Sur les destinataires habilités à accéder aux données transférées.
Peuvent seules être habilitées à accéder aux données les entités du groupe GlaxoSmithKline juridiquement liées aux BCR « responsable de traitement » du groupe GlaxoSmithKline et ayant mis en œuvre les engagements pris au titre de ces BCR, dont la liste à jour a été fournie à la Commission nationale de l'informatique et des libertés, et ce conformément aux BCR « responsable de traitement » du groupe GlaxoSmithKline et à leurs annexes.