La ANPD aprueba reglamento sobre el desempeño del Delegado de Protección de Datos

La Autoridad Nacional de Protección de Datos (ANPD) ha definido las nuevas directrices para el rol del Delegado de Protección de Datos. La Resolución CD/ANPD 18, publicada el 16 de julio de 2024, trae claramente las responsabilidades y expectativas de este profesional esencial en el escenario brasileño.

El reglamento determina cuestiones relevantes y refuerza puntos ya introducidos en la Ley General de Protección de Datos (LGPD) sobre quién puede ocupar el rol de Encargado, los deberes de las organizaciones, los requisitos para el nombramiento y calificación del Encargado, así como la necesidad de mantener una comunicación transparente y eficiente con la ANPD y los interesados

Para la abogada Camila Camargo, consultora de Andersen Ballao Advocacia “es fundamental que el Jefe actúe con la necesaria autonomía técnica y acceso a la alta dirección de la organización. La empresa, por su parte, debe velar por que el Encargado cuente con los recursos necesarios para el desempeño efectivo de sus funciones. En este escenario, recordamos los lineamientos anteriores de la ANPD la importancia de la existencia de un Comité multidisciplinario para apoyar al Encargado”

Otro punto destacado por la resolución es que la organización debe nombrar al Responsable del tratamiento mediante un acto formal, documentando sus responsabilidades y asegurando la disponibilidad de un Oficial sustituto en casos de ausencia o impedimento del Responsable del tratamiento. Además, es obligatorio hacer público divulgar los datos personales de contacto del Responsable del tratamiento, facilitando la comunicación de cuestiones relacionadas con la protección de datos.

El Reglamento también refuerza que el Responsable debe poder comunicarse de forma clara y precisa con la ANPD y los interesados, y no se requiere certificación específica para el cargo. Estas disposiciones abren espacio para los casos en que la empresa desee designar un DPO que actúe en nombre del grupo económico, incluso si está fuera de Brasil, siempre que mantenga una comunicación efectiva en portugués.

La abogada Camila Camargo considera la aprobación del Reglamento como un hito esperado e importante para aprovechar la relevancia de la figura del Encargado dentro del programa de gobernanza de la privacidad y destaca que la indicación es una medida obligatoria del cumplimiento de la LGPD por parte de las empresas, en además de garantizar una gestión responsable y transparente en materia de protección de datos personales.