Otoritas Perlindungan Data Nasional (ANPD) telah menetapkan pedoman baru untuk peran Petugas Perlindungan Data. Resolusi CD/ANPD 18, yang diterbitkan pada 16 Juli 2024, secara jelas menguraikan tanggung jawab dan harapan bagi profesional penting ini dalam konteks Brasil.
Peraturan tersebut membahas berbagai isu relevan dan memperkuat poin-poin yang telah dikemukakan dalam Undang-Undang Perlindungan Data Umum (LGPD) mengenai siapa yang dapat menduduki jabatan Pejabat Perlindungan Data, tugas-tugas organisasi, persyaratan pengangkatan dan kualifikasi Pejabat Perlindungan Data, serta perlunya menjaga komunikasi yang transparan dan efisien dengan ANPD (Otoritas Perlindungan Data Nasional) dan subjek data.
Menurut pengacara Camila Camargo, konsultan di Andersen Ballão Advocacia, "sangat penting bagi Petugas Perlindungan Data untuk bertindak dengan otonomi teknis yang diperlukan dan akses ke manajemen senior organisasi. Di sisi lain, perusahaan harus memastikan bahwa Petugas Perlindungan Data memiliki sumber daya yang diperlukan untuk menjalankan tugasnya secara efektif. Dalam skenario ini, kami mengingat pedoman sebelumnya dari ANPD (Otoritas Perlindungan Data Nasional) mengenai pentingnya memiliki komite multidisiplin untuk mendukung Petugas Perlindungan Data."
Poin lain yang digarisbawahi oleh resolusi ini adalah bahwa organisasi harus menunjuk Petugas Perlindungan Data melalui tindakan formal, mendokumentasikan tanggung jawab mereka, dan memastikan ketersediaan Petugas Perlindungan Data pengganti jika Petugas Perlindungan Data utama tidak ada atau berhalangan. Lebih lanjut, wajib untuk mengungkapkan informasi kontak pribadi Petugas Perlindungan Data kepada publik, yang memudahkan komunikasi terkait isu-isu perlindungan data.
Peraturan tersebut semakin menegaskan bahwa Petugas Perlindungan Data harus mampu berkomunikasi secara jelas dan tepat dengan ANPD (Otoritas Perlindungan Data Nasional) dan subjek data, dan tidak ada sertifikasi khusus yang diperlukan untuk posisi tersebut. Ketentuan ini memungkinkan kasus-kasus di mana perusahaan ingin menunjuk DPO untuk bertindak atas nama kelompok ekonomi, meskipun berlokasi di luar Brasil, dengan syarat komunikasi yang efektif tetap terjaga dalam bahasa Portugis.
Pengacara Camila Camargo menganggap persetujuan Peraturan tersebut sebagai tonggak penting dan diharapkan untuk meningkatkan relevansi peran Petugas Perlindungan Data dalam program tata kelola privasi, dan menyoroti bahwa pengangkatan tersebut merupakan langkah kepatuhan wajib bagi perusahaan dengan LGPD (Undang-Undang Perlindungan Data Umum Brasil), selain untuk memastikan manajemen yang bertanggung jawab dan transparan terkait perlindungan data pribadi.
