国家数据保护局(ANPD)明确了数据保护官的职责新指引。2024年7月16日发布的第CD/ANPD 18号决议,清晰阐明了这位在巴西数据保护场景中至关重要的专业人员的职责与期望。.
该法规明确了关键事项,并强化了《通用数据保护法》中关于数据保护官任职资格、组织义务、任命与资质要求的相关规定,同时强调了与ANPD及数据主体保持透明高效沟通的必要性。
安德森·巴良律师事务所顾问卡米拉·卡马戈律师认为:“数据保护官必须拥有必要的技术自主权并能接触到组织最高管理层。另一方面,企业必须确保数据保护官拥有有效履行职责所需的资源。在此背景下,我们应谨记ANPD先前关于设立多学科委员会以支持数据保护官的重要性的指引。”
决议强调的另一点是,组织必须通过正式法令任命数据保护官,记录其职责,并确保在原数据保护官缺席或无法履职时有替代人选可用。此外,必须公开数据保护官的个人联系方式,以便于处理数据保护相关事宜的沟通。.
该法规进一步强调,数据保护官必须能够与ANPD及数据主体进行清晰准确的沟通,但该职位无需特定认证。这些规定为企业在希望任命一名代表整个企业集团(即使其身处巴西境外)的数据保护官时提供了空间,前提是该人员能使用葡萄牙语进行有效沟通。.
卡米拉·卡马戈律师认为该法规的批准是一个备受期待的重要里程碑,有助于提升数据保护官在隐私治理项目中的地位,并强调此项任命是企业遵守《通用数据保护法》的强制性合规措施,同时也能确保个人数据保护工作得到负责任和透明的管理。.

