Pihak Berkuasa Perlindungan Data Kebangsaan (ANPD) telah menetapkan garis panduan baharu untuk peranan Pegawai Perlindungan Data. CD/ANPD 18 Resolusi, diterbitkan pada 16 Julai 2024, menggariskan dengan jelas tanggungjawab dan jangkaan untuk profesional penting ini dalam konteks Brazil.
Peraturan itu menangani isu yang berkaitan dan mengukuhkan perkara yang telah dibangkitkan dalam Undang-undang Perlindungan Data Am (LGPD) mengenai siapa yang boleh memegang jawatan Pegawai Perlindungan Data, tugas organisasi, keperluan untuk pelantikan dan kelayakan Pegawai Perlindungan Data, serta keperluan untuk mengekalkan komunikasi yang telus dan cekap dengan ANPD (Pihak Berkuasa Perlindungan Data Kebangsaan) dan subjek data.
Menurut peguam Camila Camargo, perunding di Andersen Ballão Advocacia, "Adalah asas bahawa Pegawai Perlindungan Data bertindak dengan autonomi teknikal yang diperlukan dan akses kepada pengurusan kanan organisasi. Syarikat, sebaliknya, mesti memastikan bahawa Pegawai Perlindungan Data mempunyai sumber yang diperlukan untuk melaksanakan tugas mereka dengan berkesan. Dalam senario ini, kami mengingati semula garis panduan Perlindungan Data Nasional sebelum ini mengenai kepentingan ANPD. untuk menyokong Pegawai Perlindungan Data.”
Perkara lain yang diketengahkan oleh resolusi itu ialah organisasi mesti melantik Pegawai Perlindungan Data melalui tindakan rasmi, mendokumenkan tanggungjawab mereka dan memastikan ketersediaan Pegawai Perlindungan Data pengganti dalam kes ketiadaan atau halangan Pegawai Perlindungan Data utama. Tambahan pula, adalah wajib untuk mendedahkan maklumat hubungan peribadi Pegawai Perlindungan Data secara terbuka, memudahkan komunikasi berkenaan isu perlindungan data.
Peraturan ini mengukuhkan lagi bahawa Pegawai Perlindungan Data mesti dapat berkomunikasi dengan jelas dan tepat dengan ANPD (Pihak Berkuasa Perlindungan Data Kebangsaan) dan subjek data, dan tiada pensijilan khusus diperlukan untuk jawatan tersebut. Peruntukan ini membenarkan kes di mana syarikat ingin melantik DPO untuk bertindak bagi pihak kumpulan ekonomi, walaupun terletak di luar Brazil, dengan syarat komunikasi berkesan dikekalkan dalam bahasa Portugis.
Peguam Camila Camargo menganggap kelulusan Peraturan sebagai peristiwa penting yang dijangka dan penting untuk meningkatkan kaitan peranan Pegawai Perlindungan Data dalam program tadbir urus privasi, dan menyerlahkan bahawa pelantikan itu merupakan langkah pematuhan mandatori bagi syarikat yang mempunyai LGPD (Undang-undang Perlindungan Data Am Brazil), di samping memastikan pengurusan yang bertanggungjawab dan telus berhubung perlindungan data peribadi.
