Cláusulas contractuales tipo
Definición
Las cláusulas contractuales tipo son términos de protección de datos adoptados por una autoridad que, firmados sin cambios, ofrecen garantías adecuadas para transferir datos personales a otro país.
El art. 46(2)(c) del RGPD permite transferencias basadas en cláusulas tipo de protección de datos adoptadas por la Comisión Europea. El conjunto vigente de la UE, Decisión de Ejecución 2021/914, es modular: de responsable a responsable, de responsable a encargado, de encargado a encargado y de encargado a responsable. Las partes pueden agregar cláusulas, pero no contradecir el texto tipo, y deben completar anexos que describen la transferencia y las medidas de seguridad.
Brasil tiene su propio modelo: la Resolución CD/ANPD 19/2024 aprobó cláusulas contractuales tipo para transferencias según el art. 33 de la LGPD, que también deben adoptarse sin alterar su contenido. Los conjuntos europeo y brasileño son instrumentos distintos, por lo que un grupo que transfiere datos desde ambas regiones puede necesitar los dos.
Firmar las cláusulas no cierra el trabajo. Según el RGPD, el exportador documenta una evaluación de impacto de la transferencia y adopta medidas complementarias, como el cifrado, cuando la legislación de destino puede impedir el cumplimiento. Ejemplo: una empresa europea que contrata un proveedor de analítica en un país sin adecuación firma el módulo de responsable a encargado.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 5: Transferencias internacionales y proveedores.
Fuentes primarias
- GDPR Art. 46(2)(c)
- Commission Implementing Decision (EU) 2021/914
- Resolução CD/ANPD nº 19/2024