在日益全球化的世界中，国家之间的数据交换是持续不断的，并且对于各种经济和技术活动的运作必不可少，《通用数据保护法》（LGPD）制定了严格的规则，以确保即使这些信息跨越国界，数据主体的权利也受到尊重。
就此问题，国家数据保护局（ANPD）于2024年8月23日发布了第CD/ANPD第19/2024号决议（“该决议”），制定了适用于国际数据传输操作的程序和规则。
首先，需要记住的是，国际转移是指代理机构（无论巴西境内还是境外）向境外传输、共享或提供个人数据访问权限的行为。传输代理机构称为输出方，而接收代理机构称为输入方。
嗯，只有在 LGPD 规定的法律基础和以下机制之一的支持下，个人数据的国际转移才能发生：具有充分保护的国家、标准合同条款、全球企业标准或特定合同条款，以及最后的保护保障和特定需求。
在上述机制中，标准合同条款工具已在国际立法背景下为人所知（尤其是在欧洲，根据《通用数据保护条例》）。在巴西，我们也可以预见该工具在合同中的广泛使用。
标准合同条款的文本载于同一法规的附件二。附件二提供了由巴西数据保护办公室（ANPD）制定的24条条款，这些条款将被纳入涉及国际数据传输的合同中，以确保个人数据的出口商和进口商享有与巴西法律要求相当的保护水平。自发布之日起，公司有12个月的时间来调整合同。
使用格式条款会对代理商的合同产生诸多影响。在这些主要影响中，我们重点关注以下几点：
合同条款的变更：除了标准条款文本不可更改外，该决议还规定，合同原文不得与标准条款的规定相抵触。因此，代理人必须审查合同条款，并在必要时进行修改，以确保符合国际转会的规定。
责任划分：条款明确规定了个人数据处理和保护各方的责任，并为控制者和处理者分配了具体的义务。这些责任包括证明采取了有效措施、履行透明义务、遵守数据主体权利、报告安全事件、赔偿损失以及适应各种处理方法。
透明度：如果数据主体提出要求，控制者必须向数据主体提供所使用的完整合同条款，考虑到商业和工业秘密，并在其网站、特定页面或集成到隐私政策中，发布有关国际数据传输的清晰且可访问的信息。
处罚风险：不遵守标准条款可能会导致严厉的处罚，包括罚款，此外还会损害相关公司的声誉。
法院和管辖权的定义：任何与标准条款条款有关的分歧都必须在巴西有管辖权的法院解决。
由于这些影响，在许多情况下，代理商之间需要重新协商合同，以纳入标准条款。更具体地说，ANPD 中关于个人数据国际传输的标准条款使商业合同变得更加复杂，需要进行详细的修订、条款的调整，并提高商业关系的正式性。然而，通过规范实践并确保法律确定性，这些条款有助于为跨境数据流通创造一个更安全、更可靠的环境，这在日益互联互通的世界中至关重要。
