В всё более глобализированном мире, в которой обмен данными между странами является постоянным и необходимым для функционирования различных экономических и технологических деятельностей, Общий закон о защите данных (LGPD) устанавливает строгие правила для обеспечения соблюдения прав субъектов данных, даже когда эта информация пересекает границы
По этому поводу, no dia 23/08/2024 a Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD n. 19/2024 (“Resolução”), который устанавливает процедуры и правила, применимые к операциям по международной передаче данных
Предварительно, важно помнить, что международный перевод происходит, когда агент, изнутри или снаружи Бразилии, передает, делится или предоставляет доступ к личным данным за пределами национальной территории. Передающий агент называется экспортером, в то время как агент, который получает данные, называется импортером
Ну что ж, международная передача персональных данных может осуществляться только при наличии правовой основы, предусмотренной в LGPD, и одного из следующих механизмов: страны с адекватной защитой, стандартные договорные условия, глобальные корпоративные нормы или специфические контрактные условия и, наконец, гарантии защиты и специфические потребности
Среди описанных выше механизмов, инструмент стандартных контрактных условий уже был известен в международных законодательных контекстах (особенно в Европе, в соответствии с Общим регламентом по защите данных. В бразильском контексте, также возможно предсказать широкое использование этого инструмента в контрактах
Текст стандартных договорных условий содержится в том же Регламенте, в Приложении II, который предусматривает набор из 24 положений, разработанных ANPD, включаемых в контракты, касающиеся международной передачи данных, для обеспечения того, чтобы экспортеры и импортеры персональных данных поддерживали надлежащий уровень защиты, эквивалентно требованиям бразильского законодательства. Компании имеют срок в 12 месяцев, с момента публикации, для корректировки ваших контрактов
Сейчас, использование стандартных условий влечет за собой ряд последствий для контрактов агентов. Среди таких основных воздействий, выделяем
Изменения условий договоракроме того, текст стандартных условий не может быть изменен, Решение также устанавливает, что оригинальный текст контракта не должен противоречить положениям стандартных клаузул. Таким образом, агент должен пересмотреть и, если необходимо, изменить положения в контрактах для обеспечения соответствия международной передачи
Распределение обязанностей:клаузулы четко определяют обязанности сторон, участвующих в обработке и защите персональных данных, назначая конкретные обязанности как для контролеров, так и для операторов. Такие обязанности делятся между подтверждением принятия эффективных мер, обязанности по прозрачности, обслуживание прав владельцев, сообщение о инцидентах безопасности, возмещение ущерба и адаптация к различным видам лечения
ПрозрачностьКонтроллер должен предоставить субъекту, по запросу, полный текст используемых контрактных положений, соблюдая коммерческие и промышленные тайны, а также опубликовать на своем сайте, на конкретной странице или интегрированы в Политику конфиденциальности, ясная и доступная информация о международной передаче данных
Риск штрафных санкций:несоблюдение стандартных условий может повлечь за собой серьезные штрафы, включая штрафы, кроме того, что это наносит ущерб репутации вовлеченных компаний
Определение форума и юрисдикциилюбые разногласия по условиям стандартных положений должны разрешаться в компетентных судах Бразилии
Из-за таких воздействий, переговоры по контрактам между агентами будут необходимы во многих случаях для включения стандартных условий. Более точно, стандартные положения ANPD для международных передач персональных данных накладывают новый уровень сложности на бизнес-контракты, требуя детальных пересмотров, адаптации в условиях и большая формальность в коммерческих отношениях. Тем не менее, стандартизируя практики и обеспечивая юридическую безопасность, эти положения способствуют созданию более безопасной и надежной среды для передачи данных за пределами национальных границ, существенно в всё более взаимосвязанном мире
