Abstrakt

W obecnej sytuacji gospodarczej coraz większe znaczenia ma przekazywanie danych osobowych do państw trzecich. Wynika stąd potrzeba stosowania i doprecyzowywania instrumentów regulujących tego typu operacje. W tym kontekście coraz większego znaczenia nabierają klauzule umowne (umowy transferowe), jako instrument wspomagający operacje międzynarodowego przekazywania danych. Jednak umowy transferowe nie sprawdzają się we wszystkich sytuacjach. Dotyczy to w szczególności korporacji międzynarodowych, dla których rozwiązania kontraktowe, nawet te wielostronne, stanowią poważne obciążenie pod względem organizacyjnym, prawnym oraz finansowym; przy czym wielokrotnie nie wpływają one na zwiększenie ogólnego poziomu ochrony danych osobowych. Z tego też powodu stale wzrasta zainteresowanie instrumentami uwzględniającymi globalne podejście do zagadnienia ochrony danych osobowych, opartymi o rozwiązania tzw. miękkiego prawa, bazującymi na samoregulacji, tj. wiążącymi regułami korporacyjnymi (ang. Binding Corporate Rules). W niniejszym artykule omówiono istotę, cele, treść i możliwy zakres obowiązywania wiążących reguł korporacyjnych dedykowanych podmiotom przetwarzającym dane na zlecenie (ang. processor binding corporate rules).