ますますグローバル化が進む世界では、国家間でのデータ交換が絶えず行われ、さまざまな経済活動や技術活動の機能に必要不可欠です。一般データ保護法 (LGPD) は、情報が国境を越える場合でもデータ主体の権利が尊重されるように厳格な規則を課しています。
この件について、2024年8月23日に国家データ保護局（ANPD）はCD/ANPD決議第について発表しました。 19/2024（「決議」）、国際データ移転の手続きと適用される規則を定める。
予備的に、国際的な移転は、代理人がブラジル国内外から、個人データを送信、共有、またはアクセスを提供する場合に発生することを覚えておく価値があります。 伝達者は輸出者と呼ばれ、データを受け取る側は輸入者と呼ばれます。
そうですね、個人データの国際的な移転は、LGPD で規定された法的根拠と、適切な保護を備えた国、標準契約条項、世界的な企業基準または特定の契約条項、そして最後に保護保証と特定のニーズのいずれかのメカニズムによってサポートされている場合にのみ行われます。
上記に記載されたメカニズムの中で、標準契約条項の手段は、国際的な立法文脈（特にヨーロッパの一般データ保護規則の施行下）ですでに知られていました。 ブラジルの文脈では、この制度の契約における広範な利用も予見可能である。
標準契約条項のテキストは、同じ規則の付属書IIにあり、ANPDによって作成された24の条項のセットが規定されています。これらは、国際的なデータ移転を含む契約に組み込まれるものであり、データの輸出者と輸入者の代理人がブラジルの法律で要求されるのと同等の適切な保護レベルを維持することを保証します。 企業は、公開から12ヶ月以内に契約を調整する期限があります。
さて、標準条項の使用は、エージェントの契約に一連の影響をもたらします。 これらの主要な影響の中で、次のことを強調します：
契約条件の変更標準条項の文章を変更できないだけでなく、規則はまた、契約の原文が標準条項に記載された内容と矛盾してはならないと定めています。 このように、代理人は契約内容を見直し、必要に応じて国際送金の適合性を確保するために変更を行う必要があります。
責任の分担:条項は、個人データの処理と保護に関与する当事者の責任を明確に定めており、管理者と運用者の両方に特定の義務を割り当てています。 これらの責任は、効果的な措置の実施の証明、透明性の義務、権利者の権利の尊重、安全インシデントの報告、損害の賠償、およびさまざまな処理方法への適応に分かれています。
透明性: 管理者は、要求に応じて、商業および産業上の秘密を考慮した上で、データ主体に、使用される契約条項全体を提供し、また、データの国際転送に関する明確でアクセスしやすい情報を、ウェブサイトの特定のページまたはプライバシーポリシーに統合して公開する必要があります。
罰則のリスク:標準条項に従わない場合は、罰金を含む厳しい処罰が科せられる可能性があり、また、関係する企業の評判が損なわれる可能性があります。
裁判地と管轄の定義: 標準条項の条件に対する不一致は、ブラジルの管轄裁判所で解決する必要があります。
そのような影響のため、多くの場合、標準条項を含めるためにエージェント間の契約の再交渉が必要となる。 より具体的には、ANPDの標準条項は、個人データの国際的な移転に関する契約に新たな複雑さの層を追加し、詳細な見直し、条項の適応、および商取引におけるより高い形式性を要求しています。 しかし、実務の標準化と法的安全性の確保により、これらの条項は国境を越えたデータの流通においてより安全で信頼できる環境の構築に寄与し、ますます相互接続された世界において不可欠です。
