Warsztaty dotyczące wiążących reguł korporacyjnych (WRK) – Haga, 9–11 czerwca 2026 r.
W dniach 9–11 czerwca 2026 r. w Hadze odbyły się trzydniowe warsztaty poświęcone wiążącym regułom korporacyjnym (WRK), zorganizowane przez niderlandzki organ nadzorczy. W wydarzeniu uczestniczyli przedstawiciele Departamentu Współpracy Międzynarodowej UODO, którzy wraz z reprezentantami innych europejskich organów nadzorczych mieli okazję wymienić doświadczenia oraz omówić najważniejsze wyzwania związane z zatwierdzaniem i stosowaniem WRK jako instrumentu transferu danych osobowych do państw trzecich.
Pierwszy dzień warsztatów rozpoczął się od oficjalnego powitania uczestników i podkreślenia znaczenia bezpośredniej współpracy między osobami zajmującymi się sprawami dotyczącymi WRK. Przedstawicielki włoskiego i francuskiego organu nadzorczego przedstawiły ogólne informacje dotyczące WRK, wskazując, że stanowią one jedno z narzędzi umożliwiających przekazywanie danych osobowych poza Europejski Obszar Gospodarczy. Zwrócono uwagę na ich szczególną wartość dla grup przedsiębiorstw, ponieważ zapewniają jednolity zestaw zasad obowiązujących w całej organizacji, a jednocześnie oferują większą elastyczność niż standardowe klauzule umowne przyjęte przez Komisję Europejską. Omówiono również zakres stosowania WRK, wyjaśniając różnice między regułami przeznaczonymi dla administratorów (BCR‑C) oraz dla podmiotów przetwarzających (BCR‑P). Z danych rejestru EROD wynika, że dotychczas zatwierdzono 243 WRK, z czego zdecydowana większość dotyczy administratorów.
W kolejnej części pierwszego dnia przedstawicielki bawarskiego i francuskiego organu nadzorczego zaprezentowały szczegółowe omówienie elementów, które powinny znaleźć się w treści WRK dla administratorów zgodnie z Zaleceniami EROD 1/2022. Odniosły się również do wymogów dotyczących WRK dla podmiotów przetwarzających, wynikających z pierwszej wersji nowych Zaleceń EROD 1/2026.
Dzień drugi
Drugi dzień warsztatów poświęcono analizie praktycznych kazusów związanych z WRK. Uczestnicy pracowali w grupach nad przygotowanymi scenariuszami, które dotyczyły m.in. kwestii prawa właściwego, zasad przetwarzania szczególnych kategorii danych, jurysdykcji i środków ochrony prawnej, zasad dalszego przekazywania danych, legalności przetwarzania, dostępu organów publicznych do danych, audytów oraz mechanizmów odpowiedzialności za naruszenia. Po zakończeniu pracy w grupach odbyła się wspólna dyskusja, podczas której przedstawiono różne propozycje interpretacji i możliwe rozwiązania.
W dalszej części dnia przedstawicielka irlandzkiego organu nadzorczego omówiła najważniejsze aspekty procedury zatwierdzania WRK. Zwróciła uwagę na stosowany przez jej urząd wzorcowy formularz przeznaczony do corocznych aktualizacji zatwierdzonych WRK, który może zostać w przyszłości udoskonalony, aby lepiej odpowiadać potrzebom zarówno organów nadzorczych, jak i przedsiębiorstw.
Dzień trzeci
Ostatni dzień warsztatów poświęcono dyskusji na temat przyszłości WRK oraz bieżących wyzwań związanych z ich stosowaniem. Podkreślono, że WRK od lat stanowią wymagający instrument zarówno dla organów nadzorczych, jak i dla przedsiębiorstw, które muszą zapewnić ich skuteczne wdrożenie. Uczestnicy zastanawiali się nad sposobami weryfikacji, czy grupy przedsiębiorstw rzeczywiście przestrzegają zatwierdzonych reguł, oraz nad możliwością zaangażowania podgrupy ENF w prace dotyczące tego zagadnienia. Wskazano również na potrzebę usprawnienia procedur współpracy między organami nadzorczymi, zwłaszcza w kontekście aktualizacji WRK zatwierdzonych jeszcze przed rozpoczęciem stosowania RODO.
Niderlandzki organ nadzorczy poinformował, że podjął decyzję o ponownym zatwierdzeniu wszystkich takich WRK, w przypadku których pełni rolę organu wiodącego. Zwrócono także uwagę na różnice w sposobie redagowania WRK – niektóre grupy przedsiębiorstw dodają kolejne akapity wyjaśniające trudniejsze klauzule, co może ułatwiać ich interpretację, ale jednocześnie wymaga dalszych rozważań ze strony organów nadzorczych.
Na zakończenie organizatorzy podziękowali uczestnikom za aktywny udział i wkład w dyskusję. Podkreślono, że wymiana doświadczeń oraz wspólne wypracowywanie rozwiązań pozostają kluczowe dla dalszego rozwoju WRK jako ważnego instrumentu transferowego w systemie ochrony danych osobowych.
