Vis labiau globalėjančiame pasaulyje, kuriame duomenų mainai tarp šalių yra nuolatiniai ir būtini įvairiai ekonominei ir technologinei veiklai, Bendrasis duomenų apsaugos įstatymas (BPD) nustato griežtas taisykles, užtikrinančias duomenų subjektų teisių laikymąsi, net kai ši informacija kerta sienas.
Šiuo klausimu 2024 m. rugpjūčio 23 d. Nacionalinė duomenų apsaugos institucija (ANPD) paskelbė nutarimą CD/ANPD Nr. 19/2024 („Nutarimas“), kuriuo nustatomos tarptautinėms duomenų perdavimo operacijoms taikomos procedūros ir taisyklės.
Pirma, verta prisiminti, kad tarptautinis duomenų perdavimas įvyksta, kai agentas, Brazilijoje ar už jos ribų, perduoda, dalijasi arba suteikia prieigą prie asmens duomenų už šalies ribų. Perduodantis agentas vadinamas eksportuotoju, o gaunantis agentas – importuotoju.
Na, tarptautinis asmens duomenų perdavimas gali vykti tik tada, kai tai pagrįsta LGPD numatytu teisiniu pagrindu ir vienu iš šių mechanizmų: šalimis, užtikrinančiomis tinkamą apsaugą, standartinėmis sutarčių sąlygomis, pasauliniais įmonių standartais arba konkrečiomis sutarčių sąlygomis ir galiausiai apsaugos garantijomis bei konkrečiais poreikiais.
Iš aukščiau aprašytų mechanizmų standartinių sutarčių sąlygų dokumentas jau buvo žinomas tarptautiniuose teisės aktuose (ypač Europoje pagal Bendrąjį duomenų apsaugos reglamentą). Brazilijos kontekste taip pat galima numatyti platų šios priemonės naudojimą sutartyse.
Standartinių sutarčių sąlygų tekstas pateiktas tame pačiame reglamente, II priede, kuriame pateikiamas 24 ANPD suformuluotų sąlygų rinkinys, kurios turi būti įtrauktos į sutartis dėl tarptautinio duomenų perdavimo, siekiant užtikrinti, kad asmens duomenų eksportuotojai ir importuotojai išlaikytų tinkamą apsaugos lygį, lygiavertį tam, kurio reikalaujama pagal Brazilijos įstatymus. Įmonės turi 12 mėnesių nuo paskelbimo datos pakoreguoti savo sutartis.
Standartinių sąlygų naudojimas turi keletą pasekmių agentų sutartims. Iš šių pagrindinių poveikių išskiriame:
Sutarties sąlygų pakeitimai : Be to, kad standartinių sąlygų teksto negalima keisti, nutarime taip pat nustatyta, kad pirminis sutarties tekstas neturi prieštarauti standartinių sąlygų nuostatoms. Todėl agentas privalo peržiūrėti ir prireikus pakeisti sutarčių sąlygas, kad užtikrintų atitiktį tarptautiniam pervedimui.
Atsakomybės paskirstymas: Šiose sąlygose aiškiai apibrėžiama su asmens duomenų tvarkymu ir apsauga susijusių šalių atsakomybė, priskiriant konkrečias pareigas tiek duomenų valdytojams, tiek tvarkytojams. Šios pareigos apima veiksmingų priemonių taikymo užtikrinimą, skaidrumo įsipareigojimus, duomenų subjekto teisių laikymąsi, pranešimą apie saugumo incidentus, žalos atlyginimą ir prisitaikymą prie įvairių tvarkymo metodų.
Skaidrumas : Duomenų valdytojas, gavęs duomenų subjekto prašymą, privalo pateikti jam visas naudotas sutarties sąlygas, atsižvelgdamas į komercines ir pramonines paslaptis, taip pat savo interneto svetainėje, specialiame puslapyje arba integruotą į Privatumo politiką, paskelbti aiškią ir prieinamą informaciją apie tarptautinį duomenų perdavimą.
Baudų rizika: Nesilaikymas standartinių sąlygų gali užtraukti griežtas nuobaudas, įskaitant baudas, be to, gali būti pakenkta susijusių įmonių reputacijai.
Teismo ir jurisdikcijos apibrėžimas : bet koks nesutarimas dėl standartinių sąlygų turi būti sprendžiamas kompetentinguose Brazilijos teismuose.
Dėl šio poveikio daugeliu atvejų reikės iš naujo derėtis dėl agentų sutarčių, kad būtų įtrauktos standartinės sąlygos. Tiksliau sakant, ANPD standartinės sąlygos dėl tarptautinio asmens duomenų perdavimo sukuria naują sudėtingumo lygį verslo sutartims, reikalaujančios išsamių peržiūrų, sąlygų pritaikymo ir didesnio formalumo komerciniuose santykiuose. Tačiau standartizuodamos praktiką ir užtikrindamos teisinį tikrumą, šios sąlygos padeda sukurti saugesnę ir patikimesnę duomenų judėjimo per nacionalines sienas aplinką, kuri yra labai svarbi vis labiau tarpusavyje susijusiame pasaulyje.
