Într-o lume din ce în ce mai globalizată, în care schimbul de date între țări este constant și necesar pentru funcționarea diverselor activități economice și tehnologice, Legea generală privind protecția datelor (LGPD) impune reguli stricte pentru a asigura respectarea drepturilor persoanelor vizate, chiar și atunci când aceste informații traversează granițele.
Pe această temă, la 23 august 2024, Autoritatea Națională pentru Protecția Datelor (ANPD) a publicat Rezoluția CD/ANPD nr. 19/2024 („Rezoluția”), care stabilește procedurile și regulile aplicabile operațiunilor de transfer internațional de date.
În primul rând, merită să ne amintim că un transfer internațional are loc atunci când un agent, fie în interiorul, fie în afara Braziliei, transmite, partajează sau oferă acces la date cu caracter personal în afara țării. Agentul transmițător se numește exportator, în timp ce agentul receptor se numește importator.
Ei bine, transferul internațional de date cu caracter personal poate avea loc doar atunci când este susținut de un temei juridic prevăzut în LGPD și de unul dintre următoarele mecanisme: țări cu protecție adecvată, clauze contractuale standard, standarde corporative globale sau clauze contractuale specifice și, în final, garanții de protecție și nevoi specifice.
Printre mecanismele descrise mai sus, instrumentul clauzelor contractuale standard era deja cunoscut în contexte legislative internaționale (în special în Europa, în temeiul Regulamentului general privind protecția datelor). În contextul brazilian, este posibil să se prevadă și utilizarea pe scară largă a acestui instrument în contracte.
Textul clauzelor contractuale standard se găsește în același Regulament, în Anexa II, care prevede un set de 24 de clauze formulate de ANPD, care urmează să fie încorporate în contractele care implică transferul internațional de date, pentru a se asigura că exportatorii și importatorii de date cu caracter personal mențin un nivel adecvat de protecție, echivalent cu cel impus de legislația braziliană. Companiile au la dispoziție 12 luni de la data publicării pentru a-și ajusta contractele.
Utilizarea clauzelor standard are o serie de impacturi asupra contractelor agenților. Printre aceste impacturi principale, evidențiem:
Modificări ale termenilor contractului : Pe lângă faptul că textul clauzelor standard nu poate fi modificat, Rezoluția stabilește, de asemenea, că textul original al contractului nu trebuie să contrazică prevederile clauzelor standard. Prin urmare, agentul trebuie să revizuiască și, dacă este necesar, să modifice termenii contractelor pentru a asigura conformitatea cu transferul internațional.
Repartizarea responsabilităților: Clauzele definesc clar responsabilitățile părților implicate în prelucrarea și protecția datelor cu caracter personal, atribuind sarcini specifice atât operatorilor, cât și persoanelor împuternicite de operatori. Aceste responsabilități includ demonstrarea adoptării unor măsuri eficiente, obligațiile de transparență, respectarea drepturilor persoanelor vizate, raportarea incidentelor de securitate, compensarea daunelor și adaptarea la diverse metode de prelucrare.
Transparență : Operatorul trebuie să furnizeze persoanei vizate, la cerere, clauzele contractuale complete utilizate, ținând cont de secretele comerciale și industriale, precum și să publice pe site-ul său web, pe o pagină specifică sau integrate în Politica de confidențialitate, informații clare și accesibile despre transferul internațional de date.
Riscul de penalități: Nerespectarea clauzelor standard poate duce la sancțiuni severe, inclusiv amenzi, pe lângă afectarea reputației companiilor implicate.
Definiția forului și a competenței : orice dezacord cu privire la termenii clauzelor standard trebuie soluționat în fața instanțelor competente din Brazilia.
Din cauza acestor impacturi, renegocierea contractelor dintre agenți va fi necesară în multe cazuri pentru a include clauzele standard. Mai precis, clauzele standard ale ANPD pentru transferurile internaționale de date cu caracter personal impun un nou nivel de complexitate contractelor comerciale, necesitând revizuiri detaliate, adaptări ale clauzelor și o mai mare formalitate în relațiile comerciale. Cu toate acestea, prin standardizarea practicilor și asigurarea certitudinii juridice, aceste clauze contribuie la crearea unui mediu mai sigur și mai fiabil pentru circulația datelor peste granițele naționale, esențial într-o lume din ce în ce mai interconectată.
