Transferência internacional de dados
Domínio 7: Transferência internacional de dados
O tema exige o art. 33 e a regulamentação da ANPD. O examinador quer saber se você identifica o mecanismo válido e se não trata consentimento como solução universal.
Mecanismos autorizados
A transferência internacional só é permitida para país ou organismo internacional com grau de proteção adequado, ou mediante cláusulas contratuais específicas, cláusulas-padrão, normas corporativas globais, selos ou certificados, consentimento específico e informado, cooperação jurídica, execução de política pública, cumprimento de obrigação legal, execução de contrato, exercício regular de direitos ou proteção da vida. A adequação é reconhecida pela ANPD. As cláusulas-padrão e as normas corporativas devem observar requisitos regulamentares, com avaliação de risco e salvaguardas. O consentimento, quando usado, deve informar expressamente o caráter internacional da transferência.
Exemplo trabalhado: uma empresa brasileira envia dados de funcionários para a matriz nos Estados Unidos. Pode usar cláusulas-padrão aprovadas ou normas corporativas globais, desde que documente a avaliação de risco e os direitos dos titulares. Se optar por consentimento, precisa ser específico e destacar que o dado sairá do Brasil; ainda assim, o consentimento não resolve obrigações de segurança nem limita o controle da ANPD.
Armadilhas: achar que qualquer contrato serve; confundir transferência com mero trânsito internacional; e supor que consentimento é sempre o melhor caminho. A empresa deve verificar o mecanismo escolhido, manter registro e garantir que o importador ofereça proteção compatível. Também é erro comum ignorar que a transferência pode ocorrer para armazenamento em nuvem no exterior.
Palavras-chave: art. 33, adequação, cláusulas-padrão, consentimento, importador.