Brasil memperkenalkan regulasi komprehensif untuk transfer data

ANPD mengeluarkan Resolusi 19/2024 di bawah LGPD, yang mengatur transfer data internasional dengan Klausul Kontrak Standar (SCC) baru dan prosedur untuk keputusan kecukupan dan aturan perusahaan yang mengikat (BCR).

Otoritas Perlindungan Data Brasil (ANPD) telah memperkenalkan Resolusi 19/2024, yang menetapkan peraturan baru untuk transfer data internasional berdasarkan Undang-Undang Perlindungan Data Umum Brasil (LGPD). Berlaku efektif pada 23 Agustus 2024, peraturan tersebut menyediakan kerangka kerja terstruktur untuk mentransfer data pribadi dari Brasil ke negara lain guna memastikan bahwa standar perlindungan data ditegakkan.

Kerangka kerja tersebut menguraikan Klausul Kontrak Standar (SCC), keputusan kecukupan untuk negara ketiga, dan persetujuan aturan perusahaan yang mengikat untuk transfer data intra-grup. Otoritas Perlindungan Data Brasil telah menyetujui Klausul Kontrak Standar (SCC) sebagai instrumen utama untuk transfer data internasional.

SCC ini mencakup transfer dari pengendali ke pengendali dan dari pengendali ke pemroses, yang menjamin perlindungan hukum tanpa memerlukan otorisasi ANPD sebelumnya. Mirip dengan SCC Uni Eropa, SCC ini tidak dapat diubah, dan perusahaan di Brasil harus mengadopsi klausul baru ini paling lambat 22 Agustus 2025, yang menggantikan semua pengaturan kontrak yang ada. ANPD juga dapat mengakui SCC yang setara dari yurisdiksi lain, meskipun belum ada keputusan yang dibuat terkait SCC Uni Eropa.

Otoritas Perlindungan Data Brasil juga menyediakan prosedur untuk keputusan kecukupan, klausul kontrak yang disesuaikan, dan aturan perusahaan yang mengikat (BCR). Keputusan kecukupan akan menilai apakah negara ketiga menawarkan perlindungan data yang memadai. Perusahaan dapat menggunakan klausul kontrak yang disesuaikan dalam kasus luar biasa dengan persetujuan ANPD, sementara BCR memungkinkan transfer data dalam grup perusahaan jika disetujui oleh ANPD.