ANPD menyetujui peraturan tentang peran Perwira Perlindungan Data

Otoritas Perlindungan Data Nasional (ANPD) telah menetapkan pedoman baru untuk peran Petugas Perlindungan Data. Resolusi CD/ANPD 18, yang diterbitkan pada 16 Juli 2024, dengan jelas membawa tanggung jawab dan harapan bagi profesional penting ini dalam skenario Brasil.

Peraturan tersebut menentukan isu-isu relevan dan memperkuat poin-poin yang telah dibawa dalam Undang-Undang Perlindungan Data Umum (LGPD) tentang siapa yang dapat menduduki peran Charge, tugas organisasi, persyaratan penunjukan dan kualifikasi Chargee, serta kebutuhan untuk menjaga komunikasi yang transparan dan efisien dengan ANPD dan subjek data

Untuk pengacara Camila Camargo, konsultan Andersen Ballao Advocacia “sangat penting bahwa In-Chief bertindak dengan otonomi teknis yang diperlukan dan akses ke manajemen puncak organisasi. Perusahaan, di sisi lain, harus memastikan bahwa In-Charge memiliki sumber daya yang diperlukan untuk kinerja efektif fungsi mereka.Dalam skenario ini, kami mengingatkan pedoman sebelumnya dari ANPD tentang pentingnya keberadaan Komite multidisiplin untuk mendukung In-Charge.”

Poin lain yang disoroti oleh resolusi tersebut adalah bahwa organisasi harus menunjuk Pengontrol Data melalui tindakan formal, mendokumentasikan tanggung jawabnya dan memastikan ketersediaan Petugas pengganti dalam kasus ketidakhadiran atau hambatan Pengontrol Data.Selain itu, wajib untuk mengungkapkan secara publik data pribadi kontak Pengontrol Data, memfasilitasi komunikasi untuk masalah yang berkaitan dengan perlindungan data.

Peraturan ini juga memperkuat bahwa Penanggung Jawab harus dapat berkomunikasi dengan jelas dan tepat dengan ANPD dan subjek data, dan tidak ada sertifikasi khusus yang diperlukan untuk posisi tersebut. Ketentuan ini membuka ruang untuk kasus-kasus di mana perusahaan ingin menunjuk DPO yang bertindak atas nama kelompok ekonomi, bahkan jika di luar Brasil, asalkan mempertahankan komunikasi yang efektif dalam bahasa Portugis.

Pengacara Camila Camargo menganggap persetujuan Peraturan ini sebagai tonggak sejarah yang diharapkan dan penting untuk memanfaatkan relevansi sosok Penanggung Jawab dalam program tata kelola privasi dan menyoroti bahwa indikasi tersebut merupakan ukuran wajib kepatuhan perusahaan terhadap LGPD, di selain memastikan manajemen yang bertanggung jawab dan transparan sehubungan dengan perlindungan data pribadi.