Autoritatea Națională pentru Protecția Datelor (ANPD) a definit noile directive pentru rolul Responsabilului cu Protecția Datelor. A Resolução CD/ANPD 18, publicată pe 16 iulie 2024, aduce clar responsabilitățile și așteptările pentru acest profesionist esențial în peisajul brazilian
Regulamentul stabilește aspecte relevante și întărește puncte deja aduse în Legea Generală privind Protecția Datelor (LGPD) referitoare la cine poate ocupa funcția de Responsabil, îndatoririle organizațiilor, cerințele pentru numirea și calificarea Responsabilului, la felul în care este necesară menținerea unei comunicări transparente și eficiente cu ANPD și titularii de date
Pentru avocata Camila Camargo, consultanta de la Andersen Ballão Advocacia „este esențial ca Responsabilul să acționeze cu autonomia tehnică necesară și acces la conducerea superioară a organizației. Compania, pe de altă parte, trebuie să se asigure că Responsabilul are resursele necesare pentru îndeplinirea eficientă a funcțiilor sale. În acest scenariu, amintim de orientările anterioare ale ANPD privind importanța existenței unui Comitet multidisciplinar de sprijin pentru Responsabilul cu protecția datelor.”
Un alt punct subliniat de rezoluție este că organizația trebuie să numească Responsabilul cu Datele printr-un act formal, documentându-și responsabilitățile și asigurând disponibilitatea unui Înlocuitor în caz de absență sau impediment al Încarcării titular. În plus, este obligatoriu să se facă publice datele personale de contact ale Responsabilului, facilitând comunicarea pentru probleme legate de protecția datelor
Regulamentul subliniază de asemenea că Responsabilul trebuie să fie capabil să comunice clar și precis cu ANPD și cu titularii de date, nefiind necesară o certificare specifică pentru post. Aceste dispoziții deschid calea pentru cazurile în care compania dorește să numească un DPO care să acționeze în numele grupului economic, chiar că sunt în afara Braziliei, de când menține o comunicare eficientă în limba portugheză
Avocata Camila Camargo consideră aprobarea Regulamentului un moment așteptat și important pentru a spori relevanța figurii Responsabilului în cadrul programului de guvernanță în privință de confidențialitate și subliniază că numirea este o măsură obligatorie de conformitate a companiilor cu LGPD, în afară de a asigura o gestionare responsabilă și transparentă în ceea ce privește protecția datelor personale
