У све глобализованијем свету, где је размена података између земаља стална и неопходна за функционисање различитих економских и технолошких активности, Општи закон о заштити података (LGPD) намеће строга правила како би се осигурало поштовање права носилаца података, чак и када ове информације прелазе границе.
На ову тему, 23. августа 2024. године, Национални орган за заштиту података (ANPD) објавио је Резолуцију CD/ANPD бр. 19/2024 („Резолуција“), којом се утврђују процедуре и правила која се примењују на међународне операције преноса података.
Прво, вреди запамтити да се међународни пренос дешава када агент, било унутар или ван Бразила, преноси, дели или пружа приступ личним подацима ван земље. Агент који преноси податке назива се извозник, док се агент који прима податке назива увозник.
Па, међународни пренос личних података може се догодити само када је поткрепљен правним основом предвиђеним у LGPD-у и једним од следећих механизама: земље са адекватном заштитом, стандардне уговорне клаузуле, глобални корпоративни стандарди или посебне уговорне клаузуле и, коначно, гаранције заштите и специфичне потребе.
Међу горе описаним механизмима, инструмент стандардних уговорних клаузула је већ био познат у међународним законодавним контекстима (посебно у Европи, у оквиру Опште уредбе о заштити података). У бразилском контексту је такође могуће предвидети широку употребу овог инструмента у уговорима.
Текст стандардних уговорних клаузула налази се у истој Уредби, у Анексу II, који пружа скуп од 24 клаузуле формулисане од стране ANPD-а, које треба укључити у уговоре који се односе на међународни пренос података, како би се осигурало да извозници и увозници личних података одржавају адекватан ниво заштите, еквивалентан оном који захтева бразилски закон. Компаније имају 12 месеци од датума објављивања да прилагоде своје уговоре.
Употреба стандардних клаузула има бројне утицаје на уговоре агената. Међу овим главним утицајима истичемо:
Измене услова уговора : Поред тога што се текст стандардних клаузула не може мењати, Резолуција такође утврђује да оригинални текст уговора не сме бити у супротности са одредбама стандардних клаузула. Стога, агент мора прегледати и, ако је потребно, изменити услове уговора како би се осигурала усклађеност са међународним трансфером.
Расподела одговорности: Клаузуле јасно дефинишу одговорности страна укључених у обраду и заштиту личних података, додељујући конкретне дужности и контролорима и обрађивачима. Ове одговорности укључују доказивање усвајања ефикасних мера, обавезе транспарентности, поштовање права субјеката података, пријављивање безбедносних инцидената, надокнаду штете и прилагођавање различитим методама обраде.
Транспарентност : Контролор мора да пружи носиоцу података, ако се то захтева, комплетне уговорне клаузуле које се користе, узимајући у обзир комерцијалне и индустријске тајне, као и да објави на својој веб страници, на посебној страници или интегрисано у Политику приватности, јасне и приступачне информације о међународном преносу података.
Ризик од казни: Непоштовање стандардних клаузула може довести до озбиљних казни, укључујући новчане казне, поред тога што може наштетити угледу укључених компанија.
Дефиниција форума и надлежности : свако неслагање са условима стандардних клаузула мора се решити пред надлежним судовима у Бразилу.
Због ових утицаја, у многим случајевима ће бити неопходно поновно преговарање о уговорима између агената како би се укључиле стандардне клаузуле. Конкретније, стандардне клаузуле ANPD-а за међународни пренос личних података намећу нови слој сложености пословним уговорима, захтевајући детаљне ревизије, прилагођавања клаузула и већу формалност у комерцијалним односима. Међутим, стандардизацијом пракси и обезбеђивањем правне сигурности, ове клаузуле доприносе стварању безбеднијег и поузданијег окружења за циркулацију података преко националних граница, што је неопходно у све више међусобно повезаном свету.
