De Nationale Autoriteit Gegevensbescherming (ANPD) heeft de nieuwe richtlijnen voor de rol van de Gegevensbeschermingsfunctionaris vastgesteld. A Resolução CD/ANPD 18, gepubliceerd op 16 juli 2024, brengt duidelijk de verantwoordelijkheden en verwachtingen voor deze essentiële professional in het Braziliaanse landschap
De regeling bepaalt relevante kwesties en versterkt punten die al in de Algemene Verordening Gegevensbescherming (AVG) zijn behandeld over wie de functie van Functionaris voor Gegevensbescherming kan vervullen, de plichten van organisaties, de vereisten voor de benoeming en kwalificatie van de Functionaris, evenals de noodzaak om een transparante en efficiënte communicatie te onderhouden met de ANPD en de gegevenssubjecten
Voor de advocate Camila Camargo, consultant van Andersen Ballão Advocacia "is het essentieel dat de Functionaris handelt met de nodige technische autonomie en toegang tot het hoger management van de organisatie. Het bedrijf, aan de andere kant, moet ervoor zorgen dat de Functionaris de nodige middelen heeft voor de effectieve uitvoering van zijn taken. In dit scenario, we herinneren aan de eerdere richtlijnen van de ANPD over het belang van het bestaan van een multidisciplinair comité ter ondersteuning van de Functionaris.”
Een ander punt dat door de resolutie wordt benadrukt, is dat de organisatie de Gegevensbeschermingsfunctionaris moet benoemen via een formele handeling, documenteren van uw verantwoordelijkheden en zorgen voor de beschikbaarheid van een vervangende verantwoordelijke in geval van afwezigheid of belemmering van de hoofdverantwoordelijke. Bovendien, het is verplicht om de contactgegevens van de Functionaris openbaar te maken, het vergemakkelijken van de communicatie over kwesties met betrekking tot gegevensbescherming
De verordening benadrukt bovendien dat de Functionaris in staat moet zijn om duidelijk en precies te communiceren met de ANPD en de betrokkenen, geen specifieke certificering vereist voor de functie. Deze bepalingen bieden ruimte voor gevallen waarin het bedrijf een DPO wil aanstellen die namens de economische groep optreedt, zelfs als ik buiten Brazilië ben, zolang er een effectieve communicatie in het Portugees is
Advocaat Camila Camargo beschouwt de goedkeuring van het Reglement als een verwachte en belangrijke mijlpaal om de relevantie van de functie van de Gegevensbeschermingsfunctionaris binnen het privacy governanceprogramma te versterken en benadrukt dat de aanwijzing een verplichte maatregel is voor de naleving van bedrijven met de LGPD, naast het waarborgen van een verantwoord en transparant beheer met betrekking tot de bescherming van persoonsgegevens
