વધતી જતી વૈશ્વિકરણની દુનિયામાં, જ્યાં દેશો વચ્ચે ડેટાનું વિનિમય સતત અને વિવિધ આર્થિક અને તકનીકી પ્રવૃત્તિઓના સંચાલન માટે જરૂરી છે, જનરલ ડેટા પ્રોટેક્શન લો (LGPD) કડક નિયમો લાદે છે જેથી ખાતરી કરી શકાય કે ડેટા વિષયોના અધિકારોનું સન્માન કરવામાં આવે, ભલે આ માહિતી સરહદો પાર કરતી હોય.
આ વિષય પર, 23 ઓગસ્ટ, 2024 ના રોજ, નેશનલ ડેટા પ્રોટેક્શન ઓથોરિટી (ANPD) એ રિઝોલ્યુશન CD/ANPD નં. 19/2024 ("રિઝોલ્યુશન") પ્રકાશિત કર્યું, જે આંતરરાષ્ટ્રીય ડેટા ટ્રાન્સફર કામગીરીને લાગુ પડતી પ્રક્રિયાઓ અને નિયમો સ્થાપિત કરે છે.
સૌ પ્રથમ, એ યાદ રાખવું યોગ્ય છે કે આંતરરાષ્ટ્રીય ટ્રાન્સફર ત્યારે થાય છે જ્યારે કોઈ એજન્ટ, પછી ભલે તે બ્રાઝિલની અંદર હોય કે બહાર, દેશની બહાર વ્યક્તિગત ડેટા ટ્રાન્સમિટ કરે છે, શેર કરે છે અથવા ઍક્સેસ પ્રદાન કરે છે. ટ્રાન્સમિટિંગ એજન્ટને નિકાસકાર કહેવામાં આવે છે, જ્યારે પ્રાપ્ત કરનાર એજન્ટને આયાતકાર કહેવામાં આવે છે.
સારું, વ્યક્તિગત ડેટાનું આંતરરાષ્ટ્રીય ટ્રાન્સફર ફક્ત ત્યારે જ થઈ શકે છે જ્યારે તે LGPD માં પૂરા પાડવામાં આવેલ કાનૂની આધાર અને નીચેનામાંથી એક પદ્ધતિ દ્વારા સમર્થિત હોય: પર્યાપ્ત સુરક્ષા ધરાવતા દેશો, પ્રમાણભૂત કરાર કલમો, વૈશ્વિક કોર્પોરેટ ધોરણો અથવા ચોક્કસ કરાર કલમો અને અંતે, સુરક્ષા ગેરંટી અને ચોક્કસ જરૂરિયાતો.
ઉપર વર્ણવેલ પદ્ધતિઓમાં, પ્રમાણભૂત કરાર કલમ સાધન પહેલાથી જ આંતરરાષ્ટ્રીય કાયદાકીય સંદર્ભોમાં જાણીતું હતું (ખાસ કરીને યુરોપમાં, જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન હેઠળ). બ્રાઝિલના સંદર્ભમાં, કરારોમાં આ સાધનનો વ્યાપક ઉપયોગ થવાની આગાહી પણ શક્ય છે.
પ્રમાણભૂત કરાર કલમોનો ટેક્સ્ટ એ જ નિયમનમાં, પરિશિષ્ટ II માં જોવા મળે છે, જે ANPD દ્વારા ઘડવામાં આવેલા 24 કલમોનો સમૂહ પૂરો પાડે છે, જે ડેટાના આંતરરાષ્ટ્રીય ટ્રાન્સફરને લગતા કરારોમાં સમાવિષ્ટ કરવામાં આવશે, જેથી ખાતરી કરી શકાય કે વ્યક્તિગત ડેટાના નિકાસકારો અને આયાતકારો બ્રાઝિલના કાયદા દ્વારા જરૂરી સુરક્ષા સ્તરની સમકક્ષ પૂરતા પ્રમાણમાં સુરક્ષા જાળવી રાખે છે. કંપનીઓ પાસે તેમના કરારોને સમાયોજિત કરવા માટે પ્રકાશનની તારીખથી 12 મહિનાનો સમય છે.
પ્રમાણભૂત કલમોના ઉપયોગથી એજન્ટોના કરારો પર ઘણી અસર પડે છે. આ મુખ્ય અસરોમાં, અમે નીચે મુજબ પ્રકાશિત કરીએ છીએ:
કરારની શરતોમાં ફેરફાર : માનક કલમોના લખાણમાં ફેરફાર ન થઈ શકે તે ઉપરાંત, ઠરાવ એ પણ નક્કી કરે છે કે કરારનો મૂળ લખાણ માનક કલમોની જોગવાઈઓનો વિરોધાભાસી ન હોવો જોઈએ. તેથી, એજન્ટે આંતરરાષ્ટ્રીય ટ્રાન્સફરનું પાલન સુનિશ્ચિત કરવા માટે કરારની શરતોની સમીક્ષા કરવી જોઈએ અને જો જરૂરી હોય તો તેમાં સુધારો કરવો જોઈએ.
જવાબદારીઓનું વિતરણ: કલમો વ્યક્તિગત ડેટાની પ્રક્રિયા અને રક્ષણમાં સામેલ પક્ષોની જવાબદારીઓને સ્પષ્ટ રીતે વ્યાખ્યાયિત કરે છે, નિયંત્રકો અને પ્રોસેસર્સ બંનેને ચોક્કસ ફરજો સોંપે છે. આ જવાબદારીઓમાં અસરકારક પગલાં અપનાવવા, પારદર્શિતાની જવાબદારીઓ, ડેટા વિષયના અધિકારોનું પાલન, સુરક્ષા ઘટનાઓની જાણ કરવી, નુકસાનની ભરપાઈ કરવી અને વિવિધ પ્રક્રિયા પદ્ધતિઓમાં અનુકૂલન કરવાનો સમાવેશ થાય છે.
પારદર્શિતા : જો વિનંતી કરવામાં આવે તો, નિયંત્રકે ડેટા વિષયને વ્યાપારી અને ઔદ્યોગિક રહસ્યોને ધ્યાનમાં લેતા, ઉપયોગમાં લેવાતી સંપૂર્ણ કરાર કલમો પ્રદાન કરવી જોઈએ, તેમજ તેની વેબસાઇટ પર, ચોક્કસ પૃષ્ઠ પર અથવા ગોપનીયતા નીતિમાં સંકલિત, ડેટાના આંતરરાષ્ટ્રીય ટ્રાન્સફર વિશે સ્પષ્ટ અને સુલભ માહિતી પ્રકાશિત કરવી જોઈએ.
દંડનું જોખમ: માનક કલમોનું પાલન કરવામાં નિષ્ફળતા, સંકળાયેલી કંપનીઓની પ્રતિષ્ઠાને નુકસાન પહોંચાડવા ઉપરાંત, દંડ સહિત ગંભીર દંડ પણ થઈ શકે છે.
ફોરમ અને અધિકારક્ષેત્રની વ્યાખ્યા : માનક કલમોની શરતો સાથેના કોઈપણ મતભેદનો ઉકેલ બ્રાઝિલની સક્ષમ અદાલતો સમક્ષ લાવવો આવશ્યક છે.
આ અસરોને કારણે, ઘણા કિસ્સાઓમાં એજન્ટો વચ્ચેના કરારોની પુનઃવાટાઘાટો કરવી જરૂરી બનશે જેમાં પ્રમાણભૂત કલમોનો સમાવેશ થાય છે. વધુ સ્પષ્ટ રીતે, વ્યક્તિગત ડેટાના આંતરરાષ્ટ્રીય ટ્રાન્સફર માટે ANPD ના માનક કલમો વ્યવસાયિક કરારો પર જટિલતાનું એક નવું સ્તર લાદે છે, જેમાં વિગતવાર સુધારા, કલમ અનુકૂલન અને વ્યાપારી સંબંધોમાં વધુ ઔપચારિકતાની જરૂર પડે છે. જો કે, પ્રથાઓનું માનકીકરણ કરીને અને કાનૂની નિશ્ચિતતા સુનિશ્ચિત કરીને, આ કલમો રાષ્ટ્રીય સરહદો પાર ડેટાના પરિભ્રમણ માટે સુરક્ષિત અને વધુ વિશ્વસનીય વાતાવરણ બનાવવામાં ફાળો આપે છે, જે વધુને વધુ એકબીજા સાથે જોડાયેલા વિશ્વમાં આવશ્યક છે.
