Nacionalna avtoriteta za zaščito podatkov (ANPD) je opredelila nove smernice za vlogo pooblaščenca za zaščito podatkov. A Resolução CD/ANPD 18, objavljena 16. julija 2024, jasno opredeljuje odgovornosti in pričakovanja za tega ključnega strokovnjaka v brazilskem okolju
Uredba določa pomembna vprašanja in krepi točke, ki so že bile obravnavane v Splošni uredbi o varstvu podatkov (LGPD), glede tega, kdo lahko opravlja funkcijo pooblaščene osebe, dolžnosti organizacij, zahteve za imenovanje in usposobljenost pooblaščenca, prav tako kot potreba po ohranjanju pregledne in učinkovite komunikacije z ANPD in imetniki podatkov
Za odvetnico Camilo Camargo, svetovalec pri Andersen Ballão Advocacia "je ključno, da delavec deluje s potrebno tehnično avtonomijo in dostopom do višjega vodstva organizacije. Podjetje, po drugi strani, mora zagotoviti, da ima pooblaščenec potrebne vire za učinkovito opravljanje svojih nalog. V tem scenariju, spomnimo se na prejšnjih usmeritvah ANPD o pomenu obstoja multidisciplinarnega odbora za podporo pooblaščencu.”
Drug drug je izpostavljeno z resolucijo, da mora organizacija imenovati Pooblaščenca za podatke s formalnim aktom, dokumentiranje svojih odgovornosti in zagotavljanje razpoložljivosti nadomestnega pooblaščenca v primerih odsotnosti ali ovire pooblaščenca nosilca. Poleg tega, je obvezno javno objaviti kontaktne podatke pooblaščene osebe, olajšanje komunikacije glede vprašanj, povezanih z varstvom podatkov
Uredba še dodatno poudarja, da mora biti pooblaščenec sposoben jasno in natančno komunicirati z ANPD in imetniki podatkov, ni se zahteva posebna certifikacija za delovno mesto. Te določbe odpirajo prostor za primere, ko podjetje želi imenovati DPO, ki deluje v imenu gospodarske skupine, tudi, kar je zunaj Brazila, odkar se ohranja učinkovita komunikacija v portugalščini
Odvetnica Camila Camargo meni, da je sprejetje Uredbe pomembna in pričakovana prelomnica za povečanje pomena funkcije Pooblaščenca v okviru programa upravljanja s zasebnostjo ter poudarja, da je imenovanje obvezna ukrep skladnosti podjetij z LGPD, poleg zagotavljanja odgovorne in pregledne uprave glede zaščite osebnih podatkov
