U sve globaliziranijem svijetu, gdje je razmjena podataka između zemalja stalna i neophodna za funkcioniranje različitih ekonomskih i tehnoloških aktivnosti, Opći zakon o zaštiti podataka (LGPD) nameće stroga pravila kako bi se osiguralo da se prava subjekata podataka poštuju, čak i kada te informacije prelaze granice.
O ovoj temi, 23. augusta 2024. godine, Nacionalno tijelo za zaštitu podataka (ANPD) objavilo je Rezoluciju CD/ANPD br. 19/2024 („Rezolucija“), kojom se utvrđuju procedure i pravila koja se primjenjuju na međunarodne operacije prijenosa podataka.
Prvo, vrijedi zapamtiti da se međunarodni transfer dešava kada agent, bilo unutar ili izvan Brazila, prenosi, dijeli ili omogućava pristup ličnim podacima izvan zemlje. Agent koji prenosi podatke naziva se izvoznik, dok se agent koji prima podatke naziva uvoznik.
Pa, međunarodni prenos ličnih podataka može se dogoditi samo kada je podržan pravnim osnovom predviđenim u LGPD-u i jednim od sljedećih mehanizama: zemlje sa adekvatnom zaštitom, standardne ugovorne klauzule, globalni korporativni standardi ili specifične ugovorne klauzule i, konačno, garancije zaštite i specifične potrebe.
Među gore opisanim mehanizmima, instrument standardnih ugovornih klauzula već je bio poznat u međunarodnim zakonodavnim kontekstima (posebno u Evropi, u okviru Opće uredbe o zaštiti podataka). U brazilskom kontekstu također je moguće predvidjeti široku upotrebu ovog instrumenta u ugovorima.
Tekst standardnih ugovornih klauzula nalazi se u istoj Uredbi, u Aneksu II, koji pruža skup od 24 klauzule formulisane od strane ANPD-a, koje treba uključiti u ugovore koji uključuju međunarodni prenos podataka, kako bi se osiguralo da izvoznici i uvoznici ličnih podataka održavaju adekvatan nivo zaštite, ekvivalentan onome koji zahtijeva brazilski zakon. Kompanije imaju 12 mjeseci od datuma objavljivanja da prilagode svoje ugovore.
Upotreba standardnih klauzula ima niz uticaja na ugovore agenata. Među tim glavnim uticajima ističemo:
Izmjene uslova ugovora : Pored toga što se tekst standardnih klauzula ne može mijenjati, Rezolucija također određuje da originalni tekst ugovora ne smije biti u suprotnosti s odredbama standardnih klauzula. Stoga, agent mora pregledati i, ako je potrebno, izmijeniti uslove ugovora kako bi osigurao usklađenost s međunarodnim transferom.
Raspodjela odgovornosti: Klauzule jasno definiraju odgovornosti strana uključenih u obradu i zaštitu ličnih podataka, dodjeljujući specifične dužnosti i kontrolorima i obrađivačima. Ove odgovornosti uključuju dokazivanje usvajanja efikasnih mjera, obaveze transparentnosti, poštivanje prava subjekata podataka, prijavljivanje sigurnosnih incidenata, naknadu štete i prilagođavanje različitim metodama obrade.
Transparentnost : Kontrolor mora, na zahtjev, dostaviti subjektu podataka sve korištene ugovorne klauzule, uzimajući u obzir poslovne i industrijske tajne, kao i objaviti na svojoj web stranici, na posebnoj stranici ili integrirano u Politiku privatnosti, jasne i dostupne informacije o međunarodnom prijenosu podataka.
Rizik od kazni: Nepoštivanje standardnih klauzula može rezultirati ozbiljnim kaznama, uključujući novčane kazne, pored toga što može narušiti ugled uključenih kompanija.
Definicija foruma i nadležnosti : svako neslaganje s uvjetima standardnih klauzula mora se riješiti pred nadležnim sudovima u Brazilu.
Zbog ovih uticaja, u mnogim slučajevima će biti neophodno ponovno pregovaranje o ugovorima između agenata kako bi se uključile standardne klauzule. Preciznije, standardne klauzule ANPD-a za međunarodni prenos ličnih podataka nameću novi sloj složenosti poslovnim ugovorima, zahtijevajući detaljne revizije, prilagođavanja klauzula i veću formalnost u komercijalnim odnosima. Međutim, standardizacijom praksi i osiguravanjem pravne sigurnosti, ove klauzule doprinose stvaranju sigurnijeg i pouzdanijeg okruženja za cirkulaciju podataka preko nacionalnih granica, što je neophodno u sve međusobno povezanijem svijetu.
