Article 5 AUTONOME (Délibération n° 2017-165 du 1er juin 2017 portant autorisation unique de transferts de données à caractère personnel hors Espace économique européen encadrés par les règles internes d'entreprise (BCR) « responsable de traitement » et « sous-traitant » du groupe BOX (BCR-040))

Sur les destinataires habilités à accéder aux données transférées.
5.1. Sur les destinataires habilités à recevoir communication des données transférées sur la base des BCR « responsable de traitement » du groupe BOX
Peuvent seules être habilitées à accéder aux données les entités du groupe BOX juridiquement liées aux BCR « responsable de traitement » du groupe BOX et ayant mis en œuvre les engagements pris au titre de ces BCR, dont la liste à jour a été fournie à la Commission nationale de l'informatique et des libertés, et ce conformément aux BCR « responsable de traitement » du groupe BOX et à leurs annexes.
5.2. Sur les destinataires habilités à recevoir communication des données transférées sur la base des BCR « sous-traitant » du groupe BOX
Peuvent seules être habilitées à accéder aux données les entités du groupe BOX juridiquement liées aux BCR « sous-traitant » du groupe BOX et ayant mis en œuvre les engagements pris au titre de ces BCR, dont la liste à jour a été fournie à la Commission nationale de l'informatique et des libertés, et ce conformément aux BCR « sous-traitant » du groupe BOX et à leurs annexes.