Die Nasionale Data Beskermingsowerheid (ANPD) het die nuwe riglyne vir die rol van die Data Beskermingsbeampte vasgestel. Die CD/ANPD 18-besluit, gepubliseer op 16 Julie 2024, dui duidelik die verantwoordelikhede en verwagtinge vir hierdie essensiële professionele in die Brasiliëse toneel.
Die regulasie bepaal relevante kwessies en versterk punte wat reeds in die Algemene Databeskermingswet (LGPD) aangebring is oor wie die rol van Databeskermingsbeampte kan beklee, die pligte van organisasies, die vereistes vir die aanstelling en kwalifikasie van die Databeskermingsbeampte, asook die behoefte om deursigtige en doeltreffende kommunikasie met die ANPD en datasubjekte te handhaaf.
Vir prokureur Camila Camargo, konsultant by Andersen Ballão Advocacia, “is dit noodsaaklik dat die Bestuurder met die nodige tegniese outonomie en toegang tot die organisasie se senior bestuur optree. Die maatskappy, aan die ander kant, moet verseker dat die Bestuurder die nodige hulpbronne het om sy/haar pligte doeltreffend uit te voer. In hierdie scenario onthou ons die ANPD se vorige riglyne oor die belangrikheid van 'n multidissiplinêre komitee om die persoon in beheer te ondersteun.”
Nouto punt beklemtoon deur die resolusie is dat die organisasie die Data Beampte moet aanwys deur middel van 'n formele handeling, waarin hul verantwoordelikhede gedokumenteer word en die beskikbaarheid van 'n plaasvervanger Data Beampte gewaarborg word in gevalle van afwesigheid of ontheffing van die hoofbeampte. Daarbenewens is dit verpligtend om die persoonlike kontakdata van die Verantwoordelike publieklik te openbaar, om kommunikasie oor data-beskermingskwessies te vergemaklik.
Die Regulasi versterk verder dat die Verantwoordelike in staat moet wees om duidelik en presies met die ANPD en die data-eienaars te kommunikeer, en dat geen spesifieke sertifisering vir die pos vereis word. Hierdie bepalings maak plek vir gevalle waarin die maatskappy 'n DPO wil aanstel wat namens die ekonomiese groep optree, selfs al is dit buite Brasilië, solank daar effektiewe kommunikasie in Portugese gehandhaaf word.
Prokureur Camila Camargo beskou die goedkeuring van die Regulasie as 'n verwagte en belangrike mylpaal om die relevansie van die figuur van die Beampte binne die privaatheidsbeheerprogram te benut en beklemtoon dat die aanstelling 'n verpligte maatreël is vir maatskappye om aan die LGPD te voldoen, benewens om verantwoordelike en deursigtige bestuur met betrekking tot die beskerming van persoonlike data te verseker.
