Глобата за TikTok в Европейския съюз подчертава глобалното предупреждение за международния трансфер на данни

Неотдавнашната глоба от приблизително 3,4 милиарда бразилски реала (345 милиона евро), наложена на TikTok от властите на Европейския съюз за неправомерно прехвърляне на потребителски данни към Китай, е важен етап и представлява повече от еднократно наказание за технологичен гигант: това е важно предупреждение за всички компании, които работят с лични данни в световен мащаб.

Въпреки че санкциите срещу големи технологични компании вече не са нещо ново, неотдавнашният случай с TikTok подчертава по-строг подход от страна на регулаторните органи към небрежните практики при обработката на лични данни, особено когато става въпрос за международно прехвърляне на информация към държави, които може да не предлагат същото ниво на правна защита.

За пазара случаят предлага важни поуки. Международното прехвърляне на лични данни не е по своята същност проблематично и когато се извършва правилно, е от решаващо значение за функционирането на глобалните услуги в дигиталната икономика. Този процес обаче трябва да се извършва сигурно, прозрачно и с правна подкрепа. Инцидентът с TikTok подчертава, че пренебрегването на тези принципи може да доведе до сериозни последици, не само финансови, но и репутационни щети, застрашавайки доверието на потребителите и репутацията на марката.

Повече от законово изискване, зачитането на неприкосновеността на личния живот и защитата на данните се е превърнало в конкурентен диференциращ фактор и стълб за изграждане на доверие с потребителите. Компаниите, които обработват лични данни, особено в глобална и дигитална среда, трябва да възприемат проактивни и стабилни практики, които надхвърлят минималното спазване на разпоредбите, като гарантират не само съответствие, но и интегрирането на защитата на данните като основна ценност в дейността си.

В Бразилия Националният орган за защита на данните (ANPD) публикува Резолюция CD/ANPD № 19 от 23 август 2024 г., с която се одобрява Регламентът за международното предаване на данни и съдържанието на стандартните договорни клаузи. С него се установяват регулаторни механизми за осигуряване на съответствие при международните сделки и защитата на личните данни в съответствие с бразилското законодателство. Освен това ANPD стартира уеб страница за международното предаване на данни (IDT) на адрес: Международни отношения – Португалия — Национален орган за защита на данните.

*Райса Дакал и Даниел Кампело са съответно помощник-юристи и адвокат, специализиран в дигитално право, защита на данните и нови технологии в Di Blasi, Parente & Associados.