الخلاصة

  • لم يجد EDPB مسألة تتطلب المعالجة بموجب المادة 47 من GDPR في مشروع القرار الفرنسي بشأن القواعد المؤسسية الملزمة لمجموعة Michelin، وقال إن بإمكان CNIL اعتماد المشروع بصيغته المقدمة.
  • لا يمثل الرأي موافقة CNIL النهائية ولا يجيز أي نقل محدد. ويظل على الجهة المصدّرة تقييم ظروف كل عملية نقل ومستوى الحماية المتاح فيها.

التحليل

يمثل الرأي 24/2026 خطوة إجرائية، لا تصريحاً عاماً بنقل البيانات. فقد أحالت CNIL، بصفتها السلطة القائدة للملف، مشروع قرارها إلى المجلس الأوروبي لحماية البيانات ضمن آلية الاتساق في GDPR. وفحص المجلس ما إذا كانت القواعد المؤسسية الملزمة لمجموعة Michelin بصفتها متحكماً تتضمن عناصر المادة 47 والتوجيهات ذات الصلة. ولم يحدد مخاوف تستلزم الحل، وخلص إلى أن السلطة القائدة تستطيع اعتماد مشروعها كما هو.

لكن رأي المجلس وقرار السلطة الوطنية مرحلتان منفصلتان. فـ EDPB لا يصدر الموافقة الفرنسية. ويتعين على CNIL الرد على المجلس خلال أسبوعين من استلام الرأي، ثم إحالة قرارها النهائي لإدراجه في سجل آلية الاتساق. وتشمل السجلات العامة التي جرت مراجعتها لهذا التقرير الرأي المؤرخ 13 أكتوبر؛ ولا تثبت وحدها صدور قرار نهائي لاحق.

يشمل المشروع عمليات نقل من كيان في مجموعة Michelin داخل المنطقة الاقتصادية الأوروبية يعمل بصفته متحكماً إلى كيان تابع للمجموعة خارج المنطقة يعمل متحكماً أو معالجاً، فضلاً عن عمليات نقل لاحقة إلى كيانات أخرى للمجموعة خارج المنطقة. ويذكر الرأي فئات من أصحاب البيانات قد تشملهم القواعد: الموظفون الحاليون والسابقون، والمتعاقدون، والعملاء، والمستخدمون النهائيون، وأصحاب المصلحة، والموردون. لكنه لا يكشف دول المقصد أو أحجام النقل أو مجموعات البيانات أو المسارات التشغيلية، كما لا يرفق النص الكامل لمشروع القواعد.

هنا يقع حد الحوكمة. فالقواعد المؤسسية الملزمة تضع ضمانات قابلة للإنفاذ على مستوى المجموعة، وقد تنظم عمليات النقل المتكررة داخلها؛ لكنها لا تحل محل تقييم كل عملية على حدة. ويؤكد EDPB أن على الجهة المصدّرة، مع الاستعانة بالجهة المستوردة عند الحاجة، فحص ما إذا كان قانون بلد المقصد يسمح فعلياً بالحفاظ على الحماية الموعودة. وإذا لم يسمح بذلك، فعلى المصدّر بحث تدابير إضافية. ولا يمكن لموافقة قواعد المجموعة أن تجعل نقلاً لا يضمن حماية مكافئة جوهرياً مقبولاً.

إذن تتوزع المسؤولية من دون أن تتلاشى: تراجع الهيئة الإطار المشترك، بينما تظل ظروف كل مسار من مسؤولية المصدّر. ويوضح الرأي هذا الحد، لكنه لا يقرر ما إذا كان أي نقل بعينه لدى Michelin يجتازه.

المصادر