სულ უფრო გლობალიზებულ სამყაროში, სადაც ქვეყნებს შორის მონაცემთა გაცვლა მუდმივი და აუცილებელია სხვადასხვა ეკონომიკური და ტექნოლოგიური საქმიანობის ფუნქციონირებისთვის, მონაცემთა დაცვის ზოგადი კანონი (LGPD) მკაცრ წესებს აწესებს იმის უზრუნველსაყოფად, რომ მონაცემთა სუბიექტების უფლებები დაცული იყოს, მაშინაც კი, როდესაც ეს ინფორმაცია საზღვრებს კვეთს.
ამ საკითხთან დაკავშირებით, 2024 წლის 23 აგვისტოს, ეროვნულმა მონაცემთა დაცვის ორგანომ (ANPD) გამოაქვეყნა რეზოლუცია CD/ANPD No. 19/2024 („რეზოლუცია“), რომელიც ადგენს საერთაშორისო მონაცემთა გადაცემის ოპერაციებთან დაკავშირებულ პროცედურებსა და წესებს.
პირველ რიგში, აღსანიშნავია, რომ საერთაშორისო გადაცემა ხდება მაშინ, როდესაც აგენტი, იქნება ეს ბრაზილიის შიგნით თუ მის ფარგლებს გარეთ, გადასცემს, აზიარებს ან უზრუნველყოფს პერსონალურ მონაცემებზე წვდომას ქვეყნის ფარგლებს გარეთ. გადამცემ აგენტს ექსპორტიორი ეწოდება, ხოლო მიმღებ აგენტს - იმპორტიორი.
პერსონალური მონაცემების საერთაშორისო გადაცემა შესაძლებელია მხოლოდ მაშინ, როდესაც მას მხარს უჭერს LGPD-ით გათვალისწინებული სამართლებრივი საფუძველი და შემდეგი მექანიზმებიდან ერთ-ერთი: ადეკვატური დაცვის მქონე ქვეყნები, სტანდარტული სახელშეკრულებო პუნქტები, გლობალური კორპორატიული სტანდარტები ან კონკრეტული სახელშეკრულებო პუნქტები და, ბოლოს, დაცვის გარანტიები და კონკრეტული საჭიროებები.
ზემოთ აღწერილ მექანიზმებს შორის, სტანდარტული სახელშეკრულებო პუნქტების ინსტრუმენტი უკვე ცნობილი იყო საერთაშორისო საკანონმდებლო კონტექსტში (განსაკუთრებით ევროპაში, მონაცემთა დაცვის ზოგადი რეგულაციის ფარგლებში). ბრაზილიის კონტექსტში, ასევე შესაძლებელია ამ ინსტრუმენტის ფართოდ გამოყენების პროგნოზირება კონტრაქტებში.
სტანდარტული სახელშეკრულებო პუნქტების ტექსტი მოცემულია იმავე რეგულაციაში, II დანართში, რომელიც ითვალისწინებს ANPD-ის მიერ შემუშავებული 24 პუნქტისგან შემდგარი ნაკრების შექმნას, რომლებიც უნდა იყოს ინტეგრირებული მონაცემთა საერთაშორისო გადაცემასთან დაკავშირებულ კონტრაქტებში, რათა უზრუნველყოფილი იყოს პერსონალური მონაცემების ექსპორტიორებისა და იმპორტიორების მიერ დაცვის ადეკვატური დონის შენარჩუნება, რაც ბრაზილიის კანონმდებლობით მოთხოვნილი დონის ექვივალენტურია. კომპანიებს გამოქვეყნების დღიდან 12 თვე აქვთ კონტრაქტებში ცვლილებების შესატანად.
სტანდარტული პუნქტების გამოყენებას აგენტების კონტრაქტებზე მთელი რიგი გავლენა აქვს. ამ ძირითად ზემოქმედებებს შორის ჩვენ გამოვყოფთ:
ხელშეკრულების პირობების ცვლილებები : გარდა იმისა, რომ სტანდარტული პუნქტების ტექსტის შეცვლა შეუძლებელია, რეზოლუცია ასევე განსაზღვრავს, რომ ხელშეკრულების თავდაპირველი ტექსტი არ უნდა ეწინააღმდეგებოდეს სტანდარტული პუნქტების დებულებებს. ამიტომ, აგენტმა უნდა გადახედოს და, საჭიროების შემთხვევაში, შეცვალოს ხელშეკრულებების პირობები, რათა უზრუნველყოს საერთაშორისო გადაცემის პირობებთან შესაბამისობა.
პასუხისმგებლობების განაწილება: პუნქტები მკაფიოდ განსაზღვრავს პერსონალური მონაცემების დამუშავებასა და დაცვაში ჩართული მხარეების პასუხისმგებლობებს, აკისრებს კონკრეტულ მოვალეობებს როგორც კონტროლიორებს, ასევე დამმუშავებლებს. ეს პასუხისმგებლობები მოიცავს ეფექტური ზომების მიღების დადასტურებას, გამჭვირვალობის ვალდებულებებს, მონაცემთა სუბიექტის უფლებების დაცვას, უსაფრთხოების ინციდენტების შესახებ შეტყობინებას, ზიანის ანაზღაურებას და სხვადასხვა დამუშავების მეთოდებთან ადაპტაციას.
გამჭვირვალობა : კონტროლერი ვალდებულია მონაცემთა სუბიექტს, მოთხოვნის შემთხვევაში, მიაწოდოს გამოყენებული სრული სახელშეკრულებო პუნქტები, კომერციული და სამრეწველო საიდუმლოებების გათვალისწინებით, ასევე გამოაქვეყნოს თავის ვებგვერდზე, კონკრეტულ გვერდზე ან კონფიდენციალურობის პოლიტიკაში ინტეგრირებულად, მონაცემთა საერთაშორისო გადაცემის შესახებ მკაფიო და ხელმისაწვდომი ინფორმაცია.
ჯარიმების რისკი: სტანდარტული პუნქტების შეუსრულებლობამ შეიძლება გამოიწვიოს მკაცრი ჯარიმები, მათ შორის ჯარიმები, გარდა იმისა, რომ ზიანი მიაყენოს ჩართული კომპანიების რეპუტაციას.
ფორუმისა და იურისდიქციის განმარტება : სტანდარტული პუნქტების პირობებთან დაკავშირებული ნებისმიერი უთანხმოება უნდა გადაწყდეს ბრაზილიის კომპეტენტურ სასამართლოებში.
ამ ზემოქმედების გამო, ბევრ შემთხვევაში აუცილებელი იქნება აგენტებს შორის კონტრაქტების ხელახალი განხილვა სტანდარტული პუნქტების ჩართვის მიზნით. უფრო კონკრეტულად, პერსონალური მონაცემების საერთაშორისო გადაცემის შესახებ ANPD-ის სტანდარტული პუნქტები ბიზნეს კონტრაქტებს სირთულის ახალ ფენას აკისრებს, რაც მოითხოვს დეტალურ გადახედვას, პუნქტების ადაპტაციას და კომერციულ ურთიერთობებში უფრო მეტ ფორმალობას. თუმცა, პრაქტიკის სტანდარტიზაციით და სამართლებრივი დარწმუნებულობის უზრუნველყოფით, ეს პუნქტები ხელს უწყობს მონაცემთა ეროვნული საზღვრების მიღმა მიმოქცევისთვის უფრო უსაფრთხო და საიმედო გარემოს შექმნას, რაც აუცილებელია სულ უფრო ურთიერთდაკავშირებულ სამყაროში.
