Após quase 3 anos desde a entrada em vigor da LGPD - Lei Geral de Proteção de Dados e preservando o espírito de ampla participação na regulamentação legal, a ANPD – Autoridade Nacional de Proteção de Dados publicou, em 15/08/2023, mais uma consulta pública, dessa vez destinada à validação da resolução referente ao Regulamento de Transferências Internacionais de Dados Pessoais e do modelo de cláusulas padrão contratuais, visando a regulamentação dos arts. 33, inciso II, alíneas a, b e c, 35, parágrafos 1º, 2º e 5º, e 36, todos da LGPD.
O intuito principal da resolução é regulamentar a transferência dos dados pessoais para países estrangeiros, ou organismos internacionais dos quais o Brasil seja membro, havendo destaque também para a validação dos modelos de cláusulas-padrão contratuais, normas corporativas globais e o fluxo de aprovação das cláusulas específicas.
A consulta pública ficará disponível na plataforma “Participa Mais Brasil” até o dia 14/9/23, sendo esse o única canal e meca ismo aceito pela ANPD para o envio de sugestões e comentários sobre a minuta da resolução.
De acordo com a resolução, a LGPD deve ser observada sempre que a operação de tratamento for realizada no território nacional, tendo por objetivo a oferta ou o fornecimento de bens ou serviços ou o tratamento de dados de indivíduos localizados no território nacional, ou quando os dados pessoais objeto do tratamento forem coletados no Brasil. A coleta internacional de dados não caracteriza transferência internacional de dados.
É obrigação do controlador verificar se a operação de tratamento caracteriza transferência internacional de dados, se está submetida à legislação nacional e está amparada em modalidade de transferência internacional válidas. Isso porque, a transferência internacional de dados somente poderá ser realizada para atender a propósitos legítimos, específicos, explícitos e informados ao titular dos dados.
Independente do setor ou de seu porte, todas as empresas que utilizam tecnologia acabam, em maior ou menor grau, realizando a transferência internacional de dados, sendo tal fluxo um dos pilares da economia global. Com efeito, o mero processamento de folha de pagamento, por exemplo, já importa em transferência de dados pessoais.
Evidente que referida consulta pública é de amplo interesse da população, na medida em que a transferência internacional de dados é mais comum do que se imagina, não ficando restrita apenas ao setor de empresas de tecnologia.
É importante recordar que todas as pessoas jurídicas, de direito público ou privado, que tratam dados de pessoas físicas a qualquer título, devem se adequar e seguir os ditames da LGPD, sob pena de sofrerem sanções que variam desde advertência até multa no patamar de 2% sobre o faturamento (limitada a R$ 50 milhões), suspensão parcial ou total do banco de dados e proibição da atividade de tratamento dos dados.