ANPD tvirtina Duomenų apsaugos pareigūno veiklos reglamentą

Nacionalinė duomenų apsaugos institucija (ANPD) apibrėžė naujas duomenų apsaugos pareigūno vaidmens gaires. Rezoliucija CD/ANPD 18, paskelbta 2024 m. liepos 16 d., aiškiai numato atsakomybę ir lūkesčius šiam esminiam specialistui pagal Brazilijos scenarijų.

Reglamentas nustato aktualius klausimus ir sustiprina jau Bendrajame duomenų apsaugos įstatyme (BAPĮ) iškeltus punktus, kas gali užimti Krovinio vaidmenį, organizacijų pareigas, Krovinio skyrimo ir kvalifikacijos reikalavimus, taip pat būtinybę palaikyti skaidrų ir efektyvų bendravimą su ANPD ir duomenų subjektais

Advokatei Camila Camargo, Andersen Ballao Advocacia konsultantei “būtina, kad vyriausiasis veiktų su reikiama technine autonomija ir prieiga prie aukščiausios organizacijos vadovybės Kita vertus, bendrovė turi užtikrinti, kad atsakingasis asmuo turėtų reikiamų išteklių, kad galėtų veiksmingai atlikti savo funkcijas.šiame scenarijuje primename ankstesnes ANPD gaires apie daugiadalykio komiteto, kuris remtų atsakingąjį, egzistavimo svarbą.”

Kitas nutarime akcentuojamas punktas - organizacija privalo paskirti Duomenų valdytoją formaliu aktu, dokumentuodama savo pareigas ir užtikrindama pakaitinio pareigūno prieinamumą Duomenų valdytojo nebuvimo ar trukdymo atvejais Be to, privaloma viešai atskleisti Duomenų valdytojo kontaktinius asmens duomenis, palengvinant bendravimą su duomenų apsauga susijusiais klausimais.

Reglamente taip pat sustiprinama, kad Atsakingasis turi turėti galimybę aiškiai ir tiksliai bendrauti su ANPD ir duomenų subjektais, o pareigoms užimti nereikia jokio konkretaus sertifikavimo Šios nuostatos atveria erdvę atvejams, kai įmonė nori paskirti duomenų apsaugos pareigūną, kuris veikia ekonominės grupės vardu, net jei jis yra už Brazilijos ribų, su sąlyga, kad jis palaiko veiksmingą ryšį portugalų kalba.

Advokatė Camila Camargo mano, kad reglamento patvirtinimas yra numatomas ir svarbus etapas siekiant padidinti atsakingo asmens skaičiaus svarbą privatumo valdymo programoje, ir pabrėžia, kad nurodymas yra privaloma priemonė, užtikrinanti įmonių atitiktį LGPD. be atsakingo ir skaidraus asmens duomenų apsaugos valdymo užtikrinimo.