Transferencia Internacional de Datos

Decisiones emitidas por la ANPD que reconocen determinados países u organismos internacionales como poseedores de un nivel de protección de datos personales equivalente al exigido por la legislación brasileña. Cuando se emite una decisión de adecuación, las transferencias internacionales de datos para esos países u organismos pueden ocurrir sin la necesidad de mecanismos adicionales de transferencia internacional. » Más información

Son cláusulas contractuales predefinidas por la ANPD, que pueden ser agregadas a contratos ya existentes. Ellas establecen garantías mínimas para que, mismo en países donde el régimen de protección de datos sea diferente de Brasil, los datos personales siguen protegidos conforme los estándares exigidos por la LGPD. La implementación de esas cláusulas se debe hacer sin cambios (Anexo II do Reglamento), en hasta 12 meses de la publicidad del Reglamento (Art. 2º, párrafo único). » Más información

Se refieren a cláusulas-estándar contractuales aprobadas por países extranjeros u organismos internacionales que pueden ser reconocidas por la ANPD como equivalentes a las cláusulas-estándar contractuales brasileñas. Una vez consideradas equivalentes, y observadas posibles condicionantes establecidas por la ANPD, agentes de tratamiento pueden utilizar dichas cláusulas en sus transferencias internacionales de datos sin la necesidad de empleo de las cláusulas-estándar contractuales del Anexo II del Reglamento. » Más información

Pueden ser empleadas en situaciones excepcionales, en las cuales se muestra comprobadamente inviable emplear las cláusulas-estándar contractuales. Dichas cláusulas deben ofrecer un nivel de protección de datos equivalente al garantizado por las cláusulas-estándar contractuales nacionales y necesitan adaptarse a las circunstancias particulares de determinadas operaciones de transferencia. La aprobación anterior por la ANPD es necesaria para validar el empleo de este mecanismo. » Más información

Conjunto de reglas internas adoptadas por organizaciones del mismo grupo o conglomerado de empresas para alinear la transferencia internacional de datos personales entre sus diferentes entidades. Dichas normas, que han de ser previamente aprobadas por la ANPD, garantizan que todas las empresas del grupo, independientemente de la jurisdicción donde operan, respeten el nivel de protección de datos exigido por la LGPD. Esas normas son especialmente útiles para empresas que operan en variados países y desean mantener un abordaje uniforme de protección de datos personales en sus operaciones internacionales. » Más información

Iniciado por decisión del Consejo Director (de oficio) o por solicitud de entidades públicas (párrafo único del art. 1º de la Ley nº 12.527, del 18 de noviembre de 2011), el proceso es conducido por el área técnica de la ANPD (CAI/CGRII), que analiza el contexto jurídico, las normas, las medidas de seguridad y las garantías institucionales del país u organismo en cuestión. La Defensoría Federal Especializada de la ANPD emite un parecer acerca de la adecuación, y el Consejo Director delibera acerca de su aprobación. Si aprobada, la decisión es formalizada y publicada en el sitio electrónico de la ANPD. Las decisiones pueden ser revisadas o revocadas conforme cambios en las condiciones del país u organismo internacional, garantizando continua conformidad con la LGPD. Hasta el momento, la Unión Europea ha sido considerada un organismo internacional adecuado por el Consejo Director de la ANPD mediante la publicación de la Resolución n.º 32/2026. » Más información

Su trámite puede ser empezado por el Consejo Director (de oficio), o a requerimiento de las partes interesadas. El área técnica de la ANPD (CGRII/CAI) realiza el análisis detallado acerca de la compatibilidad de las cláusulas extranjeras frente a las normas brasileñas y la LGPD. La Defensoría Federal Especializada de la ANPD emite un parecer y el proceso es sometido para la deliberación final por el Consejo Director. La ANPD puede aún realizar consultas a la sociedad o escuchar manifestaciones de otros órganos de la administración pública de capacidades afines. Caso aprobadas, las cláusulas van a ser reconocidas por medio de resolución y publicadas en el sitio electrónico de la ANPD, tornándose válidas para transferencias internacionales de datos, desde que observadas las condiciones establecidas por la decisión del Consejo Director. Hasta el momento, ninguna cláusula-estándar contractual equivalente fue reconocida por el Consejo Director de la ANPD. » Más información

El controlador debe someter a la ANPD el entero tenor de las cláusulas que intenta utilizar, comprobando que ellas ofrecen y prueban garantías de cumplimiento de los principios, de los derechos del titular y del régimen de protección de datos previstos por la LGPD. Su aprobación por el Consejo Director es necesaria para que la transferencia internacional de datos ocurra basada en ese mecanismo. La aprobación de cláusulas específicas solamente ocurrirá en situaciones excepcionales, esto es, cuando, por razones de hecho o de derecho debidamente comprobadas por el interesado, sea inviable emplear las cláusulas-estándar contractuales. El proceso incluye el análisis detallado de las disposiciones propuestas por la CAI/CGRII y por la Defensoría Federal Especializada, teniendo en cuenta la compatibilidad con la legislación brasileña y los riesgos y beneficios involucrados. Hasta el momento, ninguna cláusula contractual específica fuera aprobada por el Consejo Director de la ANPD. » Más información

Deben ser sometidas para aprobación de la ANPD, acompañadas de una descripción detallada de las transferencias que cubren, los países involucrados, y las medidas de seguridad implementadas. Mas allá de eso, dichas normas han de estar vinculadas a un programa de gobernanza en privacidad que esté de acuerdo con las exigencias de la LGPD (art. 50). Después de análisis por la CAI/CGRII y por la Defensoría Federal Especializada, las normas corporativas globales van a ser objeto de deliberación por el Consejo Director. Hasta el momento, ninguna norma corporativa global fue aprobada por el Consejo Director da ANPD. » Más información

La Resolución CD/ANPD Nº 19/2024 es el Reglamento de Transferencia Internacional de Datos emitido por la ANPD que establece los mecanismos para la transferencia internacional de datos personales en conformidad con la LGPD. Este Reglamento dispone acerca de las cláusulas-estándar contractuales, las cláusulas-estándar contractuales equivalentes, las cláusulas contractuales específicas, las normas corporativas globales y las decisiones de adecuación.

Las cláusulas contractuales específicas solamente pueden ser utilizadas si previamente aprobadas por la ANPD. Dicha aprobación apenas ocurrirá en situaciones excepcionales, cuando, por razones de hecho o de derecho debidamente comprobadas por el interesado, fuera inviable emplear las cláusulas-estándar contractuales. En estas circunstancias excepcionales y las cláusulas han de ser sometidas a la evaluación de la ANPD, acompañadas de la documentación pertinente, conforme el previsto en el Reglamento.

Los pedidos de aprobación deben ser realizados por medio del Sistema Electrónico de Informaciones (SEI) de la ANPD. La documentación exigida para instruir el pedido está detallada en el Reglamento e incluye, entre otros documentos, el entero tenor de las cláusulas o normas propuestas, así como informaciones adicionales que prueben la conformidad con los requisitos de la LGPD.

La ANPD publicará en este sitio electrónico un listado de los países y organismos internacionales que recibieron decisiones de adecuación por el Consejo Director. Este listado será constantemente actualizado, permitiendo que los agentes de tratamiento aseguren si la transferencia internacional de datos personales para un determinado país está cubierta por una decisión de adecuación. Hasta el momento, la Unión Europea ha sido considerada un organismo internacional adecuado por el Consejo Director  de la ANPD mediante la publicación de la Resolución n.º 32/2026. Para eso, es necesario un trámite específico, previsto por el Reglamento. A medida que se emitan otras decisiones similares, este sitio electrónico será actualizado para contener el listado de los países considerados adecuados.

La ANPD publicará en este sitio un listado de las cláusulas-estándar contractuales equivalentes, cláusulas específicas y normas corporativas globales aprobadas por el Consejo Director. Así como en el caso de las decisiones de adecuación, este listado será constantemente actualizado. Hasta el momento, ningún de esos mecanismos fue aprobado por el Consejo Director de la ANPD. Para eso, es necesario un trámite específico, previsto por el Reglamento.

Decisiones de adecuación emitidas por otros países no se aplican en Brasil. Sin embargo, informaciones y análisis constantes de esas decisiones podrán eventualmente ser consideradas como subsidio para la emisión de decisiones de adecuación por la ANPD.

Los agentes de tratamiento que realizan transferencias internacionales de datos personales han que garantizar que dichas operaciones están de acuerdo a la LGPD y con el Reglamento de Transferencia Internacional de Datos, adoptando los mecanismos previstos por la norma y las salvaguardias apropiadas al caso. Entre otras obligaciones, los agentes de tratamiento deben garantizar el ejercicio de derechos y fornecer informaciones claras a los titulares acerca de la transferencia.

El Reglamento previene quienes son los legitimados para realizar el pedido de análisis por la ANPD para cada mecanismo de transferencia internacional de datos. En el caso de cláusulas contractuales específicas, quienes solicita su análisis es el controlador (art. 21), mientras que para cláusulas-estándar contractuales equivalentes el pedido puede ser presentado por cualquier interesado (art. 18). Para las normas corporativas globales, el pedido puede ser presentado por organizaciones del mismo grupo o conglomerado de empresas (art. 25). Finalmente, la emisión de decisiones de adecuación (art. 13) solamente puede ser solicitada por órganos o entidades públicas. Cumple mencionar que los procedimientos de emisión de decisión de adecuación (art. 13) o de aprobación de cláusulas equivalentes (art. 18) también podrán ser instaurados de oficio por la ANPD, por decisión del Consejo Director.