In 'n wêreld wat al hoe meer geglobaliseer word, waar die data-uitruil tussen lande konstant en noodsaaklik is vir die werking van verskeie ekonomiese en tegnologiese aktiwiteite, die Algemene Wet op Gegevensbeskerming (LGPD) stel streng reëls in om te verseker dat die regte van data-eienaars gerespekteer word, selfs wanneer hierdie inligting grense oorgesteek
Oor hierdie onderwerp, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), wat die prosedures en reëls vir internasionale data-oordragte vasstel
Voorlopig, dit is belangrik om te onthou dat die internasionale oordrag plaasvind wanneer die agent, van binne of buite Brasilië, oordra, deel of bied toegang tot persoonlike data buite die nasionale grondgebied. Die oordragagent word die uitvoerder genoem, terwyl die agent wat die data ontvang, die invoerder genoem word
Wel, dan, die internasionale oordrag van persoonlike data kan slegs plaasvind wanneer dit ondersteun word deur 'n wettige basis soos voorsien in die LGPD en deur een van die volgende mekanismes: lande met toepaslike beskerming, standaard kontrakklousules, globale korporatiewe norme of spesifieke kontrakklousules en, uiteindelik, waarborging van beskerming en spesifieke behoeftes
Tussen die bogenoemde meganismes, die instrument van standaardkontrakteregklousules was reeds bekend in internasionale wetgewende kontekste (veral in Europa, onder die geldigheid van die Algemene Regulasie op Gegevensbeskerming. In die Brasiliaanse konteks, dit is ook moontlik om 'n wye gebruik van hierdie instrument in kontrakte te voorspel
Die teks van die standaard kontrakklousules is in dieselfde regulasie te vinde, geen Bylae II, wat 'n stel van 24 klousules wat deur die ANPD geformuleer is, om in te sluit in kontrakte wat internasionale data-oordrag betrek, om te verseker dat die agente wat persoonlike data uitvoer en invoer 'n toepaslike vlak van beskerming handhaaf, gelyk aan wat deur die Brasiliaanse wetgewing vereis word. Die maatskappye het 'n tydperk van 12 maande, vanaf die publikasie, om jou kontrakte aan te pas
Nou, die gebruik van standaardklousules bring 'n reeks impakte vir die kontrakte van die agente. Onder sulke hoofimpakte, ons het uitgelig:
Veranderinge aan die bepalings van die kontrakbehalwe dat die teks van die standaardklousules nie verander kan word, Die Resolusie bepaal ook dat die oorspronklike teks van die kontrak nie die bepalings van die standaardklousules mag teenstrydig wees nie. Op hierdie manier, die agent moet hersien en, indien nodig, verander die bepalings in die kontrakte om die nakoming van die internasionale oordrag te verseker
Verspreiding van verantwoordelikhede:die klousules definieer duidelik die verantwoordelikhede van die betrokke partye in die hantering en beskerming van persoonlike data, toewysing spesifieke pligte aan sowel as beheerders as operateurs. Sulke verantwoordelikhede word verdeel tussen die bewys van die aanvaarding van effektiewe maatreëls, pligte van deursigtigheid, diens aan die regte van die houers, kommunikasie van veiligheidsvoorvalle, vergoeding van skade en aanpassing aan verskillende behandelingsmodaliteite
DeursigtigheidDie beheerder moet aan die betrokke party voorsien, indien versoek, die volle teks van die kontrakklousules wat gebruik is, geheime van die kommersiële en industriële sektore in ag geneem, soos om op jou webwerf te publiseer, op 'n spesifieke bladsy of geïntegreer in die Privaatheidsbeleid, duidelike en toeganklike inligting oor internasionale data-oordrag
Risiko van boetes:die nie nakoming van die standaardklousules kan ernstige strawwe meebring, insluitend boetes, benew die reputasie van die betrokke maatskappye te benadeel
Definisie van forum en jurisdiksieenige verskil met die bepalings van die standaardklousules moet voor die bevoegde howe in Brasilië opgelos word
As gevolg van sulke impakte, die heronderhandeling van kontrakte tussen agente sal in baie gevalle nodig wees om die standaardklousules in te sluit. Meer presies, die standaardklousules van die ANPD vir internasionale oordragte van persoonlike data plaas 'n nuwe laag van kompleksiteit op besigheidskontrakte, vereiste gedetailleerde hersienings, aanpassings in die klousules en 'n groter formaliteit in die handelsverhoudings. Togtans, om die praktyke te standaardiseer en die regstoezicht te verseker, hierdie klousules dra by tot die skep van 'n veiliger en meer betroubare omgewing vir die sirkulasie van data oor nasionale grense, essensieel in 'n wêreld wat al hoe meer onderling verbind is
