Í heimi sem er sífellt að verða meira alþjóðlegt, þar sem skiptin á gögnum milli landa er stöðugt og nauðsynlegt fyrir starfsemi ýmissa efnahagslegra og tæknilegra athafna, Lög um verndun persónuupplýsinga (LGPD) setja strangar reglur til að tryggja að réttindi eigenda gagna séu virt, jafnvel þegar þessar upplýsingar fara yfir landamæri
Um þetta efni, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), sem að setja fram ferla og reglur sem gilda um alþjóðlegar gagnaflutningsaðgerðir
Fyrirfram, gott að muna að alþjóðleg flutningur á sér stað þegar umboðsmaður, innan eða utan Brasilíu, sendir, deilir eða veita aðgang að persónuupplýsingum utan landsins. Þeir sem flytja út kallast útflutningsaðilar, meðan aðilinn sem tekur við gögnunum er kallaður innflytjandi
Jæja þá, alþjóðleg flutningur persónuupplýsinga má aðeins eiga sér stað þegar hann er studdur af lagalegum grunni samkvæmt LGPD og einum af eftirfarandi kerfum: lönd með viðeigandi vernd, staðlaðar samningsklausur, alþjóðlegar fyrirtækjareglur eða sértækar samningsskilmálar og, loksins, verndardir um verndardir og sérstakar þarfir
Millið þeirra ferla sem lýst er hér að ofan, tæki staðlaðra samningsskilmála var þegar þekkt í alþjóðlegum lagaramma (sérstaklega í Evrópu, undir gildandi reglugerð um persónuvernd. Íslensk samhengi, það er einnig mögulegt að spá fyrir um víðtæka notkun þessa tæki í samningum
Texti staðlaðra samningsskilmála er að finna í sama reglugerðinni, í ekki viðauka II, semjað 24 ákvæðum sem ANPD hefur sett fram, að vera innifalin í samningum sem fela í sér alþjóðlega gagnaflutning, til að tryggja að útflutnings- og innflutningsaðilar persónuupplýsinga haldi viðeigandi verndunarstigi, sambærilegt því sem krafist er samkvæmt brasílískum lögum. Fyrirtækin hafa 12 mánaða frest, frá því að birtingin, til að aðlaga samninga sína
Nú, notkun staðlaðra klaufa hefur í för með sér röð áhrifa á samninga aðila. Miðað við slíka aðaláhrif, við leggjum áherslu á
Breytingar á skilmálum samningsinsað auk þess að texti staðlaðra skilmála megi ekki breyta, Þessi ákvörðun kveður einnig á um að upprunaleg texti samningsins má ekki vera í andstöðu við ákvæði staðlaðra klausa. Þannig, umboðsmanni ber að endurskoða og, ef við á þarf að gera, breyta ákvæðum samninganna til að tryggja samræmi við alþjóðlegar flutninga
Skipting á ábyrgðskilmálarnir skilgreina skýrt ábyrgðir aðila sem taka þátt í meðferð og vernd persónuupplýsinga, tiltandi sérstakar skyldur bæði fyrir stjórnendur og rekstraraðila. Slíkar ábyrgð skiptist í að sanna að gripið hafi verið til árangursríkra aðgerða, skylda um gegnsæi, þjónusta við réttindi eigenda, öryggisatvik tilkynningar, bætur fyrir skaða og aðlögun að ýmsum meðferðarformum
GegnsæiStjórnandinn skal veita eiganda, ef að óska eftir, heildartexti samningsskilmála sem notaðir eru, fylgt viðskipta- og iðnaðarleyndarmálum, eins og að birta á vefsíðunni þinni, á ákveðinni síðu eða samþætt í persónuverndarstefnuna, skýr og aðgengileg upplýsingar um alþjóðlega gagnaflutninga
Hætta á refsingubrott á staðlaðar skilmálum getur leitt til alvarlegra refsinga, innifaldar sektar, að auka skaða á orðspori fyrirtækjanna sem koma að málinu
Skilgreining á dómstóli og lögsöguallar ósýndis um skilmálum staðlaða verður að leysa fyrir dómstólum sem hafa heimild í Brasilíu
Vegna slíkra áhrifa, endursamning samninga milli aðila verður nauðsynleg í mörgum tilfellum til að fela í sér staðlaðar klauzlar. Nákvæmlega, staðlaðar klauzúlur ANPD fyrir alþjóðlegar flutninga persónuupplýsinga leggja nýja flækju á viðskiptasamninga, krafandi nákvæmar endurskoðanir, aðlögun á skilmálum og meiri formlegheit í viðskiptasamböndum. Engu skiptir máli, með því að staðla aðferðir og tryggja lagalega öryggi, þessar klausur stuðla að því að skapa öruggara og traustara umhverfi fyrir flutning gagna yfir þjóðlegar landamæri, grunnvallandi í sífellt tengdari heimi
