Transferencia internacional de datos
Según la Resolución nº 19 de la Autoridad Nacional de Protección de Datos (ANPD), será necesario adaptar los contratos existentes entre las empresas que realizan la transferencia internacional de datos personales.
La ANPD ha establecido cláusulas contractuales tipo que deben incorporarse a nuestros contratos para garantizar que las transferencias internacionales de datos personales se realicen de acuerdo con los estándares de protección exigidos por la Ley General de Protección de Datos (LGPD). La Resolución nº 19, de 23 de agosto de 2024, reglamenta los artículos 33 a 36 de la LGPD, estableciendo procedimientos y reglas para el reconocimiento de adecuación de otros países u organizaciones internacionales, así como disciplinando mecanismos contractuales para la realización de transferencias internacionales de datos personales.
1. ¿Qué establece la Resolución nº 19 de la ANPD?
La Resolución N º 19, de fecha 23 de agosto de 2024, de la Autoridad Nacional de Protección de Datos (ANPD), requiere la adaptación de los contratos entre las empresas que realizan la transferencia internacional de datos personales.
2. ¿Qué cláusulas deben incorporarse a los contratos?
La ANPD ha establecido cláusulas contractuales tipo que deben incluirse en los contratos para garantizar que las transferencias internacionales de datos personales cumplen las normas de protección exigidas por la Ley General de Protección de Datos (LGPD).
3. ¿Qué artículos de la LGPD se regulan en esta resolución?
La Resolución nº 19 regula los artículos 33 a 36 de la LGPD, estableciendo normas y procedimientos para el reconocimiento de la suficiencia de otros países u organizaciones internacionales, así como regulando los mecanismos contractuales para las transferencias internacionales de datos.
4. ¿En qué situaciones pueden producirse transferencias internacionales de datos?
Algunas situaciones habituales son:
- Almacenamiento en centros de datos en el extranjero: Cuando los datos personales se almacenan en servidores fuera de Brasil, como servicios de computación en la nube (AWS, Azure).
- Externalización del servicio de atención al cliente: Empresas que contratan centros de atención telefónica o equipos de asistencia con sede en otros países.
- Soluciones de software como servicio (SaaS): Plataformas de gestión, correos electrónicos corporativos (Google Workspace, Microsoft 365) y sistemas CRM que almacenan datos en servidores fuera de Brasil.
- Asociaciones de investigación y desarrollo: Compartir datos personales para análisis, estudios o innovación con empresas ubicadas en el extranjero.
5. ¿Cuál es el plazo para comunicar la existencia de transferencias internacionales de datos?
Solicitamos que, en el plazo de 10 (diez) días, nos informe si existe transferencia internacional de datos personales en el ámbito de su contrato, para que podamos adecuarlo a las exigencias de la Resolución ANPD nº 19/2024.
6. ¿Qué información debe facilitarse?
6.1. ¿Qué servicio presta Almaden ?
Almaden ofrece servicios de gestión de activos de TI y experiencia digital, entre los que se incluyen:
- Collective IQ® ITAM: una solución para el inventario y la supervisión de hardware, software, licencias y suscripciones.
- Collective IQ® DEX: Una solución para mejorar la experiencia digital de los empleados.
6.2. ¿Implica el servicio la transferencia internacional de datos? En caso afirmativo, ¿a qué países?
Sí, hay una transferencia internacional de datos. Nuestra infraestructura está alojada en Estados Unidos, en un centro de datos de AWS.
6.3. ¿Qué información personal identificable se recoge de los usuarios finales?
Los datos recogidos incluyen:
- Nombre de usuario (ID de inicio de sesión).
- Información sobre la ubicación del equipo, si el abonado ha activado la geolocalización.
- Información relacionada con el uso de MS Teams, si se ha activado la integración con MS Teams.
6.4. ¿Quién es responsable de esta información?
- Nombre: Peter Stevens
- Cargo: Director de Información
- Correo electrónico: peter.stevens@almaden.ai
7. ¿Dónde puedo obtener más información sobre este tema?
Estamos a su disposición para aclarar cualquier duda al respecto.
