Acordo de Transferência de Dados Modelo para Brasil

Use um Acordo de Transferência de Dados sempre que seu negócio precisar compartilhar dados sensíveis com partes externas como fornecedores, contratados ou parceiros comerciais. Isso é especialmente crucial ao lidar com informações pessoais protegidas pela LGPD, dados empresariais confidenciais ou informações reguladas nos setores de saúde, finanças ou educação.

Os gatilhos comuns incluem contratar provedores de serviço em nuvem que acessarão registros de clientes, trabalhar com agências de marketing que lidam com dados de consumidores ou fazer parceria com empresas de pesquisa que precisam acessar conjuntos de dados. Ter este acordo em vigor antes de compartilhar dados ajuda a prevenir uso não autorizado, garante conformidade com regulamentações federais e estaduais, e oferece um recurso legal claro se problemas surgirem.

• Acordos Básicos de Transferência de Dados cobrem compartilhamento padrão entre empresas, com requisitos essenciais de privacidade e segurança
• Acordos Transfronteiriços adicionam disposições específicas para transferências internacionais de dados, especialmente ao lidar com fluxos Brasil-exterior
• Versões específicas do setor de saúde incluem termos de conformidade com a LGPD e proteções especiais para dados de pacientes
• Acordos de pesquisa e acadêmicos focam em limitações de uso de dados, direitos de publicação e propriedade intelectual
• Acordos específicos de fornecedor se adaptam a relacionamentos de serviço particulares, como provedores de nuvem ou agências de marketing

• Controladores de Dados: Organizações que possuem e compartilham os dados, como empresas que compartilham informações de clientes com fornecedores
• Operadores de Dados: Terceiros que recebem e processam os dados, como provedores de serviços em nuvem ou agências de marketing
• Equipes Jurídicas: Advogados internos ou externos que elaboram e revisam Acordos de Transferência de Dados
• Encarregados de Proteção de Dados: Profissionais que garantem conformidade com leis de proteção de dados e supervisionam a implementação do acordo
• Equipes de Segurança de TI: Pessoal técnico responsável por implementar as medidas de segurança especificadas no acordo

• Inventário de Dados: Liste todos os tipos de dados sendo transferidos, incluindo informações pessoais, segredos comerciais ou registros de clientes
• Detalhes das Partes: Reúna nomes legais completos, informações de contato e funções de todas as organizações envolvidas na transferência
• Requisitos de Segurança: Documente medidas de segurança específicas, padrões de criptografia e controles de acesso necessários
• Parâmetros de Uso: Defina exatamente como a parte receptora pode usar os dados e quaisquer restrições
• Verificação de Conformidade: Revise leis de proteção de dados aplicáveis e regulamentações do setor que afetem sua transferência de dados
• Planejamento de Prazos: Estabeleça datas claras para transferência de dados, períodos de retenção e duração do acordo

• Partes e Finalidade: Identificação clara do remetente de dados, destinatário e razões específicas para a transferência
• Descrição de Dados: Escopo detalhado dos dados sendo transferidos, incluindo tipos, formatos e níveis de sensibilidade
• Medidas de Segurança: Salvaguardas obrigatórias, padrões de criptografia e procedimentos de notificação de violação
• Limitações de Uso: Restrições específicas sobre o uso de dados, compartilhamento e períodos de retenção
• Termos de Conformidade: Referências às leis de proteção de dados aplicáveis e regulamentações do setor
• Disposições de Responsabilidade: Alocação de riscos, termos de indenização e consequências de violação
• Direitos de Rescisão: Condições para encerrar o acordo e requisitos de devolução ou destruição de dados

Um Acordo de Transferência de Dados difere significativamente de um Acordo de Processamento de Dados em diversos aspectos principais. Embora ambos lidem com tratamento de dados, servem a propósitos distintos e se aplicam a situações diferentes.

• Foco Principal: Acordos de Transferência de Dados concentram-se no movimento seguro de dados entre partes, enquanto Acordos de Processamento de Dados regulam como um processador pode tratar e utilizar os dados que recebe
• Escopo de Controle: Acordos de transferência tratam primariamente da mecânica e segurança do movimento de dados, ao passo que acordos de processamento estabelecem requisitos operacionais contínuos e restrições
• Contexto Regulatório: Acordos de transferência geralmente abordam conformidade com compartilhamento de dados entre organizações, enquanto acordos de processamento tipicamente se alinham com obrigações de processador compatíveis com a LGPD
• Duração do Efeito: Acordos de transferência podem ser limitados a transferências específicas de dados, mas acordos de processamento normalmente permanecem ativos durante todo o relacionamento de serviço