Trong một thế giới ngày càng toàn cầu hóa, nơi việc trao đổi dữ liệu giữa các quốc gia diễn ra liên tục và cần thiết cho hoạt động của nhiều hoạt động kinh tế và công nghệ, Luật Bảo vệ Dữ liệu Chung (LGPD) áp đặt các quy tắc nghiêm ngặt để đảm bảo quyền của chủ thể dữ liệu được tôn trọng, ngay cả khi thông tin này vượt qua biên giới.
Về vấn đề này, vào ngày 23 tháng 8 năm 2024, Cơ quan Bảo vệ Dữ liệu Quốc gia (ANPD) đã công bố Nghị quyết CD/ANPD số 19/2024 (“Nghị quyết”), trong đó thiết lập các thủ tục và quy tắc áp dụng cho hoạt động chuyển dữ liệu quốc tế.
Trước tiên, cần nhớ rằng chuyển giao quốc tế xảy ra khi một tác nhân, dù ở trong hay ngoài Brazil, truyền, chia sẻ hoặc cung cấp quyền truy cập vào dữ liệu cá nhân ra nước ngoài. Tác nhân truyền được gọi là bên xuất khẩu, trong khi tác nhân nhận được gọi là bên nhập khẩu.
Vâng, việc chuyển giao dữ liệu cá nhân quốc tế chỉ có thể diễn ra khi được hỗ trợ bởi cơ sở pháp lý được quy định trong LGPD và một trong các cơ chế sau: các quốc gia có chế độ bảo vệ đầy đủ, các điều khoản hợp đồng tiêu chuẩn, các tiêu chuẩn công ty toàn cầu hoặc các điều khoản hợp đồng cụ thể và cuối cùng là các đảm bảo bảo vệ và nhu cầu cụ thể.
Trong số các cơ chế được mô tả ở trên, công cụ điều khoản hợp đồng tiêu chuẩn đã được biết đến trong bối cảnh pháp lý quốc tế (đặc biệt là ở châu Âu, theo Quy định Bảo vệ Dữ liệu Chung). Trong bối cảnh Brazil, có thể thấy trước việc sử dụng rộng rãi công cụ này trong các hợp đồng.
Nội dung của các điều khoản hợp đồng tiêu chuẩn được tìm thấy trong Quy định này, tại Phụ lục II, quy định một bộ 24 điều khoản do ANPD xây dựng, được đưa vào các hợp đồng liên quan đến việc chuyển giao dữ liệu quốc tế, nhằm đảm bảo các bên xuất khẩu và nhập khẩu dữ liệu cá nhân duy trì mức độ bảo vệ đầy đủ, tương đương với mức độ bảo vệ theo yêu cầu của luật pháp Brazil. Các công ty có 12 tháng kể từ ngày công bố để điều chỉnh hợp đồng của mình.
Việc sử dụng các điều khoản tiêu chuẩn có một số tác động đến hợp đồng của đại lý. Trong số những tác động chính này, chúng tôi xin nhấn mạnh:
Thay đổi điều khoản hợp đồng : Ngoài việc không được phép thay đổi nội dung các điều khoản chuẩn, Nghị quyết cũng quy định nội dung hợp đồng gốc không được trái với quy định của các điều khoản chuẩn. Do đó, bên đại lý phải rà soát và nếu cần thiết, sửa đổi các điều khoản hợp đồng để đảm bảo tuân thủ quy định chuyển giao quốc tế.
Phân bổ Trách nhiệm: Các điều khoản quy định rõ ràng trách nhiệm của các bên liên quan đến việc xử lý và bảo vệ dữ liệu cá nhân, phân công nhiệm vụ cụ thể cho cả bên kiểm soát và bên xử lý. Các trách nhiệm này bao gồm việc chứng minh việc áp dụng các biện pháp hiệu quả, nghĩa vụ minh bạch, tuân thủ quyền của chủ thể dữ liệu, báo cáo sự cố bảo mật, bồi thường thiệt hại và điều chỉnh các phương pháp xử lý khác nhau.
Tính minh bạch : Bộ điều khiển phải cung cấp cho chủ thể dữ liệu, nếu được yêu cầu, toàn bộ các điều khoản hợp đồng được sử dụng, có tính đến bí mật thương mại và công nghiệp, cũng như công bố trên trang web của mình, trên một trang cụ thể hoặc được tích hợp vào Chính sách quyền riêng tư, thông tin rõ ràng và dễ tiếp cận về việc chuyển dữ liệu quốc tế.
Nguy cơ bị phạt: Không tuân thủ các điều khoản chuẩn có thể dẫn đến các hình phạt nghiêm khắc, bao gồm cả tiền phạt, ngoài việc làm tổn hại đến danh tiếng của các công ty liên quan.
Định nghĩa về diễn đàn và thẩm quyền : mọi bất đồng với các điều khoản của các điều khoản chuẩn phải được giải quyết trước tòa án có thẩm quyền tại Brazil.
Do những tác động này, việc đàm phán lại hợp đồng giữa các đại lý trong nhiều trường hợp sẽ là cần thiết để bao gồm các điều khoản tiêu chuẩn. Cụ thể hơn, các điều khoản tiêu chuẩn của ANPD về chuyển giao dữ liệu cá nhân quốc tế đặt ra một lớp phức tạp mới cho các hợp đồng kinh doanh, đòi hỏi phải sửa đổi chi tiết, điều chỉnh điều khoản và tăng cường tính hình thức trong các mối quan hệ thương mại. Tuy nhiên, bằng cách chuẩn hóa các thông lệ và đảm bảo tính chắc chắn về mặt pháp lý, các điều khoản này góp phần tạo ra một môi trường an toàn và đáng tin cậy hơn cho việc lưu thông dữ liệu xuyên biên giới quốc gia, điều thiết yếu trong một thế giới ngày càng kết nối.
