In een steeds meer geglobaliseerde wereld, waarin de gegevensuitwisseling tussen landen constant en noodzakelijk is voor de werking van verschillende economische en technologische activiteiten, de Algemene Verordening Gegevensbescherming (AVG) stelt strikte regels om te waarborgen dat de rechten van de betrokkenen worden gerespecteerd, zelfs wanneer deze informatie grenzen overschrijdt
Over dit onderwerp, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), die de procedures en regels vaststelt die van toepassing zijn op internationale gegevensoverdrachten
Voorlopig, het is goed om te herinneren dat de internationale overdracht plaatsvindt wanneer de agent, van binnen of buiten Brazilië, transmitte, deelt of biedt toegang tot persoonlijke gegevens buiten het nationale grondgebied. De overdrachtsagent wordt de exporteur genoemd, terwijl de agent die de gegevens ontvangt de importeur wordt genoemd
Welnu, de internationale overdracht van persoonsgegevens kan alleen plaatsvinden wanneer deze is gebaseerd op een wettelijke grondslag zoals voorzien in de LGPD en door een van de volgende mechanismen: landen met een passend beschermingsniveau, standaard contractclausules, globale bedrijfsnormen of specifieke contractclausules en, eindelijk, garanties van bescherming en specifieke behoeften
Tussen de hierboven beschreven mechanismen, het instrument van de standaardcontractclausules was al bekend in internationale wetgevende contexten (vooral in Europa, onder de werking van de Algemene Verordening Gegevensbescherming. In de Braziliaanse context, het is ook mogelijk een brede toepassing van dit instrument in contracten te voorzien
De tekst van de standaardcontractclausules is te vinden in dezelfde verordening, geen Bijlage II, die een set van 24 clausules voorziet die door de ANPD zijn opgesteld, te worden opgenomen in contracten die betrekking hebben op de internationale overdracht van gegevens, om ervoor te zorgen dat de exporteurs en importeurs van persoonsgegevens een passend niveau van bescherming handhaven, equivalent aan de eisen van de Braziliaanse wetgeving. De bedrijven hebben een termijn van 12 maanden, vanaf de publicatie, om uw contracten aan te passen
Nu, het gebruik van standaardclausules heeft een reeks gevolgen voor de contracten van de partijen. Onder dergelijke belangrijke impacten, we benadrukken
Wijzigingen in de contractvoorwaardenbovendien mag de tekst van de standaardclausules niet worden gewijzigd, de Resolutie bepaalt ook dat de originele tekst van het contract niet in tegenspraak mag zijn met de bepalingen in de standaardclausules. Op deze manier, de agent moet herzien en, indien nodig, de bepalingen in de contracten wijzigen om de naleving van de internationale overdracht te waarborgen
Verdeling van verantwoordelijkhedende clausules definiëren duidelijk de verantwoordelijkheden van de betrokken partijen bij de verwerking en bescherming van persoonsgegevens, het toewijzen van specifieke taken aan zowel controllers als operators. Deze verantwoordelijkheden zijn verdeeld over de verificatie van de aanneming van effectieve maatregelen, verplichtingen tot transparantie, toegang tot de rechten van de betrokkenen, communicatie van beveiligingsincidenten, schadevergoeding en aanpassing aan verschillende behandelmethoden
TransparantieDe controller moet de betrokkene voorzien van, indien gevraagd, de integrale van de gebruikte contractclausules, geheimen van de commerciële en industriële sector gerespecteerd, even as publish on your site, op een specifieke pagina of geïntegreerd in het Privacybeleid, duidelijke en toegankelijke informatie over internationale gegevensoverdracht
Risico op sanctieshet niet-naleven van de standaardclausules kan leiden tot zware straffen, inclusief boetes, naast het schaden van de reputatie van de betrokken bedrijven
Definitie van forum en jurisdictieeventuele afwijkingen van de voorwaarden van de standaardclausules dienen te worden opgelost voor de bevoegde rechtbanken in Brazilië
Vanwege dergelijke impacten, de heronderhandeling van contracten tussen partijen zal in veel gevallen nodig zijn om de standaardclausules op te nemen. Meer precies, de standaardclausules van de ANPD voor internationale overdrachten van persoonsgegevens brengen een nieuwe laag van complexiteit aan zakelijke contracten, vereiste gedetailleerde revisies, aanpassingen in de clausules en een grotere formaliteit in de zakelijke relaties. Echter, door het standaardiseren van praktijken en het waarborgen van juridische zekerheid, deze clausules dragen bij aan de creatie van een veiligere en betrouwbaardere omgeving voor de circulatie van gegevens over nationale grenzen heen, essentieel in een steeds meer onderling verbonden wereld
