巴西出台全面监管国际数据传输

ANPD 根据 LGPD 发布了第 19/2024 号决议，通过新的标准合同条款 (SCC) 和充分性决策程序及具有约束力的公司规则 (BCR) 来规范国际数据传输。

巴西数据保护局 (ANPD) 已出台第 19/2024 号决议，根据巴西通用数据保护法 (LGPD) 制定了新的国际数据传输法规。该法规将于 2024 年 8 月 23 日生效，为将个人数据从巴西传输到其他国家/地区提供了结构化框架，以确保遵守数据保护标准。

该框架概述了标准合同条款 (SCC)、第三国的充分性决定以及对集团内部数据传输具有约束力的公司规则的批准。巴西数据保护局已批准标准合同条款 (SCC) 作为国际数据传输的重要工具。

这些 SCC 涵盖控制者到控制者和控制者到处理者的转移，确保无需事先获得 ANPD 授权即可获得法律保护。与欧盟的 SCC 类似，它们是不可修改的，巴西公司必须在 2025 年 8 月 22 日之前采用这些新条款，以取代任何现有的合同安排。ANPD 也可能承认其他司法管辖区的等效 SCC，尽管尚未就欧盟 SCC 做出决定。

巴西数据保护局还提供了充分性决定、定制合同条款和具有约束力的公司规则 (BCR) 的程序。充分性决定将评估第三国是否提供足够的数据保护。在获得 ANPD 批准的特殊情况下，公司可以使用定制合同条款，而 BCR 允许在获得 ANPD 批准的情况下在公司集团内进行数据传输。