U sve globaliziranijem svijetu, gdje je razmjena podataka između zemalja stalna i nužna za funkcioniranje raznih gospodarskih i tehnoloških aktivnosti, Opći zakon o zaštiti podataka (LGPD) nameće stroga pravila kako bi se osiguralo poštivanje prava ispitanika, čak i kada te informacije prelaze granice.
O toj temi, 23. kolovoza 2024., Nacionalno tijelo za zaštitu podataka (ANPD) objavilo je Rezoluciju CD/ANPD br. 19/2024 („Rezolucija“), kojom se utvrđuju postupci i pravila koja se primjenjuju na međunarodne operacije prijenosa podataka.
Prvo, vrijedi zapamtiti da se međunarodni prijenos događa kada agent, bilo unutar ili izvan Brazila, prenosi, dijeli ili omogućuje pristup osobnim podacima izvan zemlje. Agent koji šalje podatke naziva se izvoznik, dok se agent koji prima podatke naziva uvoznik.
Pa, međunarodni prijenos osobnih podataka može se dogoditi samo kada je podržan pravnom osnovom predviđenom u LGPD-u i jednim od sljedećih mehanizama: zemlje s odgovarajućom zaštitom, standardne ugovorne klauzule, globalni korporativni standardi ili specifične ugovorne klauzule i, konačno, jamstva zaštite i specifične potrebe.
Među gore opisanim mehanizmima, instrument standardnih ugovornih klauzula već je bio poznat u međunarodnim zakonodavnim kontekstima (posebno u Europi, prema Općoj uredbi o zaštiti podataka). U brazilskom kontekstu također je moguće predvidjeti široku upotrebu ovog instrumenta u ugovorima.
Tekst standardnih ugovornih klauzula nalazi se u istoj Uredbi, u Prilogu II., koji sadrži skup od 24 klauzule formulirane od strane ANPD-a, koje treba uključiti u ugovore koji uključuju međunarodni prijenos podataka, kako bi se osiguralo da izvoznici i uvoznici osobnih podataka održavaju odgovarajuću razinu zaštite, ekvivalentnu onoj koju zahtijeva brazilski zakon. Tvrtke imaju 12 mjeseci od datuma objave za prilagodbu svojih ugovora.
Korištenje standardnih klauzula ima niz utjecaja na ugovore agenata. Među tim glavnim utjecajima ističemo:
Promjene uvjeta ugovora : Osim što se tekst standardnih klauzula ne može mijenjati, Rezolucija također određuje da izvorni tekst ugovora ne smije biti u suprotnosti s odredbama standardnih klauzula. Stoga agent mora pregledati i, ako je potrebno, izmijeniti uvjete ugovora kako bi osigurao usklađenost s međunarodnim prijenosom.
Raspodjela odgovornosti: Klauzule jasno definiraju odgovornosti strana uključenih u obradu i zaštitu osobnih podataka, dodjeljujući specifične dužnosti i kontrolorima i obrađivačima. Te odgovornosti uključuju dokazivanje donošenja učinkovitih mjera, obveze transparentnosti, poštivanje prava ispitanika, prijavljivanje sigurnosnih incidenata, naknadu štete i prilagodbu različitim metodama obrade.
Transparentnost : Voditelj obrade mora ispitaniku, na njegov zahtjev, dostaviti sve korištene ugovorne klauzule, uzimajući u obzir poslovne i industrijske tajne, te objaviti jasne i dostupne informacije o međunarodnom prijenosu podataka na svojoj web stranici, na posebnoj stranici ili integrirano u Politiku privatnosti.
Rizik od kazni: Nepoštivanje standardnih klauzula može rezultirati ozbiljnim kaznama, uključujući novčane kazne, uz narušavanje ugleda uključenih tvrtki.
Definicija foruma i nadležnosti : svako neslaganje s uvjetima standardnih klauzula mora se riješiti pred nadležnim sudovima u Brazilu.
Zbog tih utjecaja, u mnogim će slučajevima biti potrebno ponovno pregovarati o ugovorima između agenata kako bi se uključile standardne klauzule. Točnije, standardne klauzule ANPD-a za međunarodni prijenos osobnih podataka nameću novi sloj složenosti poslovnim ugovorima, zahtijevajući detaljne revizije, prilagodbe klauzula i veću formalnost u komercijalnim odnosima. Međutim, standardizacijom praksi i osiguravanjem pravne sigurnosti, ove klauzule doprinose stvaranju sigurnijeg i pouzdanijeg okruženja za cirkulaciju podataka preko nacionalnih granica, što je ključno u sve međusobno povezanom svijetu.
