В условиях все более глобализирующегося мира, где обмен данными между странами является постоянным и необходимым для функционирования различных видов экономической и технологической деятельности, Общий закон о защите данных (LGPD) устанавливает строгие правила, гарантирующие соблюдение прав субъектов данных, даже когда эта информация пересекает границы.
По этому поводу 23 августа 2024 года Национальный орган по защите данных (ANPD) опубликовал Резолюцию CD/ANPD № 19/2024 («Резолюция»), которая устанавливает процедуры и правила, применимые к международным операциям по передаче данных.
Во-первых, следует помнить, что международная передача данных происходит, когда агент, находящийся внутри или за пределами Бразилии, передаёт, распространяет или предоставляет доступ к персональным данным за пределами страны. Передающий агент называется экспортёром, а получающий агент — импортёром.
Итак, международная передача персональных данных может осуществляться только в том случае, если она подкреплена правовой основой, предусмотренной в LGPD, и одним из следующих механизмов: страны с адекватной защитой, стандартные договорные положения, глобальные корпоративные стандарты или особые договорные положения и, наконец, гарантии защиты и особые потребности.
Среди описанных выше механизмов инструмент стандартных договорных условий уже известен в международном правовом контексте (особенно в Европе, в рамках Общего регламента по защите данных). В Бразилии также можно ожидать широкого использования этого инструмента в договорах.
Текст стандартных договорных условий содержится в Приложении II к тому же Регламенту, которое содержит набор из 24 пунктов, разработанных ANPD, для включения в договоры, связанные с международной передачей данных, чтобы гарантировать экспортерам и импортерам персональных данных надлежащий уровень защиты, эквивалентный требуемому бразильским законодательством. Компании имеют право внести изменения в свои договоры в течение 12 месяцев с даты публикации.
Использование стандартных условий оказывает ряд последствий для агентских договоров. Среди основных последствий мы выделяем:
Изменение условий договора : Помимо того, что текст стандартных условий не подлежит изменению, Постановление также устанавливает, что первоначальный текст договора не должен противоречить положениям стандартных условий. Следовательно, агент обязан пересмотреть и, при необходимости, внести изменения в условия договоров для обеспечения их соответствия требованиям международного перевода.
Распределение ответственности: В положениях четко определены обязанности сторон, участвующих в обработке и защите персональных данных, и возложены конкретные обязанности как на контролеров, так и на обработчиков. Эти обязанности включают в себя подтверждение принятия эффективных мер, обязательств по обеспечению прозрачности, соблюдение прав субъектов данных, сообщение об инцидентах безопасности, возмещение ущерба и адаптацию к различным методам обработки.
Прозрачность : Контролер должен предоставить субъекту данных, по его запросу, полные тексты используемых договорных положений с учетом коммерческой и промышленной тайны, а также опубликовать на своем веб-сайте, на определенной странице или интегрировать в Политику конфиденциальности ясную и доступную информацию о международной передаче данных.
Риск штрафных санкций: Несоблюдение стандартных положений может повлечь за собой серьезные санкции, включая штрафы, а также нанести ущерб репутации соответствующих компаний.
Определение форума и юрисдикции : любые разногласия с условиями стандартных положений должны разрешаться в компетентных судах Бразилии.
В связи с этим во многих случаях потребуется пересмотр договоров между агентами для включения стандартных положений. В частности, стандартные положения ANPD о международной передаче персональных данных создают новый уровень сложности для деловых контрактов, требуя детального пересмотра, адаптации положений и большей формальности в коммерческих отношениях. Однако, стандартизируя практику и обеспечивая правовую определённость, эти положения способствуют созданию более безопасной и надёжной среды для трансграничного обмена данными, что крайне важно во всё более взаимосвязанном мире.
