ANPD утверждает положение о работе Уполномоченного по защите данных

Национальное управление по защите данных (ANPD) определило новые руководящие принципы роли сотрудника по защите данных. Резолюция CD/ANPD 18, опубликованная 16 июля 2024 г., четко определяет обязанности и ожидания этого важного специалиста в бразильском сценарии.

Постановление определяет соответствующие вопросы и усиливает уже внесенные в Общий закон о защите данных (LGPD) пункты о том, кто может выполнять роль обвинения, обязанностях организаций, требованиях к назначению и квалификации обвиняемого, а также необходимости поддерживать прозрачную и эффективную связь с ANPD и субъектами данных

Для юриста Камилы Камарго, консультанта Andersen Ballao Advocacia “существенно важно, чтобы Главный действовал с необходимой технической автономией и доступом к высшему руководству организации Компания, с другой стороны, должна обеспечить наличие у Ин-Чаржа необходимых ресурсов для эффективного выполнения своих функций.В этом сценарии мы напоминаем предыдущим руководящим принципам АНПД о важности существования многопрофильного Комитета для поддержки Ин-Чарж.”

Еще один момент, отмеченный в резолюции, заключается в том, что организация должна назначить Контролера данных посредством официального акта, документирующего его обязанности и обеспечивающего наличие замещающего должностного лица в случаях отсутствия или препятствий Контролера данных. Кроме того, необходимо публично раскрывать контактные персональные данные Контролера данных, облегчая связь по вопросам, связанным с защитой данных.

Постановление также подтверждает, что Ответственный должен иметь возможность четко и точно общаться с ANPD и субъектами данных, и для этой должности не требуется никакой специальной сертификации. Эти положения открывают пространство для случаев, когда компания желает назначить DPO, который действует от имени экономической группы, даже если за пределами Бразилии, при условии, что она поддерживает эффективную связь на португальском языке.

Юрист Камила Камарго считает утверждение Регламента ожидаемой и важной вехой в повышении значимости фигуры ответственного лица в программе управления конфиденциальностью и подчеркивает, что это указание является обязательной мерой соблюдения компаниями LGPD, в в дополнение к обеспечению ответственного и прозрачного управления защитой персональных данных.