ANPD godkender forordning om den databeskyttelsesansvarliges præstation

Den nationale databeskyttelsesmyndighed (ANPD) har defineret de nye retningslinjer for den databeskyttelsesansvarliges rolle. Resolution CD/ANPD 18, der blev offentliggjort den 16. juli 2024, bringer klart ansvaret og forventningerne til denne væsentlige fagmand i det brasilianske scenarie.

Forordningen fastlægger relevante spørgsmål og styrker punkter, der allerede er indført i den generelle databeskyttelseslov (LGPD) om, hvem der kan varetage rollen som Charge, organisationers pligter, kravene til udnævnelse og kvalifikation af Chargee, samt behovet for at opretholde gennemsigtig og effektiv kommunikation med ANPD og registrerede

For advokaten Camila Camargo, konsulent af Andersen Ballao Advocacia “er det afgørende, at In-Chief handler med den nødvendige tekniske autonomi og adgang til den øverste ledelse af organisationen. Virksomheden, på den anden side, skal sikre, at In-Charge har de nødvendige ressourcer til effektiv udførelse af deres funktioner.I dette scenarie, minder vi de tidligere retningslinjer for ANPD om vigtigheden af eksistensen af en tværfaglig Komité til at støtte In-Charge.”

Et andet punkt, der fremhæves af resolutionen, er, at organisationen skal udpege den dataansvarlige gennem en formel handling, der dokumenterer dens ansvar og sikrer tilgængeligheden af en stedfortræder i tilfælde af fravær eller hindring af den dataansvarlige. Derudover er det obligatorisk at offentliggøre den dataansvarliges kontaktpersonoplysninger, hvilket letter kommunikationen for spørgsmål relateret til databeskyttelse.

Forordningen forstærker også, at den Ansvarlige skal kunne kommunikere klart og præcist med ANPD og de registrerede, og der kræves ingen specifik certificering for stillingen. Disse bestemmelser åbner plads for tilfælde, hvor virksomheden ønsker at udpege en DPO, der handler på vegne af den økonomiske gruppe, selv om den er uden for Brasilien, forudsat at den opretholder en effektiv kommunikation på portugisisk.

Advokaten Camila Camargo betragter godkendelsen af forordningen som en forventet og vigtig milepæl for at udnytte relevansen af figuren af den ansvarlige inden for programmet for privatlivsstyring og fremhæver, at indikationen er en obligatorisk foranstaltning for virksomheders overholdelse af LGPD, i ud over at sikre ansvarlig og gennemsigtig forvaltning med hensyn til beskyttelse af personoplysninger.