Në një botë gjithnjë e më të globalizuar, ku shkëmbimi i të dhënave midis vendeve është i vazhdueshëm dhe i nevojshëm për funksionimin e aktiviteteve të ndryshme ekonomike dhe teknologjike, Ligji i Përgjithshëm për Mbrojtjen e të Dhënave (LGPD) vendos rregulla të rrepta për të siguruar që të drejtat e subjekteve të të dhënave të respektohen, edhe kur ky informacion kalon kufijtë.
Lidhur me këtë temë, më 23 gusht 2024, Autoriteti Kombëtar i Mbrojtjes së të Dhënave (ANPD) publikoi Rezolutën CD/ANPD Nr. 19/2024 (“Rezoluta”), e cila përcakton procedurat dhe rregullat e zbatueshme për operacionet ndërkombëtare të transferimit të të dhënave.
Së pari, ia vlen të kujtojmë se një transferim ndërkombëtar ndodh kur një agjent, qoftë brenda apo jashtë Brazilit, transmeton, ndan ose ofron akses në të dhëna personale jashtë vendit. Agjenti transmetues quhet eksportues, ndërsa agjenti marrës quhet importues.
Epo, transferimi ndërkombëtar i të dhënave personale mund të ndodhë vetëm kur mbështetet nga një bazë ligjore e parashikuar në LGPD dhe nga një nga mekanizmat e mëposhtëm: vende me mbrojtje të mjaftueshme, klauzola standarde kontraktuale, standarde globale të korporatave ose klauzola specifike kontraktuale dhe, së fundmi, garanci mbrojtjeje dhe nevoja specifike.
Ndër mekanizmat e përshkruar më sipër, instrumenti standard i klauzolave kontraktuale ishte i njohur tashmë në kontekstet legjislative ndërkombëtare (veçanërisht në Evropë, sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave). Në kontekstin brazilian, është gjithashtu e mundur të parashikohet përdorimi i gjerë i këtij instrumenti në kontrata.
Teksti i klauzolave standarde kontraktuale gjendet në të njëjtën Rregullore, në Shtojcën II, e cila ofron një sërë prej 24 klauzolash të formuluara nga ANPD, që do të përfshihen në kontratat që përfshijnë transferimin ndërkombëtar të të dhënave, për të siguruar që eksportuesit dhe importuesit e të dhënave personale të ruajnë një nivel të përshtatshëm mbrojtjeje, ekuivalent me atë të kërkuar nga ligji brazilian. Kompanitë kanë 12 muaj nga data e publikimit për të rregulluar kontratat e tyre.
Përdorimi i klauzolave standarde ka një sërë ndikimesh në kontratat e agjentëve. Ndër këto ndikime kryesore, ne veçojmë:
Ndryshimet në kushtet e kontratës : Përveç faktit që teksti i klauzolave standarde nuk mund të ndryshohet, Rezoluta përcakton gjithashtu se teksti origjinal i kontratës nuk duhet të bjerë në kundërshtim me dispozitat e klauzolave standarde. Prandaj, agjenti duhet të rishikojë dhe, nëse është e nevojshme, të ndryshojë kushtet e kontratave për të siguruar përputhshmërinë me transferimin ndërkombëtar.
Shpërndarja e Përgjegjësive: Klauzolat përcaktojnë qartë përgjegjësitë e palëve të përfshira në përpunimin dhe mbrojtjen e të dhënave personale, duke u caktuar detyra specifike si kontrolluesve ashtu edhe përpunuesve. Këto përgjegjësi përfshijnë vërtetimin e miratimit të masave efektive, detyrimet e transparencës, pajtueshmërinë me të drejtat e subjekteve të të dhënave, raportimin e incidenteve të sigurisë, kompensimin e dëmeve dhe përshtatjen me metodat e ndryshme të përpunimit.
Transparenca : Kontrolluesi duhet t'i ofrojë subjektit të të dhënave, nëse kërkohet, klauzolat e plota kontraktuale të përdorura, duke marrë parasysh sekretet tregtare dhe industriale, si dhe të publikojë në faqen e tij të internetit, në një faqe specifike ose të integruar në Politikën e Privatësisë, informacion të qartë dhe të arritshëm në lidhje me transferimin ndërkombëtar të të dhënave.
Rreziku i gjobave: Mosrespektimi i klauzolave standarde mund të rezultojë në gjoba të rënda, duke përfshirë gjoba, përveç dëmtimit të reputacionit të kompanive të përfshira.
Përkufizimi i forumit dhe juridiksionit : çdo mosmarrëveshje me kushtet e klauzolave standarde duhet të zgjidhet para gjykatave kompetente në Brazil.
Për shkak të këtyre ndikimeve, rinegocimi i kontratave midis agjentëve do të jetë i nevojshëm në shumë raste për të përfshirë klauzolat standarde. Më konkretisht, klauzolat standarde të ANPD-së për transferimet ndërkombëtare të të dhënave personale imponojnë një shtresë të re kompleksiteti në kontratat e biznesit, duke kërkuar rishikime të hollësishme, përshtatje të klauzolave dhe formalitet më të madh në marrëdhëniet tregtare. Megjithatë, duke standardizuar praktikat dhe duke siguruar siguri ligjore, këto klauzola kontribuojnë në krijimin e një mjedisi më të sigurt dhe më të besueshëm për qarkullimin e të dhënave përtej kufijve kombëtarë, gjë që është thelbësore në një botë gjithnjë e më të ndërlidhur.
