Dados: Transferência Internacional de Dados

Transferência Internacional de Dados: Um Guia Completo para Advogados

A transferência internacional de dados é um tema central no Direito Digital, especialmente em um cenário globalizado onde a informação flui livremente através de fronteiras. Com a promulgação da Lei Geral de Proteção de Dados (LGPD) no Brasil (Lei nº 13.709/2018), e suas atualizações subsequentes, a proteção de dados pessoais tornou-se uma prioridade, exigindo que advogados compreendam as nuances e as exigências legais para a transferência internacional.

A LGPD estabelece um marco regulatório rigoroso para o tratamento de dados pessoais, buscando garantir a privacidade e a segurança dos titulares. A transferência internacional de dados, por sua vez, exige atenção redobrada, pois envolve o envio de informações para jurisdições que podem não oferecer o mesmo nível de proteção garantido pela legislação brasileira.

A LGPD e a Transferência Internacional de Dados: Fundamentação Legal

A LGPD aborda a transferência internacional de dados em seu Capítulo VIII, estabelecendo as condições e os requisitos para que essa prática seja considerada lícita. O artigo 33 da Lei é o principal dispositivo que regula a matéria, delineando as hipóteses em que a transferência internacional é permitida.

De acordo com o artigo 33, a transferência internacional de dados pessoais somente é permitida nos seguintes casos:

• Para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto na LGPD: Essa é a hipótese ideal, pois garante que os dados estarão protegidos de forma equivalente à legislação brasileira. A Autoridade Nacional de Proteção de Dados (ANPD) é responsável por avaliar e reconhecer a adequação de outros países ou organismos internacionais.
• Quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do titular e do regime de proteção de dados previstos na LGPD: Essa hipótese exige que o controlador (a empresa que coleta e determina o tratamento dos dados) adote medidas contratuais ou outros instrumentos jurídicos que garantam a proteção dos dados no país de destino. A ANPD pode estabelecer regras específicas para essas garantias, como cláusulas-padrão contratuais, normas corporativas globais ou selos, certificados e códigos de conduta.
• Quando a transferência for necessária para a cooperação jurídica internacional entre órgãos públicos de inteligência, de investigação e de persecução, de acordo com os instrumentos de direito internacional: Essa hipótese se aplica a situações específicas de cooperação entre autoridades de diferentes países.
• Quando a transferência for necessária para a proteção da vida ou da incolumidade física do titular ou de terceiro: Essa hipótese se aplica a situações de emergência, onde a transferência de dados é crucial para salvar vidas ou prevenir danos físicos.
• Quando a ANPD autorizar a transferência: Essa hipótese permite que a ANPD analise casos específicos e autorize a transferência, mesmo que não se enquadrem nas hipóteses anteriores, desde que sejam observados os princípios da LGPD.
• Quando a transferência resultar em compromisso assumido em acordo de cooperação internacional: Essa hipótese se aplica a situações em que o Brasil tenha firmado acordos internacionais que prevejam a transferência de dados.
• Quando a transferência for necessária para a execução de política pública ou atribuição legal do serviço público: Essa hipótese se aplica a situações em que a transferência de dados seja essencial para o cumprimento de deveres do Estado.
• Quando o titular tiver fornecido o seu consentimento específico e em destaque para a transferência, com informação prévia sobre o caráter internacional da operação, distinguindo claramente esta de outras finalidades: Essa hipótese exige que o titular dos dados seja informado de forma clara e transparente sobre a transferência internacional e que concorde expressamente com ela.
• Quando a transferência for necessária para o cumprimento de obrigação legal ou regulatória pelo controlador, para o exercício regular de direitos em processo judicial, administrativo ou arbitral, ou para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados: Essa hipótese se aplica a situações em que a transferência de dados seja necessária para cumprir obrigações legais, defender direitos ou executar contratos.

Jurisprudência: O Papel dos Tribunais na Interpretação da LGPD

A LGPD é uma lei recente, e a jurisprudência sobre o tema ainda está em desenvolvimento. No entanto, já é possível observar decisões importantes que interpretam e aplicam a lei, incluindo a transferência internacional de dados.

O Superior Tribunal de Justiça (STJ), por exemplo, já se manifestou sobre a importância da proteção de dados pessoais e a necessidade de observar os princípios da LGPD, mesmo em casos de transferência internacional. Em um julgado recente, o STJ destacou que a transferência de dados para o exterior exige a comprovação de que o país de destino oferece um nível de proteção adequado ou que o controlador adotou garantias contratuais eficazes para proteger os dados.

Os Tribunais de Justiça (TJs) também têm proferido decisões relevantes sobre o tema, analisando casos concretos de transferência internacional de dados e aplicando os dispositivos da LGPD. Em geral, as decisões dos TJs enfatizam a necessidade de observar os princípios da lei, como a finalidade, a adequação e a transparência, e de garantir a proteção dos direitos dos titulares dos dados.

Dicas Práticas para Advogados: Navegando na Transferência Internacional de Dados

A transferência internacional de dados exige atenção redobrada dos advogados, que devem auxiliar seus clientes na adoção de medidas adequadas para garantir a conformidade com a LGPD e evitar sanções:

• Avaliação de Risco: O primeiro passo é realizar uma avaliação de risco detalhada, identificando os dados que serão transferidos, o país de destino, a finalidade da transferência e os riscos envolvidos. Essa avaliação deve levar em consideração o nível de proteção de dados no país de destino e as garantias que serão adotadas pelo controlador.
• Escolha da Hipótese Adequada: Com base na avaliação de risco, o advogado deve auxiliar o cliente na escolha da hipótese mais adequada para a transferência internacional de dados, conforme as opções previstas no artigo 33 da LGPD.
• Elaboração de Contratos e Instrumentos Jurídicos: Se a transferência for baseada em garantias contratuais, o advogado deve elaborar contratos ou outros instrumentos jurídicos que estabeleçam as obrigações do controlador e do operador no país de destino, garantindo o cumprimento dos princípios e dos direitos previstos na LGPD. A ANPD pode disponibilizar modelos de cláusulas-padrão contratuais para facilitar esse processo.
• Obtenção do Consentimento do Titular: Se a transferência for baseada no consentimento do titular, o advogado deve garantir que o consentimento seja obtido de forma clara, específica e destacada, com informação prévia sobre o caráter internacional da operação e os riscos envolvidos.
• Acompanhamento da Legislação e Jurisprudência: O Direito Digital é uma área em constante evolução, e a legislação e a jurisprudência sobre transferência internacional de dados estão sujeitas a mudanças. O advogado deve manter-se atualizado sobre as novidades na área e adaptar as estratégias de seus clientes de acordo.
• Atuação Preventiva: A melhor estratégia é atuar de forma preventiva, auxiliando os clientes na implementação de programas de conformidade com a LGPD, que incluam políticas e procedimentos para a transferência internacional de dados.

Conclusão

A transferência internacional de dados é um tema complexo e desafiador, que exige dos advogados conhecimento aprofundado da LGPD e das melhores práticas na área. Ao compreender as nuances da lei e as exigências para a transferência de dados para o exterior, os advogados podem auxiliar seus clientes na adoção de medidas adequadas para garantir a proteção da privacidade e a segurança dos titulares, evitando sanções e construindo um ambiente digital mais seguro e confiável.

Aviso: Este artigo tem caráter informativo e didático. Deve ser verificado e adaptado a cada caso concreto por profissional habilitado. Acesse advogando.ai para mais recursos.