Во еден сè поглобализиран свет, каде што размената на податоци меѓу земјите е постојана и неопходна за функционирање на разни економски и технолошки активности, Општиот закон за заштита на податоците (ЗЗПД) наметнува строги правила за да се обезбеди почитување на правата на субјектите на податоци, дури и кога овие информации ги преминуваат границите.
На оваа тема, на 23 август 2024 година, Националниот орган за заштита на податоци (ANPD) објави Резолуција CD/ANPD бр. 19/2024 („Резолуција“), со која се утврдуваат процедурите и правилата што се применуваат за меѓународните операции за пренос на податоци.
Прво, вреди да се запомни дека меѓународен трансфер се случува кога агент, без разлика дали е во или надвор од Бразил, пренесува, споделува или обезбедува пристап до лични податоци надвор од земјата. Агентот што ги пренесува се нарекува извозник, додека агентот што ги прима се нарекува увозник.
Па, меѓународниот пренос на лични податоци може да се случи само кога е поткрепен со законска основа предвидена во ЗЛПД и со еден од следниве механизми: земји со соодветна заштита, стандардни договорни клаузули, глобални корпоративни стандарди или специфични договорни клаузули и, конечно, гаранции за заштита и специфични потреби.
Меѓу механизмите опишани погоре, инструментот за стандардни договорни клаузули веќе беше познат во меѓународните законодавни контексти (особено во Европа, според Општата регулатива за заштита на податоците). Во бразилскиот контекст, можно е да се предвиди и широка употреба на овој инструмент во договорите.
Текстот на стандардните договорни клаузули се наоѓа во истата Регулатива, во Анекс II, кој обезбедува збир од 24 клаузули формулирани од ANPD, кои треба да се вклучат во договорите што вклучуваат меѓународен пренос на податоци, за да се обезбеди извозниците и увозниците на лични податоци да одржуваат соодветно ниво на заштита, еквивалентно на она што го бара бразилскиот закон. Компаниите имаат 12 месеци од датумот на објавување да ги прилагодат своите договори.
Употребата на стандардни клаузули има голем број влијанија врз договорите на агентите. Меѓу овие главни влијанија, ги истакнуваме:
Промени на условите на договорот : Покрај тоа што текстот на стандардните клаузули не може да се менува, Резолуцијата исто така утврдува дека оригиналниот текст на договорот не смее да биде во спротивност со одредбите од стандардните клаузули. Затоа, агентот мора да ги разгледа и, доколку е потребно, да ги измени условите на договорите за да обезбеди усогласеност со меѓународниот трансфер.
Распределба на одговорностите: Клаузулите јасно ги дефинираат одговорностите на страните вклучени во обработката и заштитата на личните податоци, доделувајќи специфични должности и на контролорите и на обработувачите. Овие одговорности вклучуваат докажување на усвојувањето на ефективни мерки, обврски за транспарентност, почитување на правата на субјектите на податоци, пријавување на безбедносни инциденти, надоместување на штети и прилагодување кон различни методи на обработка.
Транспарентност : Контролорот мора да му ги обезбеди на субјектот на податоци, доколку е побарано, сите употребени договорни клаузули, земајќи ги предвид комерцијалните и индустриските тајни, како и да објави на својата веб-страница, на одредена страница или интегрирано во Политиката за приватност, јасни и достапни информации за меѓународниот пренос на податоци.
Ризик од казни: Непочитувањето на стандардните клаузули може да резултира со строги казни, вклучително и парични казни, покрај оштетувањето на угледот на вклучените компании.
Дефиниција на форум и надлежност : секое несогласување со условите на стандардните клаузули мора да се реши пред надлежните судови во Бразил.
Поради овие влијанија, во многу случаи ќе биде потребно повторно преговарање за договорите меѓу агентите за да се вклучат стандардните клаузули. Поконкретно, стандардните клаузули на ANPD за меѓународни трансфери на лични податоци наметнуваат нов слој на сложеност на деловните договори, барајќи детални ревизии, прилагодувања на клаузулите и поголема формалност во комерцијалните односи. Сепак, со стандардизирање на практиките и обезбедување правна сигурност, овие клаузули придонесуваат за создавање побезбедна и посигурна средина за циркулација на податоци преку националните граници, што е од суштинско значење во еден сè повеќе меѓусебно поврзан свет.
