Dalam dunia yang semakin globalisasi, di mana pertukaran data antara negara adalah berterusan dan diperlukan untuk fungsi pelbagai aktiviti ekonomi dan teknologi, Undang-undang Perlindungan Data Am (LGPD) mengenakan peraturan yang ketat untuk memastikan hak subjek data dihormati, walaupun maklumat ini merentasi sempadan.
Mengenai perkara ini, pada 23 Ogos 2024, Pihak Berkuasa Perlindungan Data Kebangsaan (ANPD) menerbitkan CD/ANPD Resolusi No. 19/2024 (“Resolusi”), yang menetapkan prosedur dan peraturan yang terpakai untuk operasi pemindahan data antarabangsa.
Pertama, perlu diingat bahawa pemindahan antarabangsa berlaku apabila ejen, sama ada di dalam atau di luar Brazil, menghantar, berkongsi atau menyediakan akses kepada data peribadi di luar negara. Agen pemancar dipanggil pengeksport, manakala agen penerima dipanggil pengimport.
Nah, pemindahan data peribadi antarabangsa hanya boleh berlaku apabila ia disokong oleh asas undang-undang yang diperuntukkan dalam LGPD dan oleh salah satu daripada mekanisme berikut: negara yang mempunyai perlindungan yang mencukupi, klausa kontrak standard, piawaian korporat global atau klausa kontrak khusus dan, akhirnya, jaminan perlindungan dan keperluan khusus.
Antara mekanisme yang diterangkan di atas, instrumen klausa kontrak standard telah pun diketahui dalam konteks perundangan antarabangsa (terutamanya di Eropah, di bawah Peraturan Perlindungan Data Am). Dalam konteks Brazil, adalah mungkin untuk meramalkan penggunaan meluas instrumen ini dalam kontrak.
Teks klausa kontrak standard ditemui dalam Peraturan yang sama, dalam Lampiran II, yang menyediakan satu set 24 klausa yang dirumuskan oleh ANPD, untuk dimasukkan ke dalam kontrak yang melibatkan pemindahan data antarabangsa, untuk memastikan bahawa pengeksport dan pengimport data peribadi mengekalkan tahap perlindungan yang mencukupi, setara dengan yang diperlukan oleh undang-undang Brazil. Syarikat mempunyai 12 bulan dari tarikh penerbitan untuk menyesuaikan kontrak mereka.
Penggunaan klausa standard mempunyai beberapa kesan ke atas kontrak ejen. Antara impak utama ini, kami menyerlahkan:
Perubahan kepada syarat kontrak : Sebagai tambahan kepada teks klausa standard yang tidak boleh diubah, Resolusi juga menentukan bahawa teks asal kontrak tidak boleh bercanggah dengan peruntukan klausa standard. Oleh itu, ejen mesti menyemak dan, jika perlu, meminda terma kontrak untuk memastikan pematuhan dengan pemindahan antarabangsa.
Pengagihan Tanggungjawab: Klausa tersebut mentakrifkan dengan jelas tanggungjawab pihak yang terlibat dalam pemprosesan dan perlindungan data peribadi, memberikan tugas khusus kepada pengawal dan pemproses. Tanggungjawab ini termasuk membuktikan penggunaan langkah yang berkesan, kewajipan ketelusan, pematuhan dengan hak subjek data, melaporkan insiden keselamatan, membayar pampasan untuk kerosakan dan menyesuaikan diri dengan pelbagai kaedah pemprosesan.
Ketelusan : Pengawal mesti memberikan subjek data, jika diminta, dengan klausa kontrak penuh yang digunakan, dengan mengambil kira rahsia komersial dan perindustrian, serta menerbitkan di tapak webnya, pada halaman tertentu atau disepadukan ke dalam Dasar Privasi, maklumat yang jelas dan boleh diakses tentang pemindahan data antarabangsa.
Risiko penalti: Kegagalan mematuhi klausa standard boleh mengakibatkan hukuman berat, termasuk denda, selain merosakkan reputasi syarikat terbabit.
Takrif forum dan bidang kuasa : sebarang percanggahan dengan syarat klausa standard mesti diselesaikan di hadapan mahkamah yang berwibawa di Brazil.
Disebabkan oleh kesan ini, rundingan semula kontrak antara ejen akan diperlukan dalam banyak kes untuk memasukkan klausa standard. Lebih khusus lagi, klausa standard ANPD untuk pemindahan data peribadi antarabangsa mengenakan lapisan kerumitan baharu pada kontrak perniagaan, yang memerlukan semakan terperinci, penyesuaian klausa dan formaliti yang lebih besar dalam hubungan komersial. Walau bagaimanapun, dengan menyeragamkan amalan dan memastikan kepastian undang-undang, klausa ini menyumbang kepada mewujudkan persekitaran yang lebih selamat dan boleh dipercayai untuk peredaran data merentasi sempadan negara, penting dalam dunia yang semakin saling berkaitan.
