RGA欧盟约束性公司规则（BCRs）

【摘要】 RGA集团制定的控制者政策型约束性公司规则，适用于集团成员在欧洲起源的个人信息的跨境传输和处理，规定适用范围、控制者与处理者定义及义务、数据主体权利、敏感个人信息处理、安全措施、向第三国转移规则、员工合规责任及违规后果，确保无论个人信息转移至何处均能提供与欧盟法律实质相当的数据保护水平，并明确与处理者政策的关系。