Ve stále více globalizovaném světě, kde je výměna dat mezi zeměmi neustálá a nezbytná pro fungování různých ekonomických a technologických činností, stanoví obecný zákon o ochraně osobních údajů (LGPD) přísná pravidla, která zajišťují dodržování práv subjektů údajů, a to i v případě, že tyto informace překračují hranice.
K tomuto tématu zveřejnil Národní úřad pro ochranu osobních údajů (ANPD) dne 23. srpna 2024 usnesení CD/ANPD č. 19/2024 („usnesení“), které stanoví postupy a pravidla platná pro mezinárodní přenosy údajů.
Zaprvé je třeba si uvědomit, že k mezinárodnímu přenosu dochází, když zástupce, ať už v Brazílii nebo mimo ni, přenáší, sdílí nebo poskytuje přístup k osobním údajům mimo zemi. Předávající zástupce se nazývá vývozce, zatímco přijímající zástupce se nazývá dovozce.
Mezinárodní předávání osobních údajů může probíhat pouze tehdy, je-li podloženo právním základem stanoveným v LGPD a jedním z následujících mechanismů: země s odpovídající ochranou, standardní smluvní doložky, globální podnikové standardy nebo specifické smluvní doložky a konečně záruky ochrany a specifické potřeby.
Mezi výše popsanými mechanismy byl nástroj standardních smluvních doložek již znám v mezinárodním legislativním kontextu (zejména v Evropě v rámci obecného nařízení o ochraně osobních údajů). V brazilském kontextu lze také předpokládat široké využití tohoto nástroje ve smlouvách.
Text standardních smluvních doložek se nachází v příloze II téhož nařízení, která obsahuje soubor 24 doložek formulovaných ANPD, jež mají být začleněny do smluv týkajících se mezinárodního předávání údajů, aby se zajistilo, že vývozci a dovozci osobních údajů zachovají odpovídající úroveň ochrany, která odpovídá úrovni vyžadované brazilským právem. Společnosti mají 12 měsíců od data zveřejnění na úpravu svých smluv.
Používání standardních doložek má řadu dopadů na smlouvy s agenty. Mezi tyto hlavní dopady zdůrazňujeme:
Změny smluvních podmínek : Kromě toho, že text standardních doložek nelze měnit, usnesení rovněž stanoví, že původní text smlouvy nesmí být v rozporu s ustanoveními standardních doložek. Zmocněnec proto musí podmínky smluv přezkoumat a v případě potřeby upravit tak, aby byl zajištěn soulad s mezinárodním převodem.
Rozdělení odpovědností: Doložky jasně definují odpovědnosti stran zapojených do zpracování a ochrany osobních údajů a stanoví konkrétní povinnosti jak pro správce, tak pro zpracovatele. Mezi tyto povinnosti patří prokázání přijetí účinných opatření, povinnosti transparentnosti, dodržování práv subjektů údajů, hlášení bezpečnostních incidentů, náhrada škod a přizpůsobení se různým metodám zpracování.
Transparentnost : Správce musí subjektu údajů na jeho žádost poskytnout úplné použité smluvní doložky s přihlédnutím k obchodnímu a průmyslovému tajemství a také zveřejnit na svých webových stránkách, na samostatné stránce nebo integrované do Zásad ochrany osobních údajů, jasné a přístupné informace o mezinárodním předávání údajů.
Riziko sankcí: Nedodržení standardních ustanovení může vést k vysokým sankcím, včetně pokut, a také k poškození pověsti zúčastněných společností.
Definice fóra a jurisdikce : jakýkoli spor s podmínkami standardních doložek musí být řešen před příslušnými soudy v Brazílii.
Vzhledem k těmto dopadům bude v mnoha případech nutné znovu projednat smlouvy mezi zástupci, aby zahrnovaly standardní doložky. Konkrétněji standardní doložky ANPD pro mezinárodní předávání osobních údajů kladou na obchodní smlouvy novou vrstvu složitosti a vyžadují podrobné revize, úpravy doložek a větší formálnost v obchodních vztazích. Standardizací postupů a zajištěním právní jistoty však tyto doložky přispívají k vytváření bezpečnějšího a spolehlivějšího prostředí pro pohyb dat přes hranice států, což je ve stále propojenějším světě nezbytné.
