Artículo 47 del RGPD: Normas Corporativas Vinculantes (BCR)

Artículo 47 del RGPD: Normas Corporativas Vinculantes (BCR)

El Artículo 47 del RGPD explicado

Las BCR son normas internas adoptadas por un grupo multinacional, jurídicamente vinculantes y exigibles, que deben:

  • Ser aprobadas por una autoridad de control (como la autoridad de control francesa);
  • Garantizar derechos efectivos para los interesados (recurso, reparación, transparencia);
  • Definir las responsabilidades, los procedimientos internos, los mecanismos de control y de formación;
  • Ser exigibles entre las entidades del grupo, independientemente de su país de establecimiento.

¿Por qué es importante este artículo para su cumplimiento RGPD?

Las BCR son una solución duradera y estructurante para enmarcar las transferencias internacionales intragrupo. Permiten demostrar la conformidad de la organización a un alto nivel, incluso en un contexto global complejo.

¿Cómo cumplir con el Artículo 47 del RGPD?

  • Identifique las transferencias de datos intragrupo a países no adecuados;
  • Redacte BCR conformes a los requisitos del artículo 47;
  • Sométalos a la aprobación de la autoridad de control competente;
  • Asegure la implementación efectiva (procesos, documentación, formación…).

Ejemplos de aplicación del Artículo 47 del RGPD

  • Un grupo farmacéutico francés implementa BCR para regular las transferencias hacia sus filiales en Estados Unidos y Asia;
  • Una empresa tecnológica establece un comité de control interno de RGPD para garantizar el cumplimiento de las BCR;
  • Una auditoría interna anual verifica la aplicación de las normas corporativas vinculantes en todas las entidades.

Recursos relacionados

Acelere su cumplimiento en pocos clics

Gracias a nuestra solución todo en uno, puede acelerar y asegurar su cumplimiento fácilmente:

  • Automatice su cumplimiento con nuestro software RGPD
  • Acompañado o externalizado por nuestros expertos DPO
  • Conciencie a sus equipos con nuestro e-learning de formación RGPD

Solicitar una demostración con un experto

Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso.

RGPD: Autoevaluarse ahora