拘束的企業規則（BCR）は、多国籍企業グループが採用する内部の法的拘束力を持つデータ保護方針の一群であり、すべての関連法人が同等のプライバシーおよびデータ保護の順守水準を維持することを確保します。これにより、特に受領国の法的保護が低い場合であっても、同一グループ内での個人データの安全かつ合法的な移転が可能になります。

また、適用可能な移転メカニズム（例：EU標準契約条項）に準拠する代わりに、より効率的な手段を提供します。

BCRはプライバシー順守のツールですか？

はい。実際、EU一般データ保護規則（GDPR）および英国GDPRに準拠したBCRを実施することは、企業のプライバシーおよびデータ保護の運用をEUのデータ保護当局（DPA）および英国のICOそれぞれに包括的に承認してもらう唯一の方法です。

ColtはいつBCRを付与されましたか？

Coltの2つのEU BCRは2021年8月2日にEDPBによって承認され、その後ColtのリードDPAであるAEPDによって2021年8月16日に承認されました。

Coltの2つの英国BCRは2025年2月13日にICOによって承認されました。

なぜColtはEU BCRと英国BCRの両方を必要とするのですか？

英国がEUから離脱した後、英国はEU法（EU GDPRを含む）の適用を受けなくなりました。代わりに、英国はEU GDPRと密接に整合した英国GDPRを実施しています。

これは、EU GDPRに従うEU BCRがもはや英国からの個人データ移転には適用できないことを意味します。そのため、そのような移転には英国GDPRに準拠した別個の英国BCRが必要です。

BCRはColtにとって何を意味しますか？

ColtのBCRは、EDPB、AEPD、およびICOによって確認されたように、すべてのColt法人がEU GDPRおよび英国GDPRの両方に準拠することを保証します。これにより、ColtはEEAおよび英国内の法人から他の法域の法人へ個人データを安全かつ合法的に移転することができます。

これにより、Coltはビジネスを運営しサービスを提供する際に、Coltグループ全体でプライバシーおよびデータ保護の権利を維持しつつ効果的に業務を行うことができます。

BCRはすべてのColt法人に適用されますか？

はい — すべてのColt法人が各BCR一式の当事者です。

ColtのBCRはColtの従業員にも適用され、従業員が個人データを取り扱う際に要求される基準に従うことを保証します。

ColtはどのようにしてBCRの承認を得たのですか？

ColtのEU BCRは、EU GDPRへの完全な準拠を確保するためにイタリアのDPAを含む3つのEU DPAと交渉されました。その後、全EU DPAを代表してEDPBによって承認され、Coltの順守が確認されました。

Coltの英国BCRも同様にICOと交渉および承認され、Coltの英国GDPRへの順守が確認されました。

ColtのBCRの公式承認はどこで確認できますか？

ColtのBCRコントローラーおよびプロセッサーの決定は欧州データ保護委員会（EDPB）のウェブサイトに掲載されています：

https://edpb.europa.eu/our-work-tools/accountability-tools/bcr_en

スペインデータ保護当局（「AEPD」）のウェブサイト：

https://www.aepd.es/es/documento/ti-00003-2021-resolucion-aprobacion-bcr-responsable-colt.pdf

個人の権利

Coltは、個人が権利を行使する方法についてすべての個人に通知し、個人が自由に権利を行使できるようにします。Coltは、以下のいずれかの個人の権利の行使に関する要請に対して適切に対応します：

(a) アクセス権：個人は、自分に関して収集された個人データの写し（Colt自身が保有しているかその提供者が保有しているかを問わず）にアクセスする権利を有し、処理に関する情報の提供を受ける権利を有します。
(b) 訂正権：個人は、自分に関する不正確または不完全な個人データ（Colt自身が保有しているかその提供者が保有しているかを問わず）を訂正する権利を有し、その正確性と適切な処理を保証することができます。
(c) 消去権（忘れられる権利）：個人は、自分に関する個人データの削除を要求する権利を有します。
(d) 反対権：個人は、個人データの処理にいつでも反対する権利を有します。
(e) 制限権：個人は、自分に関する個人データの処理を制限する権利を有します。これは処理が「一時停止」され、個人データが保存のみされることを意味します。
(f) データポータビリティの権利：個人は、自分に関する個人データを受け取り、そのデータを構造化され、一般的に使用され、機械可読な形式で別のコントローラーに送信してもらう権利を有します。
(g) 自動化された処理に基づかない決定を受けない権利：個人は、プロファイリングを含む情報の自動化された処理に基づく決定の対象とされない権利を有します。これには、Coltがクッキーを技術的手段として使用し、顧客を評価し行動、パフォーマンス、または嗜好を予測するために顧客のプロファイルを他の利用者や類似顧客と比較する場合が含まれます。

PDF

開く

前へデータプライバシーに関する声明次へクッキーポリシー

最終更新 1 か月前

役に立ちましたか？

おやすみ

hashtag拘束的企業規則および国際データ転送のプライバシー手段

hashtagよくある質問

hashtag個人の権利

hashtagダウンロード可能な項目

hashtagISO27701認証

hashtag拘束的企業規則のインフォグラフィック

hashtagCOLT BCR コントローラー承認声明

hashtagCOLT BCR プロセッサー承認声明

hashtagデータ保護順守声明

hashtagプライバシー・バイ・デザインに関する声明

拘束的企業規則および国際データ転送のプライバシー手段

よくある質問

個人の権利

ダウンロード可能な項目

ISO27701認証

拘束的企業規則のインフォグラフィック

COLT BCR コントローラー承認声明

COLT BCR プロセッサー承認声明

データ保護順守声明

プライバシー・バイ・デザインに関する声明