Nacionalna uprava za zaštitu podataka (ANPD) je definisala nove smernice za ulogu službenika za zaštitu podataka. A Resolução CD/ANPD 18, objavljena 16. jula 2024., jasno definiše odgovornosti i očekivanja za ovog ključnog profesionalca u brazilskom kontekstu
Regulativa određuje relevantna pitanja i jača tačke već navedene u Zakonu o opštoj zaštiti podataka (LGPD) o tome ko može obavljati funkciju Zaduženog, dužnosti organizacija, zahtevi za imenovanje i kvalifikaciju Lica zaduženog za zaštitu podataka, kao i potreba za održavanjem transparentne i efikasne komunikacije sa ANPD-om i nosiocima podataka
За адвоката Камилу Камарго, konsultantkinja Andersen Ballão Advocacia "je od suštinskog značaja da Osoba zadužena deluje sa potrebnom tehničkom autonomijom i pristupom višem rukovodstvu organizacije. Preduzeće, s druge strane, mora da obezbedi da zaduženi ima potrebne resurse za efikasno obavljanje svojih funkcija. U ovom scenariju, podsećamo na prethodne smernice ANPD o važnosti postojanja multidisciplinarnog komiteta za podršku povereniku.”
Još jedna tačka koju ističe rezolucija je da organizacija treba da imenuje Službenika za zaštitu podataka putem formalnog akta, dokumentovanje svojih odgovornosti i obezbeđivanje dostupnosti zamenskog odgovornog lica u slučajevima odsustva ili sprečenosti glavnog odgovornog lica. Pored toga, obavezno je javno objaviti kontakt podatke službenika za zaštitu podataka, olakšavajući komunikaciju za pitanja vezana za zaštitu podataka
Uredba dodatno naglašava da odgovorna osoba mora biti sposobna da se jasno i precizno komunicira sa ANPD-om i nosiocima podataka, nije je potrebna specifična sertifikacija za poziciju. Ove odredbe otvaraju prostor za slučajeve kada kompanija želi da imenuje DPO-a koji će delovati u ime ekonomskog grupe, čak i kada sam van Brazila, od kada održava efikasnu komunikaciju na portugalskom jeziku
Advokatica Kamila Kamargo smatra da je usvajanje Pravilnika očekivana i važna prekretnica za unapređenje značaja figure Zaduženog unutar programa upravljanja privatnošću i ističe da je imenovanje obavezna mera usklađenosti preduzeća sa LGPD, pored toga što obezbeđuje odgovorno i transparentno upravljanje u vezi sa zaštitom ličnih podataka
