राष्ट्रीय डेटा संरक्षण प्राधिकरण (ANPD) ने डेटा संरक्षण अधिकारी की भूमिका के लिए नई दिशानिर्देश निर्धारित किए। सीडी/एएनपीडी 18 का निर्णय, जो 16 जुलाई 2024 को प्रकाशित हुआ है, इस महत्वपूर्ण पेशेवर के लिए जिम्मेदारियों और अपेक्षाओं को स्पष्ट रूप से प्रस्तुत करता है।
नियमावली महत्वपूर्ण मुद्दों को निर्धारित करती है और डेटा संरक्षण अधिनियम (LGPD) में पहले से ही उल्लिखित बिंदुओं को मजबूत करती है कि कौन जिम्मेदार पद पर आ सकता है, संगठनों के कर्तव्य, नामांकन और योग्यताओं के लिए आवश्यकताएँ, साथ ही साथ ANPD और डेटा धारकों के साथ पारदर्शी और प्रभावी संचार बनाए रखने की आवश्यकता।
एंडरसन बॉलाओ एडवोकेसी की सलाहकार वकील कामिला कामार्गो के लिए, "यह आवश्यक है कि जिम्मेदार व्यक्ति आवश्यक तकनीकी स्वतंत्रता के साथ कार्य करे और संगठन के उच्च प्रबंधन तक पहुंच हो। दूसरी ओर, कंपनी को यह सुनिश्चित करना चाहिए कि जिम्मेदार व्यक्ति के पास अपने कार्यों को प्रभावी ढंग से पूरा करने के लिए आवश्यक संसाधन हों। इस परिदृश्य में, हम ANPD के पूर्व निर्देशों को याद करते हैं कि जिम्मेदार व्यक्ति का समर्थन करने के लिए एक बहु-विषयक समिति का अस्तित्व कितना महत्वपूर्ण है।"
एक और बिंदु जो प्रस्तावना में उजागर किया गया है, वह यह है कि संगठन को डेटा अधिकारी का नाम एक औपचारिक कार्यवाही के माध्यम से निर्धारित करना चाहिए, उसकी जिम्मेदारियों का दस्तावेजीकरण करना चाहिए और अनुपस्थिति या असमर्थता के मामलों में एक प्रतिस्थापन डेटा अधिकारी की उपलब्धता सुनिश्चित करनी चाहिए। इसके अलावा, जिम्मेदार व्यक्ति के संपर्क व्यक्तिगत डेटा को सार्वजनिक रूप से प्रकाशित करना अनिवार्य है, ताकि डेटा संरक्षण से संबंधित मुद्दों के लिए संचार आसान हो सके।
규정은 또한 책임자가 ANPD 및 데이터 소유자와 명확하고 정확하게 의사소통할 수 있어야 하며, 직책에 대한 특정 인증이 필요하지 않음을 강조합니다। इन प्रावधानों से उन मामलों के लिए स्थान खुलता है जहां कंपनी एक DPO नामित करना चाहती है जो आर्थिक समूह की ओर से कार्य करे, भले ही वह ब्राजील के बाहर हो, बशर्ते वह पुर्तगाली भाषा में प्रभावी संचार बनाए रखे।
वकील कॅमिला कॅमार्गो मानते हैं कि नियमावली का अनुमोदन एक अपेक्षित और महत्वपूर्ण मील का पत्थर है ताकि गोपनीयता शासन कार्यक्रम के भीतर जिम्मेदार व्यक्ति की भूमिका की प्रासंगिकता को बढ़ावा दिया जा सके और यह भी कि यह संकेतक कंपनियों के LGPD के अनुपालन का अनिवार्य मापदंड है, इसके अलावा व्यक्तिगत डेटा की सुरक्षा के संदर्भ में जिम्मेदार और पारदर्शी प्रबंधन सुनिश्चित करता है।
