Το πρόσφατο πρόστιμο περίπου 3,4 δισεκατομμυρίων R$ (345 εκατ. ευρώ) που επιβάλλεται στις αρχές της Ευρωπαϊκής Ένωσης της Tiktok λόγω της ακατάλληλης μεταφοράς δεδομένων χρηστών στην Κίνα είναι ένα σημαντικό ορόσημο και αντιπροσωπεύει κάτι περισσότερο από μια εφάπαξ ποινή για έναν τεχνολογικό γίγαντα: είναι μια σημαντική προειδοποίηση για όλες τις εταιρείες που λειτουργούν με προσωπικά δεδομένα σε παγκόσμια κλίμακα.
Αν και οι κυρώσεις κατά μεγάλων εταιρειών τεχνολογίας δεν είναι πλέον νέες, η πρόσφατη υπόθεση Tiktok δείχνει μια πιο αυστηρή διαδικασία στην εκτέλεση των ρυθμιστικών αρχών ενόψει των πρακτικών αμέλειας στην επεξεργασία προσωπικών δεδομένων, ειδικά όταν πρόκειται για τη διεθνή μεταφορά πληροφοριών σε χώρες που ενδέχεται να μην προσφέρουν το ίδιο επίπεδο νομικής προστασίας.
Για την αγορά, η υπόθεση φέρνει βασικά μαθήματα. Η ίδια η διεθνής μεταφορά προσωπικών δεδομένων δεν αποτελεί πρόβλημα και όταν εκτελείται σωστά είναι ζωτικής σημασίας για τη λειτουργία παγκόσμιων υπηρεσιών στην εποχή της ψηφιακής οικονομίας. Ωστόσο, αυτή η διαδικασία πρέπει να διεξάγεται με ασφάλεια, διαφάνεια και νομική υποστήριξη. Το επεισόδιο του Tiktok δείχνει ότι η παραμέληση αυτών των αρχών μπορεί να έχει σοβαρές συνέπειες, όχι μόνο οικονομικά, αλλά και σε ζημιά στη φήμη, θέτοντας σε κίνδυνο την εμπιστοσύνη των καταναλωτών και την αξιοπιστία της επωνυμίας.
Περισσότερο από νομική απαίτηση, ο σεβασμός της ιδιωτικής ζωής και της προστασίας δεδομένων έχει γίνει ανταγωνιστικό πλεονέκτημα και πυλώνας για την οικοδόμηση εμπιστοσύνης με τους χρήστες. Οι εταιρείες που πραγματοποιούν την επεξεργασία προσωπικών δεδομένων, ειδικά σε παγκόσμιο και ψηφιακό περιβάλλον, πρέπει να υιοθετήσουν προληπτικές και ισχυρές πρακτικές που υπερβαίνουν την ελάχιστη συμμόρφωση με τα πρότυπα, εγγυώντας όχι μόνο τη συμμόρφωση, αλλά και την ενσωμάτωση της προστασίας δεδομένων ως κεντρική αξία της λειτουργίας τους.
Στη Βραζιλία, η Εθνική Αρχή Προστασίας Δεδομένων (ANPD) δημοσίευσε το ψήφισμα CD/ANPD αριθ. 19, της 23ης Αυγούστου 2024, εγκρίνοντας τον Διεθνή Κανονισμό Μεταφοράς Δεδομένων και το περιεχόμενο των τυπικών συμβατικών ρητρών, θεσπίζοντας έτσι ρυθμιστικούς μηχανισμούς που στοχεύουν στη διασφάλιση της συμμόρφωσης των διεθνών συναλλαγών, διασφαλίζοντας την προστασία των προσωπικών δεδομένων σύμφωνα με τα πρότυπα της βραζιλιάνικης νομοθεσίας. Επιπλέον, η ANPD κυκλοφόρησε μια σελίδα σχετικά με τη Διεθνή Μεταφορά Δεδομένων (TID) στην ηλεκτρονική διεύθυνση: Διεθνείς Υποθέσεις – Πορτογαλικά — Εθνική Αρχή Προστασίας Δεδομένων.
*Η Raissa Dacal και η Danielle Campello είναι, αντίστοιχα, παρανομικοί και Δικηγόρος με εξειδίκευση στο ψηφιακό δίκαιο, την προστασία δεδομένων και τις νέες τεχνολογίες στα Di Blasi, Parente & Associados.

