Arvien globalizētākā pasaulē, kur datu apmaiņa starp valstīm ir pastāvīga un nepieciešama dažādu ekonomisko un tehnoloģisko darbību norisei, Vispārīgais datu aizsardzības likums (VDA) nosaka stingrus noteikumus, lai nodrošinātu datu subjektu tiesību ievērošanu pat tad, ja šī informācija šķērso robežas.
Šajā sakarā Valsts datu aizsardzības iestāde (ANPD) 2024. gada 23. augustā publicēja Rezolūciju CD/ANPD Nr. 19/2024 (“Rezolūcija”), ar kuru nosaka procedūras un noteikumus, kas piemērojami starptautiskām datu pārsūtīšanas operācijām.
Pirmkārt, ir vērts atcerēties, ka starptautiska pārsūtīšana notiek, kad aģents, neatkarīgi no tā, vai tas atrodas Brazīlijā vai ārpus tās, pārsūta, kopīgo vai nodrošina piekļuvi personas datiem ārpus valsts. Pārsūtītāju sauc par eksportētāju, savukārt saņēmēju sauc par importētāju.
Personas datu starptautiska pārsūtīšana var notikt tikai tad, ja to pamato LGPD paredzētais juridiskais pamats un viens no šādiem mehānismiem: valstis ar atbilstošu aizsardzību, standarta līguma klauzulas, globāli korporatīvie standarti vai īpašas līguma klauzulas un, visbeidzot, aizsardzības garantijas un īpašas vajadzības.
Starp iepriekš aprakstītajiem mehānismiem standarta līguma klauzulu instruments jau bija pazīstams starptautiskajā likumdošanas kontekstā (īpaši Eiropā saskaņā ar Vispārīgo datu aizsardzības regulu). Arī Brazīlijas kontekstā ir iespējams paredzēt šī instrumenta plašu izmantošanu līgumos.
Standarta līguma klauzulu teksts ir atrodams tajā pašā regulā, II pielikumā, kurā ir sniegts 24 ANPD izstrādātu klauzulu kopums, kas jāiekļauj līgumos, kas saistīti ar datu starptautisku pārsūtīšanu, lai nodrošinātu, ka personas datu eksportētāji un importētāji saglabā atbilstošu aizsardzības līmeni, kas ir līdzvērtīgs Brazīlijas tiesību aktu noteiktajam. Uzņēmumiem ir 12 mēneši no publicēšanas dienas, lai pielāgotu savus līgumus.
Standarta klauzulu izmantošanai ir vairāki ietekmes veidi uz aģentu līgumiem. Starp šīm galvenajām ietekmēm mēs izceļam:
Līguma noteikumu izmaiņas : Papildus tam, ka standarta klauzulu tekstu nevar mainīt, rezolūcija arī nosaka, ka līguma sākotnējais teksts nedrīkst būt pretrunā ar standarta klauzulu noteikumiem. Tādēļ pārstāvim ir jāpārskata un, ja nepieciešams, jāgroza līgumu noteikumi, lai nodrošinātu atbilstību starptautiskajam pārskaitījumam.
Atbildības sadalījums: Klauzulās ir skaidri definēta personas datu apstrādē un aizsardzībā iesaistīto pušu atbildība, piešķirot konkrētus pienākumus gan pārziņiem, gan apstrādātājiem. Šie pienākumi ietver efektīvu pasākumu ieviešanas pierādīšanu, pārredzamības pienākumus, datu subjekta tiesību ievērošanu, drošības incidentu ziņošanu, zaudējumu atlīdzināšanu un pielāgošanos dažādām apstrādes metodēm.
Caurspīdība : Pārzinim pēc pieprasījuma ir jāsniedz datu subjektam pilnīgas izmantotās līguma klauzulas, ņemot vērā komercnoslēpumus un rūpnieciskos noslēpumus, kā arī jāpublicē savā tīmekļa vietnē, īpašā lapā vai integrēta Privātuma politikā skaidra un pieejama informācija par datu starptautisku pārsūtīšanu.
Sankciju risks: Standarta klauzulu neievērošana var izraisīt bargus sodus, tostarp naudas sodus, kā arī iesaistīto uzņēmumu reputācijas graušanu.
Tiesas un jurisdikcijas definīcija : jebkādas domstarpības par standarta klauzulu noteikumiem ir jārisina kompetentajās Brazīlijas tiesās.
Šo ietekmju dēļ daudzos gadījumos būs nepieciešams pārskatīt līgumus starp aģentiem, lai iekļautu standarta klauzulas. Konkrētāk, ANPD standarta klauzulas par personas datu starptautisku pārsūtīšanu rada jaunu sarežģītības līmeni uzņēmējdarbības līgumos, pieprasot detalizētus pārskatījumus, klauzulu pielāgojumus un lielāku formalitāti komercattiecībās. Tomēr, standartizējot praksi un nodrošinot juridisko noteiktību, šīs klauzulas veicina drošākas un uzticamākas vides radīšanu datu apritei pāri valstu robežām, kas ir būtiski arvien savstarpēji saistītākā pasaulē.
