Národný úrad pre ochranu údajov (ANPD) definoval nové usmernenia pre úlohu zodpovednej osoby. Uznesenie CD/ANPD 18, zverejnené 16. júla 2024, jasne načrtáva zodpovednosti a očakávania týkajúce sa tohto kľúčového odborníka v brazílskom kontexte.
Nariadenie sa zaoberá relevantnými otázkami a posilňuje body, ktoré už boli uvedené vo všeobecnom zákone o ochrane údajov (LGPD), týkajúce sa toho, kto môže zastávať funkciu zodpovednej osoby, povinností organizácií, požiadaviek na vymenovanie a kvalifikáciu zodpovednej osoby, ako aj potreby udržiavať transparentnú a efektívnu komunikáciu s Národným orgánom na ochranu údajov (ANPD) a dotknutými osobami.
Podľa právničky Camily Camargovej, konzultantky v spoločnosti Andersen Ballão Advocacia, „je nevyhnutné, aby zodpovedná osoba konala s potrebnou technickou autonómiou a prístupom k vrcholovému manažmentu organizácie. Spoločnosť na druhej strane musí zabezpečiť, aby zodpovedná osoba mala potrebné zdroje na efektívne vykonávanie svojich povinností. V tomto scenári pripomíname predchádzajúce usmernenia ANPD (Národného úradu pre ochranu údajov) týkajúce sa dôležitosti multidisciplinárneho výboru na podporu zodpovednej osoby.“
Ďalším bodom zdôrazneným v uznesení je, že organizácia musí vymenovať zodpovednú osobu za ochranu údajov prostredníctvom formálneho aktu, v ktorom zdokumentuje jej zodpovednosti a zabezpečí dostupnosť náhradnej zodpovednej osoby za ochranu údajov v prípade neprítomnosti alebo prekážky vo výkone funkcie primárnej zodpovednej osoby. Okrem toho je povinné zverejniť osobné kontaktné údaje zodpovednej osoby za ochranu údajov, čo uľahčí komunikáciu v súvislosti s otázkami ochrany údajov.
Nariadenie ďalej zdôrazňuje, že zodpovedná osoba musí byť schopná jasne a presne komunikovať s ANPD (Národným orgánom na ochranu údajov) a dotknutými osobami a na túto pozíciu sa nevyžaduje žiadna špecifická certifikácia. Tieto ustanovenia umožňujú prípady, keď si spoločnosť želá vymenovať zodpovednú osobu, ktorá bude konať v mene hospodárskej skupiny, aj keď má sídlo mimo Brazílie, za predpokladu, že účinná komunikácia sa udržiava v portugalčine.
Právnička Camila Camargo považuje schválenie nariadenia za očakávaný a dôležitý míľnik na zvýšenie relevantnosti úlohy zodpovednej osoby za ochranu údajov v rámci programu riadenia súkromia a zdôrazňuje, že toto vymenovanie je povinným opatrením na dodržiavanie súladu so zákonom LGPD (Brazílsky všeobecný zákon o ochrane údajov) pre spoločnosti, okrem zabezpečenia zodpovedného a transparentného riadenia ochrany osobných údajov.
