国家データ保護局（ANPD）は、データ保護責任者の役割に関する新しい指針を定めました。 2024年7月16日に公布されたCD/ANPDの規則第18号は、このブラジルの状況において不可欠な専門家の責任と期待を明確に示しています。
この規則は、データ保護責任者の役割を誰が担えるか、組織の義務、データ保護責任者の任命と資格要件、および ANPD とデータ主体との透明性と効率性の高いコミュニケーションを維持する必要性に関して、関連する問題を決定し、一般データ保護法 (LGPD) ですでに提起されている点を強化します。
Andersen Ballão Advocacia のコンサルタントで弁護士の Camila Camargo 氏は、「マネージャーは、必要な技術的自主性と組織の上級管理職へのアクセスを持って行動することが不可欠です。一方、企業は、マネージャーが職務を効果的に遂行するために必要なリソースを持っていることを保証する必要があります。このシナリオでは、マネージャーをサポートするために多分野にわたる委員会を設置することの重要性に関する ANPD の以前のガイドラインを思い出します。」と述べています。
この規則で強調されているもう一つのポイントは、組織が正式な行為を通じてデータ責任者を任命し、その責任を文書化し、責任者の不在や障害時に代替責任者の確保を保証する必要があるということです。 さらに、データ保護に関する問題についての連絡を容易にするために、担当者の連絡先の個人情報を公開することが義務付けられています。
規則は、責任者がANPDおよびデータ主体と明確かつ正確にコミュニケーションできることを強調しており、その役職に特定の認証は必要ありません。 これらの規定は、企業がブラジル国外にあっても、ポルトガル語で効果的なコミュニケーションを維持する限り、グループ企業を代表して活動するDPOを任命したい場合に適用されます。
弁護士のカミラ・カマルゴ氏は、この規制の承認はプライバシーガバナンスプログラムにおける責任者の重要性を活用するための期待された重要なマイルストーンであると考えており、この任命は企業がLGPDに準拠するための必須措置であり、個人データの保護に関する責任ある透明な管理を確実にするためのものであることを強調しています。
