ANPD schvaluje předpis o působnosti Pověřence pro ochranu údajů

Národní úřad pro ochranu osobních údajů (ANPD) definoval nové pokyny pro roli pověřence pro ochranu osobních údajů. Rezoluce CD/ANPD 18, zveřejněná 16. července 2024, jasně přináší odpovědnost a očekávání tohoto zásadního odborníka v brazilském scénáři.

Nařízení určuje relevantní otázky a posiluje body již obsažené v obecném zákoně o ochraně osobních údajů (LGPD) o tom, kdo může zastávat roli poplatku, povinnosti organizací, požadavky na jmenování a kvalifikaci poplatku, jakož i potřebu udržovat transparentní a efektivní komunikaci s ANPD a subjekty údajů

Pro advokátku Camilu Camargo, konzultantku Andersen Ballao Advocacia SIT je zásadní, aby vrchní ředitel jednal s nezbytnou technickou autonomií a přístupem k vrcholovému vedení organizace Společnost naopak musí zajistit, aby vrchní ředitel disponoval potřebnými zdroji pro efektivní výkon svých funkcí V tomto scénáři připomínáme předchozím pokynům ANPD důležitost existence multidisciplinárního výboru na podporu vrchního odpovědného“

Dalším bodem zdůrazněným usnesením je, že organizace musí jmenovat správce údajů prostřednictvím formálního aktu, který zdokumentuje jeho povinnosti a zajistí dostupnost náhradního úředníka v případech nepřítomnosti nebo překážky správce údajů. Kromě toho je povinné zveřejnit kontaktní osobní údaje správce údajů, což usnadňuje komunikaci v otázkách souvisejících s ochranou údajů.

Nařízení rovněž posiluje, že odpovědný musí být schopen jasně a přesně komunikovat s ANPD a subjekty údajů a pro tuto pozici není vyžadována žádná zvláštní certifikace. Tato ustanovení otevírají prostor pro případy, kdy si společnost přeje jmenovat inspektora ochrany údajů, který jedná jménem hospodářské skupiny, i když je mimo Brazílii, za předpokladu, že udržuje účinnou komunikaci v portugalštině.

Právník Camila Camargo považuje schválení nařízení za očekávaný a důležitý milník pro využití relevance postavy odpovědného v rámci programu správy soukromí a zdůrazňuje, že indikace je povinným opatřením souladu společností s LGPD, kromě zajištění odpovědné a transparentní řízení s ohledem na ochranu osobních údajů.