Kérelem kötelező szervezeti szabályozás (BCR) jóváhagyása iránt

I.	A vállalkozáscsoport vagy közös gazdasági tevékenységet folytató vállalkozások csoportjának felépítése és elérhetőségei (a csoport)

Csoport elnevezése és központjának helye:

A csoport központja az EGT területén található-e:
	      igen	nem	

A kérelmező elnevezése és címe:

Az adatkezelő adószáma:
		
A kérelmező jogi formája:		

A kérelmező csoporton belüli helyzetének leírása 
(pl. EGT-államokban központ, vagy, amennyiben a vállalatcsoport nem rendelkezik központtal egy EGT-államban sem, akkor a vállalat adatkezelési feladatokért felelős tagja):

Címe: 

A kapcsolattartó neve és beosztása:

E-mail címe:

Telefonszáma:

EGT-államok, amelyekben a BCR-t alkalmazni fogja a csoport:

II.	Az adatkezelés és adatáramlások rövid leírása

Jelölje meg az alábbiakat:
-	A BCR alkalmazása alá eső személyes adatok jellege; a BCR csak az adatok egy kategóriájára, vagy több kategóriájára vonatkozóan alkalmazandó-e; az adatkezelés jellege és céljai; a kezelt személyes adatok kategóriái (például munkavállalók, ügyfelek, beszállítók vagy egyéb harmadik személyek személyes adatai stb.)

-	A BCR csak az EGT-ből történő adattovábbításokra vonatkozik, vagy a csoporton belül történő minden továbbításra?

-	Jelölje meg, hogy melyik tagállamból kerül sor a legtöbb harmadik országba történő adattovábbításra:

-	A BCR hatálya alá tartozó adattovábbítások kiterjedése, ideértve a leírását és elérhetőségét minden olyan csoportba tartozó – EGT-n belüli vagy EGT-n kívüli – szervezetnek, amelyek személyes adatok továbbításának címzettjei lehetnek.

	

III.	A vezető hatóság kijelölése

Indokolja meg, hogy melyik felügyeleti hatóságnak kellene vezető hatóságnak eljárni, az alábbi kritériumok alapján:

-	A csoport EGT-ben található központja

-	Ha a csoportnak nem az EGT-ben található a központja, a csoport azon tagjának elhelyezkedése, amely az adatvédelmi feladatokra ki van jelölve

-	A csoporton belül annak a vállalkozásnak az elhelyezkedése, amely a legmegfelelőbb az eljárás lefolytatására (irányítási feladatok, adminisztratív terhek szempontjából), illetve arra, hogy a BCR alkalmazását a csoporton belül kikényszerítse

-	Azon vállalkozás elhelyezkedése, ahol az adatkezelés céljára és módjára vonatkozó döntések többségét hozzák

-	Azon tagállam, ahonnan harmadik országba történő adattovábbítások többsége történik

IV.	A BCR kötelező jellegének igazolása

A)	Kötelező jelleg a csoporton belül

A BCR hogyan válik kötelező jellegűvé a csoport tagjai számára?

	Intézkedések vagy szabályzatok, amelyek a csoport minden tagjára nézve kötelezőek

	A csoport tagjai között kötött szerződések, vagy csoporton belüli megállapodások

	Az anyavállalat által tett egyoldalú nyilatkozatok vagy vállalások, amelyek a csoport minden tagjára nézve kötelező erejűek (ez csak abban az esetben lehetséges, ha a csoport felelősséget vállaló tagja olyan tagállamban van letelepedve, amelynek a nemzeti joga az egyoldalú nyilatkozatokat kötelezőnek tekinti, és ha ez a tag jogilag képes a BCR hatálya alá tartozó többi csoporttagot kötelezni az alkalmazására)

	Egyéb, (csak abban az esetben elfogadható, ha a csoport bemutatja és igazolja, hogy a BCR kötelező jellege megvalósul) kérjük, pontosítsa

Kérjük, fejtse ki, hogy a fent megjelölt mechanizmus milyen módon alkalmas arra, hogy a BCR kötelező jellegét biztosítsa, és milyen módon alkalmas arra, hogy kikényszerítse a csoport tagjánál a BCR alkalmazását, betartását.

	
A BCR kötelező jellege érvényesül-e a csoport minden tagjára nézve? Amennyiben a csoport egyes tagjaira nézve nem érvényesül, kérjük, indokolja, hogy hogyan és miért.

	
A csoport az alábbi intézkedések közül többet, vagy akár mindet alkalmazhatja annak érdekében, hogy biztosítsa a BCR kötelező jellegét a munkavállalók vonatkozásában. Adja meg ennek részleteit: 

-	Munkaszerződés

-	Kollektív szerződés (a szakszervezet vagy egyéb szerv által jóváhagyva)

-	A munkavállalók által aláírt igazolás arról, hogy megismerték a BCR-t, vagy az azt tartalmazó egyéb szabályzat szövegét

-	A BCR-t belefoglalták a vonatkozó vállalati szabályzatba

-	Egyéb intézkedések (a csoportnak megfelelően be kell mutatnia, hogy milyen módon válik a BCR munkavállalók általi alkalmazása az intézkedés által kikényszeríthetővé)

-	Fegyelmi szankciók, például elbocsátás alkalmazása a releváns szabályzatnak való meg nem felelés esetén

Bocsásson a Hatóság rendelkezésére egy összefoglalót, alátámasztva a szabályzatok, eljárások, titoktartási megállapodások részleteivel, kivonataival, amelyek alkalmasak arra, hogy a kötelező jelleget igazolják.

Milyen intézkedéseket tett a csoport annak érdekében, hogy az adatfeldolgozást végző alvállalkozók biztosítsák a személyes adatok megfelelő szintű védelmét (pl. a velük kötött szerződésekben szabályozva)?

	
Az ilyen, uniós jog vagy tagállami jog alapján létrejött szerződések vagy egyéb jogi aktusok hogyan rendezik a szerződésszegés következményeit?

	
Részletezze, hogy mely szankciók alkalmazhatók az alvállalkozókra vonatkozóan szerződésszegés esetén.

	

B)	Kötelező jelleg a csoporton kívüli jogviszonyokban

Milyen módon válik kötelezővé a BCR a csoporton kívüli jogviszonyokban az érintettek vonatkozásában, vagy hogyan tervezi ezt megteremteni? Ilyen kedvezményezett harmadik személy jogokat keletkeztethet például szerződés vagy egyoldalú nyilatkozat is.

	
Részletezze, hogy milyen módon teljesíti a csoport a GDPR 47. cikk (2) bekezdés e) pontjában, 77., 79. és 82. cikkében foglalt követelményeket.

	
Kérjük, erősítse meg, hogy a csoport európai tagja (például az európai központja, vagy az adatkezelési feladatokra kijelölt tagja megfelelő intézkedéseket tett annak érdekében, hogy saját maga vagy a vállalatcsoport azon tagja, amely az adattovábbítást végezte, kártérítést tudjon fizetni a BCR szabályainak bármely tag általi megsértése miatt, és részletezzék, hogy ezt hogyan biztosítják.

	
Kérjük, hogy erősítse meg, hogy egy esetleges jogsérelem esetén a bizonyítási teher a csoport európai központján, vagy azon tagján van, amely az adattovábbítást végezte, vagy amely az adatkezelési feladatokra ki van jelölve.

	

V.	Az igazgatási szolgáltatási díj megfizetését igazoló adatok

A számlavezető pénzforgalmi szolgáltató neve:

Átutalási megbízással befizetett díj összege:

A fizetési megbízás befogadásának időpontja:

VI.	A számla kiállításához szükséges adatok

Díjfizető neve:

Címe:

Fizetési számlája száma:

Adószáma:

A kérelemhez mellékelni kell:
-	az Európai Adatvédelmi Testület által elfogadott, a WP 264 (adatkezelői BCR esetén) vagy WP 265 számú (adatfeldolgozói BCR esetén) munkadokumentumban található formanyomtatványt angol nyelven kitöltve,
-	a BCR tervezetét angol és magyar nyelven.

Dátum:
	
Aláírás:	

A kérelmet a kérelmező cégszerű aláírásával ellátva postai úton (1125 Budapest, Szilágyi Erzsébet fasor 22/C.), szkennelt formában e-mailen (ugyfelszolgalat@naih.hu), vagy faxon (+36 1 391 1410) juttathatja el a Nemzeti Adatvédelmi és Információszabadság Hatóság számára.