comprend des explications sur cet outil, des conseils pour préparer au mieux son dossier ainsi que des informations sur la procédure de soumission et de validation de ces BCR qui a été modifiée par le RGPD.
La CNIL a mis en place, à cette occasion, un téléservice dédié pour soumettre son projet.
