Mundu gero eta globalizatuago batean, non herrialdeen arteko datuen trukea etengabea eta beharrezkoa den hainbat jarduera ekonomiko eta teknologikoren funtzionamendurako, Datuak Babesteko Lege Orokorrak (LGPD) arau zorrotzak ezartzen ditu datuen subjektuen eskubideak errespeta daitezen, informazio horrek mugak zeharkatzen dituenean ere.
Gai honi buruz, 2024ko abuztuaren 23an, Datuak Babesteko Agintaritza Nazionalak (ANPD) 19/2024 CD/ANPD Ebazpena argitaratu zuen (“Ebazpena”), eta horren bidez, nazioarteko datu-transferentzia eragiketei aplikatzen zaizkien prozedurak eta arauak ezartzen dira.
Lehenik eta behin, gogoratu behar da nazioarteko transferentzia bat gertatzen dela agente batek, Brasilen barruan edo kanpoan egon, datu pertsonalak herrialdetik kanpo transmititzen, partekatzen edo sarbidea ematen duenean. Igorleari esportatzaile deitzen zaio, eta hartzaileari inportatzaile.
Beno, datu pertsonalen nazioarteko transferentzia bakarrik gerta daiteke LGPD-n aurreikusitako oinarri juridiko batek eta mekanismo hauetako batek babesten dutenean: babes egokia duten herrialdeak, kontratu-klausula estandarrak, enpresa-estandar globalak edo kontratu-klausula espezifikoak eta, azkenik, babes-bermeak eta behar espezifikoak.
Goian deskribatutako mekanismoen artean, kontratu-klausula estandarren tresna ezaguna zen jada nazioarteko legegintza-testuinguruetan (batez ere Europan, Datuen Babeserako Erregelamendu Orokorraren pean). Brasilgo testuinguruan, tresna honen erabilera zabala ere aurreikus daiteke kontratuetan.
Klausula kontratual estandarren testua Erregelamendu berean aurkitzen da, II. eranskinean, eta bertan ANPDk formulatu dituen 24 klausula multzo bat ematen da, datuen nazioarteko transferentzia dakarten kontratuetan txertatzeko, datu pertsonalen esportatzaileek eta inportatzaileek babes-maila egokia mantentzen dutela ziurtatzeko, Brasilgo legeak eskatzen duenaren baliokidea. Enpresek 12 hilabete dituzte argitalpen-datatik aurrera beren kontratuak egokitzeko.
Klausula estandarren erabilerak hainbat eragin ditu agenteen kontratuetan. Eragin nagusi horien artean, hauek nabarmentzen ditugu:
Kontratuaren baldintzen aldaketak : Klausula estandarren testua ezin aldatzeaz gain, Ebazpenak kontratuaren jatorrizko testuak ezin duela klausula estandarren xedapenen aurka egin ere zehazten du. Beraz, agenteak kontratuen baldintzak berrikusi eta, beharrezkoa bada, aldatu behar ditu nazioarteko transferentziarekin bat datozela ziurtatzeko.
Erantzukizunen banaketa: Klausulek argi eta garbi definitzen dituzte datu pertsonalen tratamenduan eta babesean parte hartzen duten alderdien erantzukizunak, bai arduradunei bai prozesatzaileei betebehar zehatzak esleituz. Erantzukizun horien artean daude neurri eraginkorrak hartzea frogatzea, gardentasun betebeharrak, datuen subjektuen eskubideak betetzea, segurtasun-intzidenteen berri ematea, kalteen konpentsazioa ematea eta hainbat prozesatzeko metodotara egokitzea.
Gardentasuna : Tratamenduaren arduradunak datuen subjektuari, eskatzen bazaio, erabilitako kontratu-klausula osoak eman behar dizkio, merkataritza- eta industria-sekretuak kontuan hartuta, eta bere webgunean, orrialde espezifiko batean edo Pribatutasun Politikan integratuta, datuen nazioarteko transferentziari buruzko informazio argi eta eskuragarria argitaratu ere.
Zigorrak izateko arriskua: Klausula estandarrak ez betetzeak zigor larriak ekar ditzake, isunak barne, eta inplikatutako enpresen ospea kaltetzeaz gain.
Foruaren eta jurisdikzioaren definizioa : klausula estandarren baldintzekin edozein desadostasun Brasilgo auzitegi eskudunen aurrean konpondu behar da.
Eragin horien ondorioz, kasu askotan beharrezkoa izango da agenteen arteko kontratuak berriz negoziatzea klausula estandarrak sartzeko. Zehatzago esanda, ANPDren datu pertsonalen nazioarteko transferentzietarako klausula estandarrek konplexutasun geruza berri bat ezartzen diete negozio-kontratuei, berrikuspen zehatzak, klausulen egokitzapenak eta formalitate handiagoa eskatuz merkataritza-harremanetan. Hala ere, praktikak estandarizatuz eta ziurtasun juridikoa bermatuz, klausula hauek ingurune seguruagoa eta fidagarriagoa sortzen laguntzen dute datuen zirkulaziorako muga nazionalen gainetik, eta hori ezinbestekoa da gero eta elkarri lotuta dagoen mundu batean.
