Egy egyre globalizáltabb világban, ahol az országok közötti adatcsere folyamatos és szükséges a különféle gazdasági és technológiai tevékenységek működéséhez, az általános adatvédelmi törvény (LGPD) szigorú szabályokat ír elő annak biztosítására, hogy az érintettek jogait tiszteletben tartsák, még akkor is, ha ezek az információk átlépik a határokat.
Ezzel kapcsolatban a Nemzeti Adatvédelmi Hatóság (ANPD) 2024. augusztus 23-án közzétette a CD/ANPD 19/2024. számú határozatát („Határozat”), amely megállapítja a nemzetközi adatátviteli műveletekre alkalmazandó eljárásokat és szabályokat.
Először is érdemes megjegyezni, hogy nemzetközi adattovábbítás akkor történik, amikor egy ügynök, akár Brazílián belül, akár kívül, személyes adatokat továbbít, oszt meg vagy biztosít hozzáférést az országon kívülre. A továbbító ügynököt exportálónak, míg a fogadó ügynököt importálónak nevezik.
Nos, a személyes adatok nemzetközi továbbítása csak akkor történhet meg, ha azt az LGPD-ben foglalt jogalap és a következő mechanizmusok egyike támasztja alá: megfelelő védelmet nyújtó országok, általános szerződési záradékok, globális vállalati szabványok vagy konkrét szerződési záradékok, végül pedig védelmi garanciák és konkrét igények.
A fent leírt mechanizmusok közül a standard szerződési záradékok eszköze már ismert volt a nemzetközi jogalkotási kontextusban (különösen Európában, az általános adatvédelmi rendelet keretében). Brazíliában is előrelátható ezen eszköz széles körű használata a szerződésekben.
Az általános szerződési záradékok szövege ugyanebben a rendeletben, a II. mellékletben található, amely az ANPD által megfogalmazott 24 záradékot tartalmaz, amelyeket a nemzetközi adattovábbítással kapcsolatos szerződésekbe kell beépíteni annak biztosítása érdekében, hogy a személyes adatok exportálói és importálói megfelelő, a brazil törvények által előírttal egyenértékű védelmi szintet tartsanak fenn. A vállalatoknak a közzététel dátumától számított 12 hónapjuk van szerződéseik módosítására.
A szabványzáradékok használata számos hatással van az ügynökök szerződéseire. E főbb hatások közül a következőket emeljük ki:
A szerződés feltételeinek módosítása : Amellett, hogy a standard záradékok szövegét nem lehet megváltoztatni, a határozat azt is kimondja, hogy a szerződés eredeti szövege nem mondhat ellent a standard záradékok rendelkezéseinek. Ezért a megbízottnak felül kell vizsgálnia, és szükség esetén módosítania kell a szerződések feltételeit a nemzetközi átruházással való összhang biztosítása érdekében.
Felelősségmegosztás: A záradékok egyértelműen meghatározzák a személyes adatok kezelésében és védelmében részt vevő felek felelősségi körét, konkrét feladatokat szabva mind az adatkezelőknek, mind az adatfeldolgozóknak. Ezek a felelősségi körök magukban foglalják a hatékony intézkedések meghozatalának bizonyítását, az átláthatósági kötelezettségeket, az érintettek jogainak tiszteletben tartását, a biztonsági incidensek jelentését, a károk megtérítését, valamint a különböző feldolgozási módszerekhez való alkalmazkodást.
Átláthatóság : Az adatkezelőnek kérésre a rendelkezésére kell bocsátania az érintett által használt teljes szerződési záradékokat, figyelembe véve az üzleti és ipari titkokat, valamint közzé kell tennie a weboldalán, egy erre a célra szolgáló oldalon vagy az Adatvédelmi Szabályzatba integrálva a nemzetközi adattovábbítással kapcsolatos egyértelmű és hozzáférhető információkat.
Büntetések kockázata: A szabványos záradékok be nem tartása súlyos büntetéseket, többek között bírságokat is vonhat maga után, amellett, hogy károsíthatja az érintett vállalatok hírnevét.
A fórum és a joghatóság meghatározása : a standard záradékok feltételeivel kapcsolatos bármilyen nézeteltérést Brazília illetékes bíróságai előtt kell rendezni.
Ezen hatások miatt sok esetben újra kell tárgyalni a megbízottak közötti szerződéseket a standard záradékok beépítése érdekében. Pontosabban, az ANPD személyes adatok nemzetközi továbbítására vonatkozó standard záradékai új bonyolultságúvá teszik az üzleti szerződéseket, részletes felülvizsgálatokat, záradék-kiigazításokat és nagyobb formalitásokat igényelnek a kereskedelmi kapcsolatokban. A gyakorlatok szabványosításával és a jogbiztonság biztosításával azonban ezek a záradékok hozzájárulnak egy biztonságosabb és megbízhatóbb környezet megteremtéséhez az adatok nemzeti határokon átnyúló áramlásához, ami elengedhetetlen az egyre inkább összekapcsolódó világban.
