Den nasjonale databeskyttelsesmyndigheten (ANPD) har fastsatt de nye retningslinjene for rollen som databeskyttelsesansvarlig. Resolusjon CD/ANPD 18, publisert 16. juli 2024, tydeliggjør ansvarsområdene og forventningene til denne viktige profesjonen i den brasilianske scenen.
Forskriften fastsetter viktige spørsmål og styrker punkter som allerede er tatt opp i den generelle personvernloven (LGPD) om hvem som kan inneha rollen som personvernombud, organisasjoners plikter, krav til utnevnelse og kvalifikasjoner av personvernombudet, samt behovet for å opprettholde en åpen og effektiv kommunikasjon med ANPD og datatilsynsrettighetshaverne.
For advokat Camila Camargo, rådgiver hos Andersen Ballão Advocacia, er det avgjørende at den ansvarlige opererer med nødvendig teknisk autonomi og tilgang til organisasjonens toppledelse. Selskapet må på sin side sikre at den ansvarlige har de nødvendige ressursene for å utføre sine oppgaver effektivt. I denne sammenhengen minner vi om ANPDs tidligere retningslinjer om viktigheten av å ha et tverrfaglig støttekomite for den ansvarlige.
Et annet punkt som fremheves i resolusjonen er at organisasjonen skal utnevne en personvernansvarlig gjennom en formell handling, dokumentere ansvarsområdene deres og sikre tilgjengeligheten av en vikar for personvernansvarlig i tilfelle fravær eller forhindring av den utpekte ansvarlige. I tillegg er det obligatorisk å offentliggjøre kontaktopplysningene til databeskyttelsesansvarlig, for å lette kommunikasjonen om spørsmål knyttet til databeskyttelse.
Forskriften understreker også at den ansvarlige skal kunne kommunisere klart og presist med ANPD og datainnehaverne, og det kreves ingen spesifikk sertifisering for stillingen. Disposisjonene åpner for tilfeller der selskapet ønsker å utnevne en DPO som handler på vegne av konsernet, selv om de er utenfor Brasil, så lenge de opprettholder effektiv kommunikasjon på portugisisk.
Advokat Camila Camargo mener at godkjenningen av forskriften er et etterlengtet og viktig vendepunkt for å øke betydningen av rollen som ansvarlig innenfor programmet for personvernstyring, og fremhever at utnevnelsen er et obligatorisk tiltak for at selskaper skal overholde LGPD, i tillegg til å sikre en ansvarlig og transparent forvaltning når det gjelder beskyttelse av personopplysninger.
