個人の情報の保護とプライバシーの尊重は、エルメスグループにおいて極めて重要であり、それは信頼関係の維持のための基本であると考えられています。

こうした考え方に基づき、エルメスグループは、拘束的企業準則（BCR）を採用し、実施しています。 

BCRとは、移転された個人データに対し、エルメスグループに所属する企業の所在地の違いに関わらず同グループ全体において、十分な保護レベルを保証するデータ保護方針です。エルメスの全実体の一覧とBCRのAnnexe 3の保管場所にアクセスできます。

BCRは、EU一般データ保護規則（GDPR）*における第47条で認められているひとつの行動規範です。BCRは法律上、事業を展開する国に関わらずエルメスグループとの締結者によって、およびその全従業員によって拘束され、守られます。

弊社のBCRには以下の内容が含まれます：

• データ保護責任者の任命
• データのセキュリティの約務
• BCRの適用を確認するための監査プログラム
• 顧客の自らのデータに対する依頼を管理する内部プログラム
• 弊社の顧客の個人情報の取り扱いに関わる従業員に対する教育プログラム
• BCRのインターネット上、弊社イントラネット上での公表、要望に応じて提供するBCRの写しの用意

弊社のBCR全文の閲覧をご希望される場合はこちらをクリックしてください。

* EU一般データ保護規則(GDPR)は、EU領域内での個人情報の取り扱いについて定めるEU規則です。この規則は2016年4月27日に採択され、2018年5月25日に発効されました。GDPRが予定している新しい規則は主に、個人情報に対する本人の管理の度合いを高め、データ保護を統括する国家機関の役割を強化するというものです。

エルメス・グループの組織