Gegevensbescherming - Binding Corporate Rules programma

EY heeft een programma met bindende bedrijfsvoorschriften (BCR, Binding Corporate Rules) opgesteld om te voldoen aan de Europese wetgeving voor gegevensbescherming. Dit BCR-programma ziet in het bijzonder op het doorgeven van persoonsgegevens binnen het EY-netwerk en bestaat uit zowel een BCR Verwerkingsverantwoordelijke Beleid (BCR Controller Policy) als een BCR Verwerker Beleid (BCR Processor Policy).

In het BCR-programma verwijst “EY” naar de wereldwijde organisatie van onafhankelijke aangesloten lidfirma’s (“EY Member Firm” of “EY lidfirma”) en andere entiteiten in de EY-organisatie (“EY Network entity” of “EY netwerk entiteiten”) die verplicht zijn te voldoen aan de vereisten van Ernst & Young Global Limited (”EYG”). EYG is de centrale governance entiteit van de EY organisatie en coördineert de EY netwerk entiteiten en de onderlinge samenwerking tussen deze entiteiten.

Wat is de wet- en regelgeving voor gegevensbescherming?

De wetgeving voor gegevensbescherming in Europa geeft mensen het recht om te bepalen hoe hun persoonsgegevens¹ worden gebruikt. Wanneer EY persoonsgegevens verzamelt en gebruikt van haar huidige, voormalige en toekomstige partners en werknemers, klanten, leveranciers, onderaannemers en andere derden, valt dit onder de wet- en regelgeving voor gegevensbescherming.

Hoe beïnvloedt de wetgeving voor gegevensbescherming EY op internationaal gebied?

De wet- en regelgeving voor gegevensbescherming staat niet toe dat persoonsgegevens worden overgedragen naar landen buiten Europa² zonder dat een adequaat niveau van gegevensbescherming wordt gewaarborgd. Sommige landen waar EY actief is, worden door Europese gegevensbeschermingsautoriteiten niet beschouwd als landen die een adequaat niveau van gegevensbescherming aan individuen bieden.

Wat doet EY hieraan?

EY dient gepaste maatregelen te nemen om ervoor te zorgen dat het gebruik van persoonsgegevens op een internationale basis veilig en rechtmatig is. Het doel van het BCR-programma is dan ook om een raamwerk te ontwikkelen om te voldoen aan de normen van de Europese wet- en regelgeving voor gegevensbescherming en, om als gevolg daarvan, een adequaat niveau van gegevensbescherming te bieden voor alle persoonsgegevens die van EY-netwerk entiteiten binnen Europa worden doorgegeven naar het EY-netwerk entiteiten buiten Europa.

EY past het BCR-programma wereldwijd toe in alle gevallen waarin EY persoonsgegevens zowel handmatig als automatisch verwerkt, ongeacht of de persoonsgegevens betrekking hebben op EY haar huidige, voormalige en toekomstige partners en werknemers, klanten, leveranciers, onderaannemers en andere derden ³.

In het BCR-programma staan een aantal hoofdregels centraal die gebaseerd zijn op en geïnterpreteerd worden in overeenstemming met de relevante Europese normen voor gegevensbescherming. Deze regels moeten door elke partner, werknemer of aannemer worden nageleefd wanneer zij omgaan met persoonsgegevens.

Alle EY lidfirma’s moeten het BCR-programma naleven wanneer zij zich aansluiten bij EYG door het ondertekenen van een toetredingsovereenkomst. Door de toetredingsovereenkomst te ondertekenen, zijn de EY-lidfirma’s onderworpen aan alle gemeenschappelijke normen, methoden en beleidslijnen van EY die zijn vastgelegd in de EYG-voorschriften. Het BCR-programma is onderdeel van één van de gemeenschappelijke standaarden die specifiek worden genoemd in de EYG-voorschriften. EY-lidfirma’s zijn ervoor verantwoordelijk dat de entiteiten die onder hun toezicht vallen ook voldoen aan de EYG-voorschriften.

Uw persoonsgegevens beheren

Als u toegang wilt tot uw persoonsgegevens die door EY worden verwerkt of als u uw persoonsgegevens wilt laten corrigeren, verwijderen, de verwerking van uw persoonsgegevens wilt beperken of als u een gemakkelijke (over)draagbaar kopie van uw persoonsgegevens wilt ontvangen, neem dan contact met ons op.