Într-o lume din ce în ce mai globalizată, în care schimbul de date între țări este constant și necesar pentru funcționarea diverselor activități economice și tehnologice, Legea Generală privind Protecția Datelor (LGPD) impune reguli stricte pentru a asigura că drepturile titularilor de date sunt respectate, chiar și atunci când aceste informații traversează granițele
Despre acest subiect, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), care stabilește procedurile și regulile aplicabile operațiunilor de transfer internațional de date
Preliminar, este de reținut că transferul internațional are loc atunci când agentul, din interiorul sau din afara Braziliei, transmite, împărtășește sau oferă acces la date personale în afara teritoriului național. Agentul de transmisie se numește exportator, în timp ce agentul care primește datele este numit importator
Ei bine, transferul internațional de date personale poate avea loc doar atunci când este susținut de o bază legală prevăzută în LGPD și prin unul dintre următoarele mecanisme: țări cu protecție adecvată, clauze standard contractuale, norme corporative globale sau clauze contractuale specifice și, în sfârșit, garanții de protecție și nevoi specifice
Între mecanismele descrise mai sus, instrumentul clauzelor standard contractuale era deja cunoscut în contexte legislative internaționale (în special în Europa, sub incidența Regulamentului General privind Protecția Datelor. În contextul brazilian, de asemenea, este posibil să se prevadă o utilizare extinsă a acestui instrument în contracte
Textul clauzelor standard contractuale se află în același regulament, nu Anexa II, care prevăd un set de 24 de clauze formulate de ANPD, să fie incluse în contracte care implică transferul internațional de date, pentru a asigura că agenții exportatori și importatori de date personale mențin un nivel adecvat de protecție, echivalent cu cerințele impuse de legislația braziliană. Companiile au un termen de 12 luni, începând cu publicarea, pentru a ajusta contractele dumneavoastră
Acum, utilizarea clauzelor standard aduce o serie de impacturi asupra contractelor agenților. Dintre aceste impacturi principale, evidențiem
Modificări ale termenilor contractuluiîn afară de faptul că textul clauzelor standard nu poate fi modificat, Rezoluția stabilește de asemenea că textul original al contractului nu trebuie să contrazică dispozițiile din clauzele standard. În acest fel, agenții vor trebui să revizuiască și, dacă este necesar, modificarea dispozițiilor din contracte pentru a asigura conformitatea transferului internațional
Distribuția responsabilitățilorclauzele definesc clar responsabilitățile părților implicate în prelucrarea și protecția datelor personale, atribuind sarcini specifice atât pentru controlatori, cât și pentru operatori. Aceste responsabilități se împart între dovedirea adoptării de măsuri eficiente, deberuri de transparență, asistența la drepturile titularilor, comunicarea incidentelor de securitate, compensarea daunelor și adaptarea la diverse modalități de tratament
TransparențăControlerul trebuie să ofere titularului, dacă este solicitat, integralitatea clauzelor contractuale utilizate, observarea secretelor comerciale și industriale, dar și a publica pe site-ul său, pe o o pagină specifică sau integrate în Politica de Confidențialitate, informații clare și accesibile despre transferul internațional de date
Riscul de penalitățineîndeplinirea clauzelor standard poate atrage penalități severe, inclusiv amenzi, în afară de a prejudicia reputația companiilor implicate
Definiția forumului și jurisdicțieiorice neînțelegere a termenilor clauzelor standard va fi soluționată în fața instanțelor competente din Brazilia
Din cauza acestor impacturi, renegocierea contractelor între agenți va fi necesară în multe cazuri pentru a include clauzele standard. Mai precis, clauzele standard ale ANPD pentru transferurile internaționale de date personale impun un nou strat de complexitate contractelor de afaceri, cerințe de revizuire detaliată, adaptări în clauze și o mai mare formalitate în relațiile comerciale. Cu toate acestea, prin standardizarea practicilor și asigurarea securității juridice, aceste clauze contribuie la crearea unui mediu mai sigur și de încredere pentru circulația datelor dincolo de granițele naționale, esențial într-o lume din ce în ce mai interconectată
