Valsts datu aizsardzības iestāde (ANPD) ir definējusi jaunas vadlīnijas datu aizsardzības speciālista lomai. Rezolūcija CD/ANPD 18, kas publicēta 2024. gada 16. jūlijā, skaidri nosaka šī svarīgā speciālista pienākumus un cerības Brazīlijas kontekstā.
Regula risina attiecīgos jautājumus un pastiprina punktus, kas jau ir izvirzīti Vispārīgajā datu aizsardzības likumā (VDA) attiecībā uz to, kas var ieņemt datu aizsardzības speciālista amatu, organizāciju pienākumiem, datu aizsardzības speciālista iecelšanas un kvalifikācijas prasībām, kā arī nepieciešamību uzturēt pārredzamu un efektīvu komunikāciju ar ANPD (Valsts datu aizsardzības iestādi) un datu subjektiem.
Kā norāda juriste Kamila Kamargo, konsultante uzņēmumā Andersen Ballão Advocacia, “ir svarīgi, lai datu aizsardzības speciālists rīkotos ar nepieciešamo tehnisko autonomiju un piekļuvi organizācijas augstākajai vadībai. Savukārt uzņēmumam ir jānodrošina, lai datu aizsardzības speciālistam būtu nepieciešamie resursi savu pienākumu efektīvai veikšanai. Šajā scenārijā mēs atgādinām iepriekšējās ANPD (Valsts datu aizsardzības iestādes) vadlīnijas par daudznozaru komitejas nozīmi datu aizsardzības speciālista atbalstam.”
Vēl viens rezolūcijā uzsvērts punkts ir tas, ka organizācijai ir jāieceļ datu aizsardzības speciālists ar oficiālu aktu, dokumentējot viņa pienākumus un nodrošinot datu aizsardzības speciālista aizstājēja pieejamību galvenā datu aizsardzības speciālista prombūtnes vai šķēršļu gadījumā. Turklāt ir obligāti publiski jāatklāj datu aizsardzības speciālista personiskā kontaktinformācija, atvieglojot saziņu par datu aizsardzības jautājumiem.
Regula vēl vairāk uzsver, ka datu aizsardzības speciālistam ir jāspēj skaidri un precīzi sazināties ar ANPD (Valsts datu aizsardzības iestādi) un datu subjektiem, un šim amatam nav nepieciešama īpaša sertifikācija. Šie noteikumi paredz gadījumus, kad uzņēmums vēlas iecelt datu aizsardzības speciālistu, kas rīkotos ekonomiskās grupas vārdā, pat ja tā atrodas ārpus Brazīlijas, ar nosacījumu, ka tiek uzturēta efektīva komunikācija portugāļu valodā.
Juriste Kamila Kamargo uzskata Regulas apstiprināšanu par gaidītu un svarīgu pagrieziena punktu, lai palielinātu datu aizsardzības speciālista lomas atbilstību privātuma pārvaldības programmā, un uzsver, ka šī iecelšana ir obligāts atbilstības pasākums uzņēmumiem ar LGPD (Brazīlijas Vispārīgo datu aizsardzības likumu), kā arī nodrošina atbildīgu un pārredzamu pārvaldību attiecībā uz personas datu aizsardzību.
