{"id":1112,"date":"2012-07-13T15:36:51","date_gmt":"2012-07-13T13:36:51","guid":{"rendered":"http:\/\/www.dataprivacy.hu\/?p=1112"},"modified":"2012-07-13T15:37:15","modified_gmt":"2012-07-13T13:37:15","slug":"az-adatfeldolgozoi-kotelezo-ereju-vallalati-szabalyokrol-pbcr-szolo-munkadokumentum","status":"publish","type":"post","link":"https:\/\/www.dataprivacy.hu\/?p=1112","title":{"rendered":"Az Adatfeldolgoz\u00f3i K\u00f6telez\u0151 Erej\u0171 V\u00e1llalati Szab\u00e1lyokr\u00f3l (PBCR) sz\u00f3l\u00f3 munkadokumentum"},"content":{"rendered":"

A 29. cikk szerinti adatv\u00e9delmi munkacsoport 2012. j\u00fanius 6-i \u00fcl\u00e9s\u00e9n fogadta el a k\u00f6telez\u0151 erej\u0171 adatfeldolgoz\u00f3i szab\u00e1lyokr\u00f3l (Adatfeldolgoz\u00f3i K\u00f6telez\u0151 Erej\u0171 V\u00e1llalati Szab\u00e1lyokr\u00f3l) sz\u00f3l\u00f3 munkadokumentum\u00e1t<\/a>, ami adatfeldolgoz\u00e1st v\u00e9gz\u0151 v\u00e1llalatcsoportok (pl. cloud szolg\u00e1ltat\u00f3k) r\u00e9sz\u00e9re ny\u00fajtanak lehet\u0151s\u00e9get arra, hogy a feldolgozott \u00e9s k\u00fclf\u00f6ldre tov\u00e1bb\u00edtott (adatfeldolgoz\u00e1sra \u00e1tadott) szem\u00e9lyes adatokkal kapcsolatosan a megfelel\u0151 szint\u0171 v\u00e9delmet v\u00e1llalatcsoporton bel\u00fcl glob\u00e1lisan biztos\u00edts\u00e1k.
\n<\/p>\n

A K\u00f6telez\u0151 Erej\u0171 V\u00e1llalati Szab\u00e1lyok (Binding Corporate Rules-ok – BCR<\/a>-ok) olyan multinacion\u00e1lis v\u00e1llaltcsoportok \u00e1ltal elfogadott bels\u0151 szab\u00e1lyoz\u00f3-egy\u00fcttesek (magatart\u00e1si k\u00f3dex, szab\u00e1lyzat etc.), melyek egys\u00e9gesen, az adatkezel\u0151 illetve adatalany nemzetis\u00e9g\u00e9t\u0151l f\u00fcggetlen\u00fcl, ugyanazon v\u00e1llalatcsoport k\u00fcl\u00f6nb\u00f6z\u0151, EGT-n k\u00edv\u00fcli orsz\u00e1gokban is elhelyezked\u0151 egys\u00e9gei k\u00f6z\u00f6tti adat\u00e1raml\u00e1s szab\u00e1lyoz\u00e1s\u00e1ra szolg\u00e1lnak. A K\u00f6telez\u0151 Erej\u0171 V\u00e1llalati Szab\u00e1lyok a k\u00fclf\u00f6ldre tov\u00e1bb\u00edtott (\u00e1tadott) szem\u00e9lyes adatok megfelel\u0151 szint\u0171 v\u00e9delmet teh\u00e1t a v\u00e1llalat(csoport) egyoldal\u00fa k\u00f6telezetts\u00e9gv\u00e1llal\u00e1sa \u00fatj\u00e1n biztos\u00edtj\u00e1k. A BCR-ok haszn\u00e1lat\u00e1nak h\u00e1ttere, hogy a szerz\u0151d\u00e9ses adattov\u00e1bb\u00edt\u00e1si megold\u00e1sok alkalmaz\u00e1sa nem minden esetben praktikus, illetve ezek adott esetben komoly adminisztrat\u00edv terhet jelenthetnek az azt alkalmaz\u00f3 v\u00e1llalatcsoport r\u00e9sz\u00e9re. A BCR-ok jogalapja \u2013 a szerz\u0151d\u00e9ses felt\u00e9telek (Model Clause<\/a>) alkalmaz\u00e1s\u00e1hoz hasonl\u00f3an \u2013 az adatv\u00e9delmi ir\u00e1nyelv 26. cikk (2) bekezd\u00e9se, azonban a szerz\u0151d\u00e9ses konstrukci\u00f3t\u00f3l elt\u00e9r\u0151en ez egy egyoldal\u00fa k\u00f6telezetts\u00e9gv\u00e1llal\u00e1st jelent az azt alkalmaz\u00f3 v\u00e1llalatcsoport r\u00e9sz\u00e9r\u0151l. A BCR-t az \u00e9rintett nemzeti adatv\u00e9delmi hat\u00f3s\u00e1gok hagyj\u00e1k j\u00f3v\u00e1 az Ir\u00e1nyelv 26. cikk\u00e9nek (3) bekezd\u00e9se szerint, \u00e9s enged\u00e9lyez\u00e9s\u00fck felt\u00e9tele, hogy azok k\u00f6telez\u0151 er\u0151vel b\u00edrjanak az azt alkalmaz\u00f3 v\u00e1llalat(csoport) minden egys\u00e9ge \u00e9s munkav\u00e1llal\u00f3i r\u00e9sz\u00e9re.<\/p>\n

A BCR alkalmaz\u00e1s\u00e1nak megk\u00f6nny\u00edt\u00e9se \u00e9rdek\u00e9ben a 29. cikk szerinti adatv\u00e9delmi munkacsoport t\u00f6bb munkadokumentumot is kibocs\u00e1tott, amelyek jelent\u0151sen k\u00f6nny\u00edtenek a BCR-okkal kapcsolatos adminisztr\u00e1ci\u00f3n, illet\u0151leg egy-ablakos \u00fcgyint\u00e9z\u00e9st vezettek be a multinacion\u00e1lis v\u00e1llaltok r\u00e9sz\u00e9re. Ez az adattov\u00e1bb\u00edt\u00e1si mechanizmus teh\u00e1t m\u00e9lt\u00e1n nevezhet\u0151 a munkacsoport egyik sikert\u00f6rt\u00e9net\u00e9nek.<\/p>\n

A BCR-ok adatfeldolgoz\u00f3kra t\u00f6rt\u00e9n\u0151 alkalmaz\u00e1s\u00e1ra az adatv\u00e9delmi rendelet tervezete is kifejezetten utal. A most elfogadott munkadokumentum a WP 153<\/a>-as sz\u00e1m\u00fa BCR munkadokumentumhoz hasonl\u00f3an t\u00e1bl\u00e1zatba foglalva utal az adatfeldolgoz\u00f3k \u00e1ltal teljes\u00edtend\u0151 k\u00f6telezetts\u00e9gekre. Ez mag\u00e1ba foglalja a BCR-ok k\u00f6telez\u0151 alkalmaz\u00e1s\u00e1t a tagv\u00e1llalatok \u00e9s azok munkav\u00e1llal\u00f3i r\u00e9sz\u00e9r\u0151l \u00e9s e szab\u00e1lyok v\u00e9grehajthat\u00f3s\u00e1g\u00e1nak megteremt\u00e9s\u00e9t az adatalanyok r\u00e9sz\u00e9r\u0151l, az EU-ban tal\u00e1lhat\u00f3 v\u00e1llalati tag (k\u00f6zpont) felel\u0151ss\u00e9gv\u00e1llal\u00e1s\u00e1t jogs\u00e9rt\u00e9s eset\u00e9re, a bizony\u00edt\u00e1si teher \u00e1tv\u00e1llal\u00e1s\u00e1t az adatalanyt\u00f3l, panaszkezel\u00e9si elj\u00e1r\u00e1s bevezet\u00e9s\u00e9t, k\u00f6telez\u0151 auditokat \u00e9s az adatv\u00e9delmi hat\u00f3s\u00e1gokkal t\u00f6rt\u00e9n\u0151 egy\u00fcttm\u0171k\u00f6d\u00e9s v\u00e1llal\u00e1s\u00e1t.<\/p>\n

Az adatfeldolgoz\u00f3i BCR-ok teh\u00e1t \u2013 az adatkezel\u0151i BCR-hoz hasonl\u00f3an \u2013 a megfelel\u0151 szint\u0171 v\u00e9delem biztos\u00edt\u00e1s\u00e1t mag\u00e1njogi eszk\u00f6z \u00fatj\u00e1n \u00e9ri el \u00e9s ez\u00e1ltal hozz\u00e1j\u00e1rul az adatv\u00e9delmi szab\u00e1lyok vil\u00e1gszint\u0171 konvergenci\u00e1j\u00e1hoz. Az adatfeldolgoz\u00f3i BCR-ok alkalmaz\u00e1sa k\u00fcl\u00f6n\u00f6sen a felh\u0151 alap\u00fa technol\u00f3gi\u00e1val dolgoz\u00f3 nagy adatfeldolgoz\u00f3k sz\u00e1m\u00e1ra ny\u00fajthat hasznos megold\u00e1st az eur\u00f3pai adatv\u00e9delmi megfelel\u0151s\u00e9g megteremt\u00e9s\u00e9ben.<\/p>\n

Sajn\u00e1latos m\u00f3don a hazai adatkezel\u0151k \u00e9s adatfeldolgoz\u00f3k nem r\u00e9szesedhetnek az adatkezel\u0151i BCR-ok \u00e9s adatfeldolgoz\u00f3i BCR-ok el\u0151nyeib\u0151l, mivel a magyar Orsz\u00e1ggy\u0171l\u00e9s d\u00f6nt\u00e9se alapj\u00e1n az inform\u00e1ci\u00f3s \u00f6nrendelkez\u00e9si jogr\u00f3l sz\u00f3l\u00f3 t\u00f6rv\u00e9ny indokol\u00e1s n\u00e9lk\u00fcl megsz\u00fcntette a BCR-ok kor\u00e1bbi alkalmaz\u00e1s\u00e1nak lehet\u0151s\u00e9g\u00e9t, (mivel mi ezt is megtehetj\u00fck). A megold\u00e1st a jelen probl\u00e9m\u00e1ra az jelentheti, amennyiben a magyar jogalkot\u00f3 t\u00f6rv\u00e9nym\u00f3dos\u00edt\u00e1ssal a j\u00f6v\u0151ben megteremti annak lehet\u0151s\u00e9g\u00e9t, hogy a Nemzeti Adatv\u00e9delmi \u00e9s Inform\u00e1ci\u00f3szabads\u00e1g Hat\u00f3s\u00e1g a megfelel\u0151 szint\u0171 v\u00e9delem \u00e9rt\u00e9kel\u00e9s\u00e9t egyedileg \u2013 hat\u00e1rozati aktussal \u2013 maga is elv\u00e9gezhesse, amely lehet\u0151v\u00e9 tenn\u00e9, hogy Magyarorsz\u00e1g az adatv\u00e9delmi hat\u00f3s\u00e1gok nemzetk\u00f6zi adattov\u00e1bb\u00edt\u00e1ssal kapcsolatos szorosabb egy\u00fcttm\u0171k\u00f6d\u00e9s\u00e9ben \u00e9s az \u00f6nszab\u00e1lyoz\u00f3 adatv\u00e9delmi megold\u00e1sok, \u00edgy adatkezel\u0151i \u00e9s adatfeldolgoz\u00f3i BCR-ok fejleszt\u00e9s\u00e9ben r\u00e9szt vehessen.<\/p>\n","protected":false},"excerpt":{"rendered":"

A 29. cikk szerinti adatv\u00e9delmi munkacsoport 2012. j\u00fanius 6-i \u00fcl\u00e9s\u00e9n fogadta el a k\u00f6telez\u0151 erej\u0171 adatfeldolgoz\u00f3i szab\u00e1lyokr\u00f3l (Adatfeldolgoz\u00f3i K\u00f6telez\u0151 Erej\u0171 V\u00e1llalati Szab\u00e1lyokr\u00f3l) sz\u00f3l\u00f3 munkadokumentum\u00e1t, ami adatfeldolgoz\u00e1st v\u00e9gz\u0151 v\u00e1llalatcsoportok (pl. cloud szolg\u00e1ltat\u00f3k) r\u00e9sz\u00e9re ny\u00fajtanak lehet\u0151s\u00e9get arra, hogy a feldolgozott \u00e9s k\u00fclf\u00f6ldre tov\u00e1bb\u00edtott (adatfeldolgoz\u00e1sra \u00e1tadott) szem\u00e9lyes adatokkal kapcsolatosan a megfelel\u0151 szint\u0171 v\u00e9delmet v\u00e1llalatcsoporton bel\u00fcl glob\u00e1lisan biztos\u00edts\u00e1k.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[51],"tags":[7,95,22,160,161,257,259,14,13,258,206,159,8],"_links":{"self":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1112"}],"collection":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1112"}],"version-history":[{"count":2,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1112\/revisions"}],"predecessor-version":[{"id":1114,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=\/wp\/v2\/posts\/1112\/revisions\/1114"}],"wp:attachment":[{"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dataprivacy.hu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}