有约束力的公司规则（Binding Corporate Rules，“BCR”）是欧盟 GDPR 规 定的数据跨境传输机制之一，特别适用于跨国公司内部的数据跨境传输。为 了指引 BCR 的制定、申请与审批，EDPB 第 29 条工作组分别针对数据控制者 和数据处理者发布了工作文件，即 BCR-C 和 BCR-P。本文为 BCR-P 工作文件。