В един все по-глобализиран свят, където обменът на данни между държавите е постоянен и необходим за функционирането на различни икономически и технологични дейности, Общият закон за защита на данните (LGPD) налага строги правила, за да гарантира, че правата на субектите на данни се зачитат, дори когато тази информация пресича граници.
По този въпрос, на 23 август 2024 г., Националният орган за защита на данните (ANPD) публикува Резолюция CD/ANPD № 19/2024 („Резолюция“), която установява процедурите и правилата, приложими за международни операции по трансфер на данни.
Първо, струва си да се помни, че международен трансфер се осъществява, когато агент, независимо дали е в Бразилия или извън нея, предава, споделя или предоставя достъп до лични данни извън страната. Предаващият агент се нарича износител, докато получаващият агент се нарича вносител.
Международното прехвърляне на лични данни може да се осъществи само когато е подкрепено от правно основание, предвидено в LGPD, и от един от следните механизми: държави с адекватна защита, стандартни договорни клаузи, глобални корпоративни стандарти или специфични договорни клаузи и накрая, гаранции за защита и специфични нужди.
Сред описаните по-горе механизми, инструментът за стандартни договорни клаузи вече е познат в международния законодателен контекст (особено в Европа, съгласно Общия регламент относно защитата на данните). В бразилския контекст е възможно да се предвиди и широко разпространение на този инструмент в договорите.
Текстът на стандартните договорни клаузи се намира в същия регламент, в приложение II, което предоставя набор от 24 клаузи, формулирани от ANPD, които трябва да бъдат включени в договори, свързани с международно предаване на данни, за да се гарантира, че износителите и вносителите на лични данни поддържат адекватно ниво на защита, еквивалентно на изискваното от бразилското законодателство. Компаниите разполагат с 12 месеца от датата на публикуване, за да коригират договорите си.
Използването на стандартни клаузи има редица последици върху договорите на агентите. Сред тези основни последици ние изтъкваме:
Промени в условията на договора : Освен че текстът на стандартните клаузи не може да бъде променян, Решението определя също, че оригиналният текст на договора не трябва да противоречи на разпоредбите на стандартните клаузи. Следователно, агентът трябва да прегледа и, ако е необходимо, да измени условията на договорите, за да осигури съответствие с международния трансфер.
Разпределение на отговорностите: Клаузите ясно определят отговорностите на страните, участващи в обработването и защитата на личните данни, като възлагат конкретни задължения както на администраторите, така и на обработващите лични данни. Тези отговорности включват доказване на приемането на ефективни мерки, задължения за прозрачност, спазване на правата на субекта на данни, докладване на инциденти със сигурността, обезщетяване на щети и адаптиране към различни методи на обработка.
Прозрачност : Администраторът е длъжен да предостави на субекта на данните, ако бъде поискано, пълните договорни клаузи, като вземе предвид търговските и промишлените тайни, както и да публикува на своя уебсайт, на отделна страница или интегрирано в Политиката за поверителност, ясна и достъпна информация относно международното прехвърляне на данни.
Риск от санкции: Неспазването на стандартните клаузи може да доведе до сериозни санкции, включително глоби, както и до уронване на репутацията на участващите компании.
Определение за форум и юрисдикция : всяко несъгласие с условията на стандартните клаузи трябва да бъде разрешено пред компетентните съдилища в Бразилия.
Поради тези въздействия, в много случаи ще е необходимо предоговаряне на договори между агенти, за да се включат стандартните клаузи. По-конкретно, стандартните клаузи на ANPD за международно прехвърляне на лични данни налагат ново ниво на сложност върху бизнес договорите, изисквайки подробни преразглеждания, адаптиране на клаузите и по-голяма формалност в търговските отношения. Въпреки това, чрез стандартизиране на практиките и осигуряване на правна сигурност, тези клаузи допринасят за създаването на по-безопасна и по-надеждна среда за движение на данни през националните граници, което е от съществено значение в един все по-взаимосвързан свят.
