拘束的企業準則（BCR）

拘束的企業準則（BCR）

個人情報の保護とプライバシーの尊重は、エルメスグループが取り組んでいる重要課題であり、信頼関係の維持のため必要不可欠な要素です。

こうした考え方に基づき、エルメスグループは、拘束的企業準則（BCR）を採用し、実施しています。

BCRとは、所在国にかかわらず、エルメスグループに所属するすべての企業において、移転された個人データに対する十分な水準の保護を確保するためのデータ保護指針です。エルメスグループに所属する企業の一覧と所在地は、BCRのAppendix 3において確認できます。

BCRは、EU一般データ保護規則（GDPR）*第47条で認められている行動規範です。BCRは法的拘束力を有し、所在国にかかわらず、エルメスグループに所属するすべての企業およびそのすべての従業員によって遵守されます。

エルメスのBCRには以下の内容が含まれます：
- データ保護責任者の任命
- データセキュリティへの取り組み
- BCRの適用を検証するための監査プログラム
- 顧客からのデータに関するリクエストを管理するための社内プログラム
- 顧客の個人データの処理に携わる従業員向けの研修プログラム
- BCRのインターネットおよびイントラネット上での公表、請求に応じた写しの提供

エルメスのBCR全文の閲覧をご希望される場合、こちらをクリックしてください。.

* GDPRは、EU領域内での個人データの処理について定めるEU規則です。この規則は2016年4月27日に採択され、2018年5月25日に発効されました。GDPRには、個人が自身の個人データをより適切に管理できるようにすることや、各国のデータ保護機関の役割を強化することに関する規則が含まれています。

拘束的企業準則（BCR）を遵守している企業の一覧

エルメス・グループの組織