En un món cada cop més globalitzat, on l'intercanvi de dades entre països és constant i necessari per al funcionament de diverses activitats econòmiques i tecnològiques, la Llei General de Protecció de Dades (LGPD) imposa normes estrictes per garantir que es respectin els drets dels interessats, fins i tot quan aquesta informació creua fronteres.
En aquest sentit, l'Autoritat Nacional de Protecció de Dades (ANPD) va publicar el 23 d'agost de 2024 la Resolució CD/ANPD núm. 19/2024 (“Resolució”), que estableix els procediments i les normes aplicables a les operacions de transferència internacional de dades.
En primer lloc, val la pena recordar que una transferència internacional es produeix quan un agent, ja sigui dins o fora del Brasil, transmet, comparteix o proporciona accés a dades personals fora del país. L'agent transmissor s'anomena exportador, mentre que l'agent receptor s'anomena importador.
Doncs bé, la transferència internacional de dades personals només es pot produir quan està recolzada per una base jurídica prevista a la LGPD i per un dels mecanismes següents: països amb una protecció adequada, clàusules contractuals estàndard, estàndards corporatius globals o clàusules contractuals específiques i, finalment, garanties de protecció i necessitats específiques.
Entre els mecanismes descrits anteriorment, l'instrument de les clàusules contractuals estàndard ja era conegut en contextos legislatius internacionals (especialment a Europa, en el marc del Reglament general de protecció de dades). En el context brasiler, també és possible preveure un ús generalitzat d'aquest instrument en els contractes.
El text de les clàusules contractuals estàndard es troba al mateix Reglament, a l'annex II, que preveu un conjunt de 24 clàusules formulades per l'ANPD, que s'han d'incorporar als contractes que impliquen la transferència internacional de dades, per garantir que els exportadors i importadors de dades personals mantinguin un nivell adequat de protecció, equivalent al que exigeix la legislació brasilera. Les empreses tenen 12 mesos a partir de la data de publicació per ajustar els seus contractes.
L'ús de clàusules estàndard té diversos impactes en els contractes dels agents. Entre aquests impactes principals, destaquem:
Canvis en els termes del contracte : A més que el text de les clàusules estàndard no es pot modificar, la Resolució també determina que el text original del contracte no ha de contradir les disposicions de les clàusules estàndard. Per tant, l'agent ha de revisar i, si cal, modificar els termes dels contractes per garantir el compliment de la transferència internacional.
Distribució de responsabilitats: Les clàusules defineixen clarament les responsabilitats de les parts implicades en el tractament i la protecció de dades personals, assignant deures específics tant als responsables com als encarregats del tractament. Aquestes responsabilitats inclouen la prova de l'adopció de mesures efectives, les obligacions de transparència, el compliment dels drets dels interessats, la notificació d'incidents de seguretat, la compensació dels danys i l'adaptació a diversos mètodes de tractament.
Transparència : El responsable del tractament ha de proporcionar a l'interessat, si així ho sol·licita, totes les clàusules contractuals utilitzades, tenint en compte els secrets comercials i industrials, així com publicar al seu lloc web, en una pàgina específica o integrada a la Política de privacitat, informació clara i accessible sobre la transferència internacional de dades.
Risc de sancions: L'incompliment de les clàusules estàndard pot comportar sancions greus, incloses multes, a més de danyar la reputació de les empreses implicades.
Definició de fòrum i jurisdicció : qualsevol desacord amb els termes de les clàusules estàndard s'ha de resoldre davant dels tribunals competents del Brasil.
A causa d'aquests impactes, en molts casos caldrà renegociar els contractes entre agents per incloure les clàusules estàndard. Més concretament, les clàusules estàndard de l'ANPD per a les transferències internacionals de dades personals imposen una nova capa de complexitat als contractes comercials, cosa que requereix revisions detallades, adaptacions de clàusules i una major formalitat en les relacions comercials. Tanmateix, en estandarditzar les pràctiques i garantir la seguretat jurídica, aquestes clàusules contribueixen a crear un entorn més segur i fiable per a la circulació de dades a través de les fronteres nacionals, essencial en un món cada cop més interconnectat.
