Sa isang lalong globalisadong mundo, kung saan ang pagpapalitan ng data sa pagitan ng mga bansa ay pare-pareho at kinakailangan para sa paggana ng iba't ibang pang-ekonomiya at teknolohikal na aktibidad, ang General Data Protection Law (LGPD) ay nagpapataw ng mahigpit na mga panuntunan upang matiyak na ang mga karapatan ng mga paksa ng data ay iginagalang, kahit na ang impormasyong ito ay tumatawid sa mga hangganan.
Sa paksang ito, noong Agosto 23, 2024, inilathala ng National Data Protection Authority (ANPD) ang Resolution CD/ANPD No. 19/2024 (“Resolution”), na nagtatatag ng mga pamamaraan at panuntunang naaangkop sa mga operasyon sa paglilipat ng data sa ibang bansa.
Una, nararapat na tandaan na ang isang internasyonal na paglipat ay nangyayari kapag ang isang ahente, sa loob man o labas ng Brazil, ay nagpapadala, nagbahagi, o nagbibigay ng access sa personal na data sa labas ng bansa. Ang ahente ng pagpapadala ay tinatawag na exporter, habang ang tumatanggap na ahente ay tinatawag na importer.
Well, ang internasyonal na paglilipat ng personal na data ay maaari lamang mangyari kapag ito ay sinusuportahan ng isang legal na batayan na itinakda para sa LGPD at ng isa sa mga sumusunod na mekanismo: mga bansang may sapat na proteksyon, mga karaniwang kontraktwal na sugnay, mga pandaigdigang pamantayan ng korporasyon o mga partikular na kontraktwal na mga sugnay at, sa wakas, mga garantiya sa proteksyon at mga partikular na pangangailangan.
Kabilang sa mga mekanismong inilarawan sa itaas, ang karaniwang instrumento ng mga contractual clause ay kilala na sa mga internasyonal na kontekstong pambatasan (lalo na sa Europe, sa ilalim ng General Data Protection Regulation). Sa kontekstong Brazilian, posible ring mahulaan ang malawakang paggamit ng instrumentong ito sa mga kontrata.
Ang teksto ng mga karaniwang contractual clause ay matatagpuan sa parehong Regulasyon, sa Annex II, na nagbibigay ng set ng 24 na clause na binuo ng ANPD, na isasama sa mga kontratang kinasasangkutan ng internasyonal na paglilipat ng data, upang matiyak na ang mga exporter at importer ng personal na data ay nagpapanatili ng sapat na antas ng proteksyon, katumbas ng kinakailangan ng batas ng Brazil. Ang mga kumpanya ay may 12 buwan mula sa petsa ng publikasyon upang ayusin ang kanilang mga kontrata.
Ang paggamit ng mga karaniwang sugnay ay may ilang mga epekto sa mga kontrata ng mga ahente. Kabilang sa mga pangunahing epektong ito, binibigyang-diin namin ang:
Mga pagbabago sa mga tuntunin ng kontrata : Bilang karagdagan sa teksto ng mga karaniwang sugnay na hindi maaaring baguhin, tinutukoy din ng Resolusyon na ang orihinal na teksto ng kontrata ay hindi dapat sumalungat sa mga probisyon ng mga karaniwang sugnay. Samakatuwid, dapat suriin ng ahente at, kung kinakailangan, baguhin ang mga tuntunin ng mga kontrata upang matiyak ang pagsunod sa internasyonal na paglipat.
Pamamahagi ng mga Responsibilidad: Malinaw na tinukoy ng mga sugnay ang mga responsibilidad ng mga partidong kasangkot sa pagproseso at proteksyon ng personal na data, na nagtatalaga ng mga partikular na tungkulin sa parehong mga controller at processor. Kasama sa mga responsibilidad na ito ang pagpapatunay sa pag-aampon ng mga epektibong hakbang, mga obligasyon sa transparency, pagsunod sa mga karapatan sa paksa ng data, pag-uulat ng mga insidente sa seguridad, pagbabayad para sa mga pinsala, at pag-angkop sa iba't ibang paraan ng pagproseso.
Transparency : Dapat ibigay ng controller ang paksa ng data, kung hihilingin, ng buong kontraktwal na mga sugnay na ginamit, na isinasaalang-alang ang mga komersyal at pang-industriyang sikreto, pati na rin ang pag-publish sa website nito, sa isang partikular na pahina o isinama sa Patakaran sa Privacy, malinaw at naa-access na impormasyon tungkol sa internasyonal na paglilipat ng data.
Panganib ng mga parusa: Ang hindi pagsunod sa mga karaniwang sugnay ay maaaring magresulta sa matinding parusa, kabilang ang mga multa, bilang karagdagan sa pagkasira ng reputasyon ng mga kumpanyang kasangkot.
Kahulugan ng forum at hurisdiksyon : anumang hindi pagkakasundo sa mga tuntunin ng mga karaniwang sugnay ay dapat lutasin sa harap ng mga karampatang hukuman sa Brazil.
Dahil sa mga epektong ito, ang mga kontrata sa renegotiating sa pagitan ng mga ahente ay kinakailangan sa maraming kaso upang maisama ang mga karaniwang sugnay. Higit na partikular, ang mga karaniwang clause ng ANPD para sa mga internasyonal na paglilipat ng personal na data ay nagpapataw ng isang bagong layer ng pagiging kumplikado sa mga kontrata ng negosyo, na nangangailangan ng mga detalyadong pagbabago, mga adaptasyon ng sugnay, at higit na pormalidad sa mga komersyal na relasyon. Gayunpaman, sa pamamagitan ng pag-standardize ng mga kasanayan at pagtiyak ng legal na katiyakan, ang mga sugnay na ito ay nag-aambag sa paglikha ng isang mas ligtas at mas maaasahang kapaligiran para sa sirkulasyon ng data sa mga pambansang hangganan, na mahalaga sa isang lalong magkakaugnay na mundo.
