ANPD одобрява правилник за дейността на Длъжностното лице за защита на данните

Националният орган за защита на данните (ANPD) определи новите насоки за ролята на служителя по защита на данните. Резолюция CD/ANPD 18, публикувана на 16 юли 2024 г., ясно носи отговорности и очаквания за този основен професионалист в бразилския сценарий.

Регламентът определя съответните въпроси и засилва вече въведените въпроси в Общия закон за защита на данните (LGPD) относно това кой може да заема ролята на благотворителност, задълженията на организациите, изискванията за назначаване и квалификация на отговорното лице, както и необходимостта от поддържане на прозрачна и ефективна комуникация с ANPD и субектите на данни

За адвокат Камила Камарго, консултант в Andersen Ballão Advocacia “От съществено значение е отговорното лице да действа с необходимата техническа автономия и достъп до висшето ръководство на организацията. Компанията, от друга страна, трябва да гарантира, че отговорното лице разполага с необходимите ресурси за ефективно изпълнение на своите функции. В този сценарий си припомняме предишните насоки на ANPD за важността на съществуването на мултидисциплинарна комисия в подкрепа на отговорното лице.”

Друга точка, подчертана от резолюцията, е, че организацията трябва да назначи администратора на данни чрез официален акт, като документира своите отговорности и гарантира наличието на заместител на лицето в случай на отсъствие или пречка на главния надзорник. Освен това е задължително публично да се разкриват личните данни за контакт на отговорното лице, улеснявайки комуникацията по въпроси, свързани със защитата на данните.

Регламентът също така засилва, че отговорното лице трябва да може да комуникира ясно и точно с ANPD и субектите на данни и не се изисква специфично сертифициране за позицията. Такива разпоредби освобождават място за случаите, в които компанията иска да назначи DPO, който действа от името на икономическата група, дори ако е извън Бразилия, стига да поддържа ефективна комуникация на португалски.

Адвокат Камила Камарго счита одобрението на регламента за очакван и важен етап за използване на релевантността на отговорното лице в рамките на програмата за управление на поверителността и подчертава, че посочването е задължителна мярка за съответствие от страна на компаниите с LGPD, в допълнение към осигуряването на отговорно и прозрачно управление по отношение на защитата на личните данни.