Reglamentación de normas corporativas vinculantes para la certificación de buenas prácticas en protección de datos personales y su transferencia a terceros países
Se establecen las condiciones mínimas de las Normas Corporativas Vinculantes, entre ellas, las garantías y mecanismos de protección de datos que deben ofrecerse, así como el procedimiento para autorizarlas, para la obtención de la certificación de buenas prácticas. De su contenido se destaca:- Las Normas Corporativas Vinculantes que se adopten en un mismo grupo empresarial deberán garantizar el cumplimiento de los principios para el tratamiento de datos personales, las reglas sobre las categorías especiales de datos, los derechos y condiciones de legalidad para el tratamiento de datos y los deberes de los responsables del tratamiento.
- Se establecen los requisitos que deberán contener las Normas Corporativas Vinculantes que adopte un mismo grupo empresarial.
- Las empresas del grupo empresarial y cada uno de sus miembros serán solidariamente responsables del cumplimiento de las Normas Corporativas Vinculantes.
