De Nationale Autoriteit voor Gegevensbescherming (ANPD) heeft de nieuwe richtlijnen vastgesteld voor de rol van de Functionaris voor Gegevensbescherming. De Resolutie CD/ANPD 18, gepubliceerd op 16 juli 2024, schetst duidelijk de verantwoordelijkheden en verwachtingen voor deze essentiële professional in het Braziliaanse landschap.
De regelgeving bepaalt relevante kwesties en versterkt punten die al in de Algemene Verordening Gegevensbescherming (AVG) zijn opgenomen over wie de functie van Functionaris kan vervullen, de plichten van organisaties, de vereisten voor de benoeming en kwalificatie van de Functionaris, evenals de noodzaak om een transparante en efficiënte communicatie met de ANPD en de betrokkenen te onderhouden.
Voor advocaat Camila Camargo, adviseur bij Andersen Ballão Advocacia, is het essentieel dat de Verantwoordelijke handelt met de nodige technische autonomie en toegang tot het hogere management van de organisatie. Het bedrijf moet er daarentegen voor zorgen dat de Verantwoordelijke over de benodigde middelen beschikt om zijn taken effectief uit te voeren. In dit kader herinneren wij aan de eerdere richtlijnen van de ANPD over het belang van het bestaan van een multidisciplinair ondersteuningscomité voor de Verantwoordelijke.
Een ander punt dat door de resolutie wordt benadrukt, is dat de organisatie de Functionaris voor Gegevensbescherming moet aanstellen via een formeel besluit, waarin zijn verantwoordelijkheden worden gedocumenteerd en de beschikbaarheid van een vervangende Functionaris wordt gegarandeerd in geval van afwezigheid of verhindering van de hoofdfunctionaris. Bovendien is het verplicht om de persoonlijke contactgegevens van de Functionaris openbaar te maken, zodat de communicatie over gegevensbescherming wordt vergemakkelijkt.
De regelgeving benadrukt verder dat de verantwoordelijke in staat moet zijn om duidelijk en precies te communiceren met de ANPD en de gegevensverantwoordelijken, zonder dat een specifieke certificering voor de functie vereist is. Deze bepalingen maken ruimte voor gevallen waarin het bedrijf een DPO wil aanstellen die handelt namens de economische groep, zelfs als deze buiten Brazilië is, mits er een effectieve communicatie in het Portugees wordt gehandhaafd.
Advocaat Camila Camargo beschouwt de goedkeuring van het Reglement als een verwachte en belangrijke mijlpaal om de relevantie van de Functionaris te vergroten binnen het privacy governanceprogramma en benadrukt dat de aanwijzing een verplichte maatregel is voor de naleving van de LGPD door bedrijven, naast het waarborgen van een verantwoordelijke en transparante gegevensbescherming.
