Nacionalni organ za varstvo podatkov (ANPD) je opredelil nove smernice za vlogo pooblaščene osebe za varstvo podatkov. Resolucija CD/ANPD 18, objavljena 16. julija 2024, jasno opisuje odgovornosti in pričakovanja do tega bistvenega strokovnjaka v brazilskem kontekstu.
Uredba obravnava ustrezna vprašanja in krepi točke, ki so že bile izpostavljene v Splošnem zakonu o varstvu podatkov (LGPD) glede tega, kdo lahko zaseda položaj pooblaščene osebe za varstvo podatkov, dolžnosti organizacij, zahteve za imenovanje in kvalifikacije pooblaščene osebe za varstvo podatkov ter potrebo po vzdrževanju pregledne in učinkovite komunikacije z ANPD (Nacionalnim organom za varstvo podatkov) in posamezniki, na katere se nanašajo osebni podatki.
Po besedah odvetnice Camile Camargo, svetovalke pri Andersen Ballão Advocacia, je »bistvenega pomena, da pooblaščenec za varstvo podatkov deluje s potrebno tehnično avtonomijo in dostopom do višjega vodstva organizacije. Podjetje pa mora zagotoviti, da ima pooblaščenec za varstvo podatkov potrebne vire za učinkovito opravljanje svojih dolžnosti. V tem primeru se sklicujemo na prejšnje smernice ANPD (Nacionalnega organa za varstvo podatkov) glede pomena multidisciplinarnega odbora za podporo pooblaščencu za varstvo podatkov.«
Resolucija poudarja tudi, da mora organizacija imenovati pooblaščeno osebo za varstvo podatkov s formalnim aktom, ki dokumentira njene odgovornosti in zagotavlja razpoložljivost nadomestne pooblaščene osebe za varstvo podatkov v primeru odsotnosti ali oviranosti glavne pooblaščene osebe za varstvo podatkov. Poleg tega je obvezno javno razkritje osebnih kontaktnih podatkov pooblaščene osebe za varstvo podatkov, kar olajša komunikacijo glede vprašanj varstva podatkov.
Uredba dodatno poudarja, da mora biti pooblaščena oseba za varstvo podatkov sposobna jasno in natančno komunicirati z ANPD (nacionalnim organom za varstvo podatkov) in posamezniki, na katere se nanašajo osebni podatki, in za to delovno mesto ni potrebno posebno potrdilo. Te določbe dovoljujejo primere, ko želi podjetje imenovati pooblaščeno osebo za varstvo podatkov, ki bo delovala v imenu gospodarske skupine, tudi če se nahaja zunaj Brazilije, pod pogojem, da se učinkovita komunikacija vzdržuje v portugalščini.
Odvetnica Camila Camargo meni, da je odobritev uredbe pričakovan in pomemben mejnik za povečanje pomena vloge pooblaščene osebe za varstvo podatkov v programu upravljanja zasebnosti, in poudarja, da je imenovanje obvezen ukrep za skladnost podjetij z LGPD (brazilskim splošnim zakonom o varstvu podatkov), poleg tega pa zagotavlja odgovorno in pregledno upravljanje v zvezi z varstvom osebnih podatkov.
