In 'n toenemend geglobaliseerde wêreld, waarin die uitruil van data tussen lande konstant en nodig is vir die funksionering van verskeie ekonomiese en tegnologiese aktiwiteite, stel die Algemene Databeskermingswet (LGPD) streng reëls op om te verseker dat die regte van datasubjekte gerespekteer word, selfs wanneer hierdie inligting grense oorsteek.
Oor hierdie onderwerp, op 23/08/2024, het die Nasionale Data Beskermingsowerheid (ANPD) die CD/ANPD Resolusie nr. uitgegee. 19/2024 (“Resolutie”), wat die prosedures en reëls wat van toepassing is op internasionale datatransferoperasies, vasstel.
Inisiatiefelik is dit belangrik om te onthou dat internasionale oordrag plaasvind wanneer die agent, binne of buite Brasilië, toegang tot persoonlike data oordra, deel of beskikbaar stel buite die nasionale grense. Die oordragagent word die uitvoerder genoem, terwyl die agent wat die data ontvang, die invoerder genoem word.
Wel, die internasionale oordrag van persoonlike data kan slegs plaasvind wanneer dit ondersteun word deur 'n wetlike basis waarvoor in die LGPD voorsiening gemaak word en deur een van die volgende meganismes: lande met voldoende beskerming, standaard kontraktuele klousules, globale korporatiewe standaarde of spesifieke kontraktuele klousules en, laastens, beskermingswaarborge en spesifieke behoeftes.
Onder die bogenoemde beskrywings, was die instrument van standaardkontrakklousules reeds bekend in internasionale wetgewende konteks (veral in Europa, onder die bewind van die Algemene Data Protection Regulation). In die Brasiliëse konteks is dit ook moontlik om 'n wye gebruik van hierdie instrument in kontrakte te voorspel.
Die teks van die standaard kontrakklousules is in die dieselfde Regulasie, in Bylae II, wat 'n stel van 24 klousules voorsien wat deur die ANPD geformuleer is, en in kontrakte ingesluit moet word wat internasionale data-oordrag behels, om te verseker dat die uitvoerende en invoerende agents van persoonlike data 'n geskikte vlak van beskerming handhaaf, wat gelykstaande is aan die vereistes van die Brasiliëse wetgewing. Die maatskappye het 12 maande vanaf die publikasie om hul kontrakte aan te pas.
Nou, die gebruik van standaardbepalings bring 'n reeks impakte op die agentskapkontrakte. Onder hierdie hoofimpakte beklemtoon ons:
Veranderinge aan die bepalings van die kontrakbehalwe dat die standaardklousules nie verander kan word nie, bepaal die Resolusie ook dat die oorspronklike teks van die kontrak nie in stryd mag wees met die bepalings van die standaardklousules. Op hierdie manier moet die agent die kontrakte hersien en, indien nodig, aanpassings maak om die oordrag oorsee te verseker.
Verspreiding van verantwoordelikhede:Die bepalings definieer duidelik die verantwoordelikhede van die betrokke partye in die verwerking en beskerming van persoonlike data, en ken spesifieke pligte toe aan beide beheerders en operateurs. Hierdie verantwoordelikhede word verdeel tussen die bewys van die implementering van effektiewe maatreëls, deure van deursigtigheid, nakoming van die regte van die eienaars, kommunikasie van sekuriteitsvoorvalle, vergoeding van skade en aanpassing aan verskeie vorme van verwerking.
Deursigtigheid: Die kontroleerder moet die datasubjek, indien versoek, voorsien van die volledige kontraktuele klousules wat gebruik word, met inagneming van kommersiële en industriële geheime, asook op sy webwerf, op 'n spesifieke bladsy of geïntegreer in die Privaatheidsbeleid, duidelike en toeganklike inligting oor die internasionale oordrag van data publiseer.
Risiko van boetes:Versuim om aan standaardklousules te voldoen kan ernstige strawwe tot gevolg hê, insluitend boetes, asook die reputasie van die betrokke maatskappye.
Definisie van forum en jurisdiksie: enige onenigheid met die bepalings van die standaardklousules moet voor die bevoegde howe in Brasilië opgelos word.
As gevolg van sulke impakte sal die heronderhandeling van kontrakte tussen agentskappe in baie gevalle nodig wees om die standaardbepalings in te sluit. Precise, die standaardklousules van die ANPD vir internasionale oordrag van persoonlike data plaas 'n nuwe laag kompleksiteit op besigheidskontrakte, wat gedetailleerde hersienings, aanpassings aan die klousules en 'n groter formaliteit in handelsverhoudings vereis. Tog egter, deur praktyke te standaardiseer en regsveiligheid te verseker, dra hierdie klousules by tot die skepping van 'n veiliger en meer betroubare omgewing vir die vrye beweging van data buite nasionale grense, wat essensieel is in 'n wêreld wat al hoe meer onderling verbind is.
