ANPD는 데이터 보호 책임자의 성과에 대한 규정을 승인합니다

국가 데이터 보호국(ANPD)은 데이터 보호 책임자의 역할에 대한 새로운 지침을 정의했습니다. 2024년 7월 16일에 발표된 Resolution CD/ANPD 18은 브라질 시나리오에서 이 필수 전문가에 대한 책임과 기대를 분명히 제공합니다.

이 규정은 자선의 역할, 조직의 의무, 담당관의 임명 및 자격 요건, ANPD 및 데이터 주체와의 투명하고 효율적인 커뮤니케이션을 유지해야 할 필요성에 대해 일반 데이터 보호법(LGPD)에서 이미 제기된 관련 문제를 설정하고 요점을 강화합니다.

Andersen Ballão Advocacia의 컨설턴트인 변호사 Camila Camargo의 경우 “담당자가 필요한 기술적 자율성과 조직의 최고 경영진에 대한 접근성을 가지고 행동하는 것이 중요합니다. 반면에 회사는 담당관이 기능의 효과적인 수행에 필요한 자원을 보유하고 있는지 확인해야 합니다. 이 시나리오에서 우리는 담당 사람을 지원하기 위해 다학문 위원회의 존재의 중요성에 대한 이전 ANPD 지침을 기억합니다.”

결의안에서 강조된 또 다른 점은 조직이 공식적인 행위를 통해 데이터 컨트롤러를 임명하여 책임을 문서화하고 수석 감독관의 부재 또는 장애가 있는 경우 그 사람을 대체할 수 있도록 보장해야 한다는 것입니다. 또한, 담당자의 개인 연락처 데이터를 공개하여 공개하는 것이 의무적이며, 데이터 보호와 관련된 문제에 대한 커뮤니케이션을 용이하게 합니다.

이 규정은 또한 담당 담당자가 ANPD 및 데이터 주체와 명확하고 정확하게 의사 소통할 수 있어야 하며 해당 직책에 대한 특정 인증이 필요하지 않다고 강조합니다. 이러한 조항은 포르투갈어로 효과적인 커뮤니케이션을 유지하는 한 회사가 경제 그룹을 대신하여 행동하는 DPO를 임명하려는 경우에 여지를 제공합니다.

변호사 Camila Camargo는 개인 정보 보호 프로그램 내에서 책임자의 관련성을 활용하기 위해 규정의 승인을 예상하고 중요한 이정표로 간주하고 개인 데이터 보호와 관련하여 책임 있고 투명한 관리를 보장하는 것 외에도 LGPD를 가진 회사의 의무 준수를 의무화하는 표시라고 강조합니다.