Advies nr. 16/2018 van 28 februari 2018 Betreft:

1/3

Advies nr. 16/2018 van 28 februari 2018

Betreft: Advies betreffende de bindende ondernemingsregels (Binding corporate rules of "BCR") van de multinationale onderneming UTC (CO-A-2018-016)

De Commissie voor de bescherming van de persoonlijke levenssfeer;

Gelet op de wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens (hierna WVP), inzonderheid artikel 29;

Gelet op het verslag van Willem Debeuckelaere;

Brengt op 28 februari 2018 het volgend advies uit:

Advies 16/2018 - 2/3

I. CONTEXT VAN DE AANVRAAG

1. De Commissie wenst een advies te verstrekken over de bindende ondernemingsregels (Binding corporate rules of "BCR") van de multinationale onderneming UTC en dit overeenkomstig het protocolakkoord dat op 3 oktober 2016¹ werd afgesloten tussen de FOD Justitie en de Commissie.

2. Dit protocolakkoord definieert de elementen die in overweging moeten genomen worden om bindende ondernemingsregels (BCR) te kunnen beschouwen als voldoende waarborgen biedend in de zin van artikel 22, §1, 2^de lid van de Wet van 8 december 1992 om een doorgifte van persoonsgegevens toe te staan naar een land buiten de Europese Unie dat geen passend beschermingsniveau voor persoonsgegevens biedt.

3. De BCR van de multinationale onderneming UTC hebben het onderwerp gevormd van een Europese samenwerkingsprocedure na afloop waarvan zij beschouwd werden als conform aan de voorwaarden van de referentiedocumenten van de Werkgroep "artikel 29" voor gegevensbescherming². De Commissie neemt er akte van dat de gegevens van het Belgische Rijksregister niet doorgegeven worden. De Commissie heeft er zich van verzekerd dat de BCR van de multinationale onderneming UTC ten aanzien van de betrokken personen transparant zijn.

II. ONDERZOEK VAN DE BCR

4. De Commissie is van mening dat de BCR van de multinationale onderneming UTC beantwoorden aan de voorwaarden zoals ze zijn opgesomd in titel IV van het protocolakkoord dat afgesloten werd tussen de FOD Justitie en de Commissie op 3 oktober 2016³. In dit protocolakkoord worden de voorwaarden, die door de Werkgroep "artikel 29" voor gegevensbescherming in haar werkdocumenten WP74, WP108, WP153 en WP155 werden bepaald, omgezet naar het Belgisch niveau.

5. Deze waarborgen zijn bijgevolg voldoende in de zin van artikel 22, §1, 2^de lid van de Wet van 8 december 1992 om een doorgifte van persoonsgegevens toe te staan naar een land buiten de Europese Unie dat geen passend beschermingsniveau voor persoonsgegevens biedt.

1 Dit protocol is beschikbaar op de website van de Commissie op de volgende pagina:

https://www.privacycommission.be/sites/privacycommission/files/documents/FR_3.%20Protocole%20entre%20le%20SPF%2 0Justice%20et%20la%20Commission%20-%20octobre%202016.pdf.

2 Werkdocumenten WP74, WP108, WP153 en WP155

3 Dit protocol is beschikbaar op de website van de Commissie

Advies 16/2018 - 3/3

6. De Commissie wenst bovendien te benadrukken dat het feit dat er geopteerd werd voor het invoeren van bindende ondernemingsregels, een ernstige en globale inoverwegingneming impliceert van de kwestie van de gegevensbescherming in de schoot van een groep ondernemingen en duidelijk de voortdurende aandacht weerspiegelt van de multinationale onderneming UTC voor de bescherming van dit fundamenteel recht wat door de Commissie natuurlijk naar waarde wordt geschat.

OM DEZE REDENEN,

Verstrekt de Commissie een gunstig advies over de bindende ondernemingsregels (BCR) van de multinationale onderneming UTC en oordeelt dat de grensoverschrijdende doorgiften van persoonsgegevens, die uitgevoerd worden door de Belgische entiteiten van deze ondernemingen zoals beschreven in de bijlagen bij de BCR, naar entiteiten die gebonden zijn door deze BCR en gevestigd zijn in een land dat geen passend beschermingsniveau biedt, toegelaten zijn.

De Wnd. Administrateur, De Voorzitter,

(get.) An Machtens (get.) Willem Debeuckelaere