नॅशनल डेटा प्रोटेक्शन अथॉरिटी (ANPD) ने डेटा प्रोटेक्शन ऑफिसरच्या भूमिकेसाठी नवीन मार्गदर्शक तत्त्वे परिभाषित केली आहेत. १६ जुलै २०२४ रोजी प्रकाशित झालेल्या रिझोल्यूशन CD/ANPD १८ मध्ये ब्राझिलियन संदर्भात या आवश्यक व्यावसायिकाच्या जबाबदाऱ्या आणि अपेक्षा स्पष्टपणे मांडल्या आहेत.
हे नियमन संबंधित मुद्द्यांना संबोधित करते आणि डेटा प्रोटेक्शन ऑफिसरचे पद कोण धारण करू शकते, संस्थांची कर्तव्ये, डेटा प्रोटेक्शन ऑफिसरच्या नियुक्तीसाठी आणि पात्रतेसाठी आवश्यकता तसेच ANPD (नॅशनल डेटा प्रोटेक्शन अथॉरिटी) आणि डेटा विषयांशी पारदर्शक आणि कार्यक्षम संवाद राखण्याची आवश्यकता यासंबंधी जनरल डेटा प्रोटेक्शन लॉ (LGPD) मध्ये आधीच उपस्थित केलेल्या मुद्द्यांना बळकटी देते.
अँडरसन बल्लाओ अॅडव्होकेशिया येथील सल्लागार वकील कॅमिला कॅमार्गो यांच्या मते, "डेटा प्रोटेक्शन ऑफिसरने आवश्यक तांत्रिक स्वायत्तता आणि संस्थेच्या वरिष्ठ व्यवस्थापनापर्यंत पोहोच असणे हे मूलभूत आहे. दुसरीकडे, कंपनीने हे सुनिश्चित केले पाहिजे की डेटा प्रोटेक्शन ऑफिसरकडे त्यांची कर्तव्ये प्रभावीपणे पार पाडण्यासाठी आवश्यक संसाधने आहेत. या परिस्थितीत, डेटा प्रोटेक्शन ऑफिसरला पाठिंबा देण्यासाठी बहुविद्याशाखीय समिती असण्याच्या महत्त्वाबाबत ANPD (नॅशनल डेटा प्रोटेक्शन अथॉरिटी) कडून मागील मार्गदर्शक तत्त्वे आठवतात."
या ठरावात अधोरेखित केलेला आणखी एक मुद्दा म्हणजे संस्थेने औपचारिक कायद्याद्वारे डेटा संरक्षण अधिकारी नियुक्त करावा, त्यांच्या जबाबदाऱ्यांचे दस्तऐवजीकरण करावे आणि प्राथमिक डेटा संरक्षण अधिकाऱ्याची अनुपस्थिती किंवा अडथळा असल्यास पर्यायी डेटा संरक्षण अधिकाऱ्याची उपलब्धता सुनिश्चित करावी. शिवाय, डेटा संरक्षण अधिकाऱ्याची वैयक्तिक संपर्क माहिती सार्वजनिकपणे उघड करणे बंधनकारक आहे, ज्यामुळे डेटा संरक्षण समस्यांबाबत संवाद साधता येईल.
नियमन पुढे असे स्पष्ट करते की डेटा प्रोटेक्शन ऑफिसरला ANPD (नॅशनल डेटा प्रोटेक्शन अथॉरिटी) आणि डेटा विषयांशी स्पष्ट आणि अचूकपणे संवाद साधता आला पाहिजे आणि या पदासाठी कोणतेही विशिष्ट प्रमाणपत्र आवश्यक नाही. या तरतुदी अशा प्रकरणांमध्ये परवानगी देतात जिथे कंपनी आर्थिक गटाच्या वतीने काम करण्यासाठी DPO नियुक्त करू इच्छिते, जरी ते ब्राझीलच्या बाहेर असले तरीही, जर पोर्तुगीज भाषेत प्रभावी संवाद राखला गेला तर.
वकील कॅमिला कॅमार्गो गोपनीयता प्रशासन कार्यक्रमात डेटा संरक्षण अधिकाऱ्याच्या भूमिकेची प्रासंगिकता वाढवण्यासाठी नियमनाच्या मंजुरीला अपेक्षित आणि महत्त्वाचा टप्पा मानतात आणि वैयक्तिक डेटाच्या संरक्षणाबाबत जबाबदार आणि पारदर्शक व्यवस्थापन सुनिश्चित करण्याव्यतिरिक्त, LGPD (ब्राझिलियन जनरल डेटा प्रोटेक्शन लॉ) असलेल्या कंपन्यांसाठी ही नियुक्ती अनिवार्य अनुपालन उपाय आहे यावर प्रकाश टाकतात.
