Pular para o conteúdo

Solicitacao De Acesso Das Clausulas Padrao Contratuais

Este é um direito específico que o Titular dos dados possui, relacionado ao Princípio da Transparência.

Quando uma empresa (Controladora) envia os dados pessoais do titular para fora do Brasil (realizando uma Transferência Internacional de Dados) usando Cláusulas-Padrão Contratuais como garantia, o titular tem o direito de solicitar e receber uma cópia dessas cláusulas para entender quais proteções foram aplicadas aos seus dados no exterior.

Este direito está previsto na regulamentação da ANPD sobre Transferência Internacional de Dados. A Resolução que aprova as Cláusulas-Padrão Contratuais (atualmente em consulta pública, mas seguindo o modelo do GDPR) geralmente estabelece que o Controlador deve fornecer uma cópia das cláusulas ao titular mediante Requerimento, podendo omitir informações comerciais confidenciais.

  • Um utilizador de um Serviço em Nuvem (SaaS) brasileiro descobre que a plataforma hospeda os seus dados em servidores nos EUA (ex: na AWS ou Microsoft Azure).

  • O titular (utilizador) envia um Requerimento à empresa brasileira (Controladora) solicitando acesso às Cláusulas-Padrão Contratuais que ela assinou com o provedor de nuvem americano (Operador).

  • A empresa brasileira deve fornecer uma cópia dessas cláusulas para demonstrar as garantias de proteção dos dados do titular no exterior.

O erro mais comum é a empresa negar o acesso alegando que o contrato com o fornecedor (ex: Microsoft) é “confidencial”. O direito do titular é sobre as cláusulas de proteção de dados (o DPA - Data Processing Addendum), não sobre as cláusulas comerciais (como preços ou SLAs). A empresa deve fornecer as cláusulas de proteção, podendo rasurar (omitir) apenas as informações estritamente comerciais e confidenciais que não digam respeito à proteção de dados do titular.

Este direito é uma das ferramentas mais poderosas de transparência na LGPD. Ele permite que qualquer pessoa (ou órgão de defesa do consumidor) verifique se as garantias oferecidas pela empresa para uma Transferência Internacional de Dados são, de facto, adequadas e se estão alinhadas com o que a ANPD exige.

  • Cláusulas-Padrão Contratuais

  • Transferência Internacional de Dados

  • Serviço em Nuvem

  • Princípio da Transparência

  • Titular

  • Requerimento (de Titular)