<\/p>\n
La Resoluci\u00f3n CD\/ANPD n.\u00ba 19\/2024 regul\u00f3 la transferencia internacional de datos personales procesados, recopilados o relacionados con servicios donde Brasil es el pa\u00eds receptor.<\/span><\/p>\n Tras esta regulaci\u00f3n, se complementaron los art\u00edculos 33 a 36 de la LGPD (Ley General de Protecci\u00f3n de Datos de Brasil), describiendo c\u00f3mo se pueden realizar las transferencias internacionales y definiendo los mecanismos para la implementaci\u00f3n legal de las transferencias internacionales de datos personales. Estos mecanismos se dividen en (i) cl\u00e1usulas contractuales tipo, (ii) cl\u00e1usulas contractuales tipo equivalentes, (iii) cl\u00e1usulas contractuales espec\u00edficas, (iv) reglas corporativas globales, (v) decisiones de adecuaci\u00f3n y (vi) transferencia a pa\u00edses u organizaciones internacionales que brinden un nivel de protecci\u00f3n de datos reconocido por la ANPD.<\/span><\/p>\n Los responsables del tratamiento de datos deben definir, entre los mecanismos existentes, el que mejor se adapte a sus operaciones, incluidas las globales.<\/span><\/p>\n Si se opta por el uso de cl\u00e1usulas contractuales tipo aprobadas por la ANPD,\u00a0<\/span>estas deben incorporarse \u00edntegramente en los respectivos instrumentos contractuales.<\/span><\/u>\u00a0El plazo estipulado en la Resoluci\u00f3n para que los responsables del tratamiento de datos actualicen sus instrumentos contractuales vence en unos meses,\u00a0<\/span>concretamente en agosto de 2025.<\/span><\/u>\u00a0En<\/span><\/p>\n este contexto, destacamos que las empresas que a\u00fan no han implementado sus procesos internos para comprender, mediante un mapeo de sus flujos, qu\u00e9 operaciones de tratamiento de datos personales implican transferencias internacionales, as\u00ed como los mecanismos que se adoptar\u00e1n, deber\u00e1n crear un grupo de trabajo para definir qu\u00e9 mecanismo se incorporar\u00e1 a sus operaciones, considerando el tiempo restante para el pleno cumplimiento de la mencionada Resoluci\u00f3n y, seg\u00fan el mecanismo elegido, con tiempo suficiente para obtener la aprobaci\u00f3n previa de la ANPD (Autoridad Nacional de Protecci\u00f3n de Datos), con el fin de evitar el incumplimiento de las normas legales y reglamentarias y mitigar la aplicaci\u00f3n de posibles sanciones administrativas.<\/span><\/p>\n Igualmente importante, destacamos que, adem\u00e1s de definir los mecanismos mencionados, los responsables del tratamiento de datos personales deben publicar en su sitio web la informaci\u00f3n de transparencia estipulada en el art\u00edculo 17 de la Resoluci\u00f3n en cuesti\u00f3n.<\/span><\/p>\n