(1) Комисията одобрява задължителни фирмени правила по чл. 47 от Регламент (ЕС) 2016/679 в случаите, в които тя се явява компетентен надзорен орган в съответствие с чл. 55 и 56 от Регламент (ЕС) 2016/679.
(2) Процедурата по одобряване на задължителни фирмени правила започва с искане на група предприятия или група дружества, участващи в съвместна стопанска дейност. Към искането се представя проект на задължителни фирмени правила на хартиен носител и в електронна форма на български и английски език.
(3) Дирекция "Правно-нормативна и международна дейност" осъществява цялостното взаимодействие и обмен на информация по проекта на задължителни фирмени правила със засегнатите надзорни органи и вносителя на искането по ал. 2 в съответствие с приложимите правила на Европейския комитет по защита на данните. След обобщаване на постъпилата информация и становища дирекцията изготвя становище относно съответствието на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679 и го внася на заседание на комисията.
(4) Когато комисията приеме становище за съответствие на проекта на задължителни фирмени правила с Регламент (ЕС) 2016/679, той се изпраща на Европейския комитет по защита на данните за становище по чл. 64, параграф 1, буква "е" от Регламент (ЕС) 2016/679. След получаване на становището на Европейския комитет по защита на данните дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2, ако са необходими допълнителни промени в съдържанието на проекта на задължителни фирмени правила.
(5) Комисията одобрява задължителните фирмени правила с решение. Дирекция "Правно-нормативна и международна дейност" уведомява вносителя на искането по ал. 2 и засегнатите надзорни органи за взетото решение. На засегнатите надзорни органи се изпраща копие от одобрените правила на английски език.