Az ANPD jóváhagyja az adatvédelmi tisztviselő teljesítményére vonatkozó szabályozást

A Nemzeti Adatvédelmi Hatóság (ANPD) meghatározta az adatvédelmi tisztviselő szerepére vonatkozó új irányelveket. A 2024. július 16-án közzétett 18. számú határozat CD/ANPD 18 egyértelműen felelősséget és elvárásokat támaszt ezzel az alapvető szakemberrel szemben a brazil forgatókönyvben.

A rendelet meghatározza az általános adatvédelmi törvényben (LGPD) már előterjesztett releváns kérdéseket, és megerősíti azokat a pontokat, amelyek a jótékonyság szerepét tölthetik be, a szervezetek feladatait, a felelős személy kinevezésének és minősítésének követelményeit, valamint az ANPD-vel és az érintettekkel való átlátható és hatékony kommunikáció fenntartásának szükségességét.

Camila Camargo ügyvéd, az Andersen Ballão Advocacia tanácsadója számára “Alapvető fontosságú, hogy a felelős személy a szükséges technikai autonómiával és a szervezet felső vezetéséhez való hozzáféréssel járjon el. A társaságnak viszont gondoskodnia kell arról, hogy a felelős személy rendelkezzen a feladatai hatékony ellátásához szükséges erőforrásokkal. Ebben a forgatókönyvben felidézzük az ANPD korábbi iránymutatásait a felelős személy támogatására multidiszciplináris bizottság létezésének fontosságáról.”

A határozat egy másik pontja, hogy a szervezetnek formális aktussal kell kineveznie az adatkezelőt, dokumentálva a felelősségét, és biztosítania kell, hogy a személy helyettese a vezető felügyelő hiánya vagy akadályozása esetén elérhető legyen. Ezen túlmenően kötelező a felelős személy személyes kapcsolatfelvételi adatainak nyilvános közzététele, megkönnyítve az adatvédelemmel kapcsolatos kommunikációt.

A rendelet azt is megerősíti, hogy a felelős személynek képesnek kell lennie világosan és pontosan kommunikálni az ANPD-vel és az érintettekkel, és a pozícióhoz külön bizonyítvány nem szükséges. Az ilyen rendelkezések teret adnak azoknak az eseteknek, amikor a vállalat olyan adatvédelmi tisztviselőt kíván kinevezni, amely a Gazdasági Csoport nevében jár el, még akkor is, ha Brazílián kívül van, mindaddig, amíg hatékony portugál kommunikációt tart fenn.

Camila Camargo ügyvéd elvárt és fontos mérföldkőnek tartja a rendelet jóváhagyását az adatvédelmi irányítási programon belüli felelős személy relevanciájának kihasználására, és kiemeli, hogy a jelzés a vállalatok LGPD-vel való megfelelésének kötelező intézkedése, amellett, hogy felelősségteljes és átlátható irányítást biztosít a személyes adatok védelme tekintetében.