Национальный орган по защите данных (ANPD) определил новые рекомендации для роли Уполномоченного по защите данных. A Resolução CD/ANPD 18, опубликовано 16 июля 2024, четко определяет обязанности и ожидания для этого ключевого специалиста в бразильском контексте
Регламент определяет важные вопросы и усиливает уже поднятые в Общем законе о защите данных (LGPD) моменты о том, кто может занимать должность Ответственного за обработку данных, обязанности организаций, требования к назначению и квалификации Ответственного, также как необходимость поддерживать прозрачное и эффективное общение с ANPD и субъектами данных
Для адвоката Камилы Камарго, консультант Andersen Ballão Advocacia "важно, чтобы Ответственное лицо действовало с необходимой технической автономией и имело доступ к высшему руководству организации. Компания, с другой стороны, должен гарантировать, что Уполномоченный имеет необходимые ресурсы для эффективного выполнения своих функций. В этом сценарии, мы напоминаем о предыдущих рекомендациях ANPD о важности существования многопрофильного комитета поддержки Уполномоченного.”
Еще одним важным моментом, на который указывает резолюция, является то, что организация должна назначить Ответственного за данные посредством официального акта, документируя свои обязанности и обеспечивая наличие заместителя в случае отсутствия или препятствий у основного ответственного лица. Кроме того, обязательно публично раскрывать контактные данные Ответственного, облегчая общение по вопросам, связанным с защитой данных
Регламент также подчеркивает, что Ответственное лицо должно иметь возможность четко и точно общаться с АНПД и субъектами данных, не требуя специальной сертификации для должности. Такие положения открывают возможность для случаев, когда компания хочет назначить DPO, который будет действовать от имени экономической группы, даже находясь за пределами Бразилии, при условии, что поддерживается эффективная коммуникация на португальском языке
Адвокат Камилла Камарго считает одобрение Регламента ожидаемым и важным этапом для повышения значимости фигуры Уполномоченного в рамках программы управления конфиденциальностью и подчеркивает, что назначение является обязательной мерой соблюдения компаниями требований Закона о защите персональных данных (LGPD), кроме обеспечения ответственного и прозрачного управления в отношении защиты персональных данных
