I en stadig mere globaliseret verden, hvor dataudvekslingen mellem lande er konstant og nødvendig for driften af forskellige økonomiske og teknologiske aktiviteter, Den generelle databeskyttelseslov (LGPD) pålægger strenge regler for at sikre, at rettighederne for dataejere respekteres, selv når disse oplysninger krydser grænser
Om dette emne, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), der fastsætter procedurerne og reglerne for de gældende operationer vedrørende international dataoverførsel
Forberedende, det er værd at huske, at den internationale overførsel sker, når agenten, indenfor eller udenfor Brasilien, transmitter, deler eller giver adgang til personoplysninger uden for det nationale område. Den transmitterende agent kaldes eksportør, mens den agent, der modtager dataene, kaldes importør
Nå godt, den internationale overførsel af personoplysninger kan kun finde sted, når den er støttet af et lovligt grundlag i LGPD og af en af de følgende mekanismer: lande med tilstrækkelig beskyttelse, standard contract clauses, globale virksomhedsnormer eller specifikke kontraktbestemmelser og, endelig, garantier for beskyttelse og specifikke behov
Blandt de ovenfor beskrevne mekanismer, instrumentet for standardkontraktklausuler var allerede kendt i internationale lovgivningsmæssige sammenhænge (især i Europa, under the General Data Protection Regulation. I den brasilianske kontekst, det er også muligt at forudsige en bred anvendelse af dette instrument i kontrakterne
Teksten for de standard kontraktbestemmelser findes i samme forordning, i Bilag II, som forudser et sæt af 24 klausuler formuleret af ANPD, at blive indarbejdet i kontrakter, der involverer international overførsel af data, for at sikre, at eksportører og importører af personoplysninger opretholder et passende beskyttelsesniveau, ækvivalent til det, der kræves af brasiliansk lovgivning. Virksomhederne har en frist på 12 måneder, fra publikationens offentliggørelse, for at justere dine kontrakter
Nu, brugen af standardklausuler medfører en række konsekvenser for agenterne kontrakter. Bland sådanne hovedpåvirkninger, vi fremhæver
Ændringer i vilkårene i kontraktenudover at teksten i standardklausulerne ikke kan ændres, Resolutionen fastslår også, at den originale tekst i kontrakten ikke må modsige bestemmelserne i standardklausulerne. På denne måde, agenten skal revidere og, hvis nødvendigt, ændre bestemmelserne i kontrakterne for at sikre overholdelse af den internationale overførsel
Fordeling af ansvar:klausulerne definerer klart parternes ansvar i behandlingen og beskyttelsen af personoplysninger, tildende specifikke pligter både til controllere og operatører. Disse ansvar fordeles mellem bevis for vedtagelse af effektive foranstaltninger, gennemsigtighedsforpligtelser, betjening af rettighederne for indehaverne, kommunikation af sikkerhedshændelser, erstatning for skader og tilpasning til forskellige behandlingsformer
GennemsigtighedKontrolløren skal give den registrerede, hvis anmodet, den fulde tekst af de anvendte kontraktbestemmelser, overholdt de kommercielle og industrielle hemmeligheder, såvel som at offentliggøre på din hjemmeside, på en specifik side eller integreret i Privatlivspolitikken, klare og tilgængelige oplysninger om international dataoverførsel
Risiko for bøder:brud på standardklausuler kan medføre strenge sanktioner, inklusive bøder, udover at skade omdømmet for de involverede virksomheder
Definition af forum og jurisdiktionenhver uenighed om vilkårene i standardklausulerne skal afgøres ved de kompetente domstole i Brasilien
På grund af sådanne påvirkninger, genforhandlingen af kontrakter mellem agenter vil være nødvendig i mange tilfælde for at inkludere standardklausuler. Mere præcist, de standardklausulerne fra ANPD for internationale overførsler af personoplysninger pålægger en ny lag af kompleksitet til erhvervskontrakter, kræver detaljerede revisioner, tilpasninger i klausulerne og en større formalitet i de kommercielle relationer. Imidlertid, ved at standardisere praksisser og sikre juridisk sikkerhed, disse klausuler bidrager til at skabe et mere sikkert og pålideligt miljø for cirkulationen af data på tværs af nationale grænser, essentiel i en stadig mere sammenkoblet verden
