राष्ट्रीय डेटा सुरक्षा प्राधिकरण (ANPD) ने डेटा सुरक्षा अधिकारी की भूमिका के लिए नई दिशानिर्देश निर्धारित किए हैं. A Resolução CD/ANPD 18, 16 जुलाई 2024 को प्रकाशित, स्पष्ट रूप से इस आवश्यक पेशेवर के लिए जिम्मेदारियों और अपेक्षाओं को लाता है जो ब्राज़ीलियाई परिदृश्य में है
नियम महत्वपूर्ण मुद्दों को निर्धारित करता है और डेटा संरक्षण के सामान्य कानून (LGPD) में पहले से उठाए गए बिंदुओं को मजबूत करता है कि कौन प्रभारी की भूमिका निभा सकता है, संगठनों के कर्तव्य, नियुक्ति और योग्यताएँ के लिए आवश्यकताएँ, जैसे कि ANPD और डेटा धारकों के साथ एक पारदर्शी और प्रभावी संचार बनाए रखने की आवश्यकता
कैमिला कैमARGO के लिए वकील, एंडरसन बैलून एडवोकेसी की सलाहकार "यह आवश्यक है कि प्रभारी तकनीकी स्वायत्तता के साथ कार्य करे और संगठन के उच्च प्रबंधन तक पहुंच हो". कंपनी, दूसरी ओर, यह सुनिश्चित करना चाहिए कि प्रभारी के पास अपनी भूमिकाओं के प्रभावी प्रदर्शन के लिए आवश्यक संसाधन हों. इस परिदृश्य में, हम ANPD के पूर्व के दिशानिर्देशों की याद दिलाते हैं कि एक बहु-विषयक समिति का होना आवश्यक है जो प्रभारी का समर्थन करे.”
एक और बिंदु जो संकल्पना द्वारा उजागर किया गया है वह यह है कि संगठन को एक औपचारिक कार्य द्वारा डेटा अधिकारी को नामित करना चाहिए, अपने जिम्मेदारियों का दस्तावेजीकरण करना और प्रमुख अधिकारी की अनुपस्थिति या बाधा की स्थिति में एक प्रतिस्थापन अधिकारी की उपलब्धता सुनिश्चित करना. इसके अलावा, यह अनिवार्य है कि संपर्क अधिकारी के व्यक्तिगत संपर्क डेटा को सार्वजनिक रूप से प्रकट किया जाए, डेटा सुरक्षा से संबंधित मुद्दों के लिए संचार को सुविधाजनक बनाना
नियम यह भी स्पष्ट करता है कि डेटा प्रबंधक को ANPD और डेटा धारकों के साथ स्पष्ट और सटीक रूप से संवाद करने में सक्षम होना चाहिए, विशिष्ट प्रमाणन की आवश्यकता नहीं है इस पद के लिए. ऐसी व्यवस्थाएँ उन मामलों के लिए स्थान खोलती हैं जहाँ कंपनी एक DPO नियुक्त करना चाहती है जो आर्थिक समूह की ओर से कार्य करे, भले ही ब्राज़ील से बाहर हों, जब तक आप पुर्तगाली भाषा में प्रभावी संचार बनाए रखते हैं
वकील कैमीला कैमARGO ने नियमों की स्वीकृति को एक अपेक्षित और महत्वपूर्ण मील का पत्थर माना है जो गोपनीयता में शासन के कार्यक्रम के भीतर जिम्मेदार व्यक्ति के महत्व को बढ़ाने के लिए है और यह भी बताया कि यह नियुक्ति कंपनियों के लिए LGPD के साथ अनुपालन का एक अनिवार्य उपाय है, इसके अलावा व्यक्तिगत डेटा की सुरक्षा के संबंध में एक जिम्मेदार और पारदर्शी प्रबंधन सुनिश्चित करना
