V čoraz viac globalizovanom svete, kde je výmena údajov medzi krajinami neustála a nevyhnutná pre fungovanie rôznych hospodárskych a technologických činností, všeobecný zákon o ochrane údajov (LGPD) stanovuje prísne pravidlá na zabezpečenie dodržiavania práv dotknutých osôb, a to aj v prípade, že tieto informácie prekračujú hranice.
V tejto súvislosti Národný úrad pre ochranu údajov (ANPD) 23. augusta 2024 zverejnil uznesenie CD/ANPD č. 19/2024 („uznesenie“), ktoré stanovuje postupy a pravidlá platné pre medzinárodné operácie prenosu údajov.
V prvom rade je potrebné pripomenúť, že k medzinárodnému prenosu dochádza, keď zástupca, či už v Brazílii alebo mimo nej, prenáša, zdieľa alebo poskytuje prístup k osobným údajom mimo krajiny. Prenášajúci zástupca sa nazýva vývozca, zatiaľ čo prijímajúci zástupca sa nazýva dovozca.
Medzinárodný prenos osobných údajov sa môže uskutočniť iba vtedy, ak je podložený právnym základom stanoveným v LGPD a jedným z nasledujúcich mechanizmov: krajiny s primeranou ochranou, štandardné zmluvné doložky, globálne podnikové štandardy alebo špecifické zmluvné doložky a nakoniec záruky ochrany a špecifické potreby.
Spomedzi vyššie opísaných mechanizmov bol nástroj štandardných zmluvných doložiek už známy v medzinárodnom legislatívnom kontexte (najmä v Európe v rámci všeobecného nariadenia o ochrane údajov). V brazílskom kontexte je tiež možné predpokladať široké používanie tohto nástroja v zmluvách.
Text štandardných zmluvných doložiek sa nachádza v tom istom nariadení, v prílohe II, ktorá obsahuje súbor 24 doložiek formulovaných ANPD, ktoré sa majú začleniť do zmlúv týkajúcich sa medzinárodného prenosu údajov, aby sa zabezpečilo, že vývozcovia a dovozcovia osobných údajov si zachovajú primeranú úroveň ochrany, ktorá zodpovedá úrovni požadovanej brazílskym právom. Spoločnosti majú 12 mesiacov od dátumu zverejnenia na úpravu svojich zmlúv.
Používanie štandardných doložiek má niekoľko vplyvov na zmluvy s agentmi. Medzi tieto hlavné vplyvy zdôrazňujeme:
Zmeny podmienok zmluvy : Okrem toho, že text štandardných doložiek nemožno meniť, uznesenie tiež stanovuje, že pôvodný text zmluvy nesmie byť v rozpore s ustanoveniami štandardných doložiek. Preto musí zástupca preskúmať a v prípade potreby zmeniť podmienky zmlúv, aby sa zabezpečil súlad s medzinárodným prevodom.
Rozdelenie zodpovedností: Doložky jasne definujú zodpovednosti strán zapojených do spracovania a ochrany osobných údajov a prideľujú konkrétne povinnosti prevádzkovateľom aj sprostredkovateľom. Tieto zodpovednosti zahŕňajú preukázanie prijatia účinných opatrení, povinnosti transparentnosti, dodržiavanie práv dotknutých osôb, hlásenie bezpečnostných incidentov, náhradu škody a prispôsobenie sa rôznym metódam spracovania.
Transparentnosť : Prevádzkovateľ musí dotknutej osobe na jej žiadosť poskytnúť úplné použité zmluvné doložky s prihliadnutím na obchodné a priemyselné tajomstvo, ako aj zverejniť na svojej webovej stránke, na osobitnej stránke alebo integrované do Zásad ochrany osobných údajov jasné a prístupné informácie o medzinárodnom prenose údajov.
Riziko sankcií: Nedodržanie štandardných doložiek môže mať za následok prísne sankcie vrátane pokút, okrem poškodenia reputácie zúčastnených spoločností.
Definícia fóra a jurisdikcie : akýkoľvek spor s podmienkami štandardných doložiek musí byť riešený pred príslušnými súdmi v Brazílii.
Vzhľadom na tieto vplyvy bude v mnohých prípadoch potrebné opätovne prerokovať zmluvy medzi zástupcami, aby sa do nich zahrnuli štandardné doložky. Konkrétnejšie, štandardné doložky ANPD pre medzinárodný prenos osobných údajov predstavujú novú vrstvu zložitosti obchodných zmlúv, ktoré si vyžadujú podrobné revízie, úpravy doložiek a väčšiu formálnosť v obchodných vzťahoch. Štandardizáciou postupov a zabezpečením právnej istoty však tieto doložky prispievajú k vytvoreniu bezpečnejšieho a spoľahlivejšieho prostredia pre obeh údajov cez hranice štátov, čo je nevyhnutné v čoraz prepojenejšom svete.
