ANPD godkänner förordning om dataskyddsombudets prestationer

Den nationella dataskyddsmyndigheten (ANPD) har definierat de nya riktlinjerna för rollen som dataskyddsombudet. Resolution CD/ANPD 18, publicerad den 16 juli 2024, ger tydligt ansvaret och förväntningarna på denna viktiga yrkesman i det brasilianska scenariot.

Förordningen fastställer relevanta frågor och förstärker punkter som redan tagits upp i den allmänna dataskyddslagen (LGPD) om vem som kan inneha rollen som avgift, organisationers skyldigheter, kraven för utnämning och kvalificering av den ansvarige, samt behovet av att upprätthålla transparent och effektiv kommunikation med ANPD och registrerade

För advokaten Camila Camargo är konsult för Andersen Ballao Advocacia “det väsentligt att In-Chief agerar med nödvändig teknisk autonomi och tillgång till organisationens högsta ledning Företaget måste å andra sidan se till att In-Charge har de nödvändiga resurserna för att effektivt kunna utföra sina funktioner.I detta scenario påminner vi ANPD:s tidigare riktlinjer om vikten av att det finns en multidisciplinär kommitté för att stödja In-Charge.”

En annan punkt som lyfts fram i resolutionen är att organisationen måste utse den personuppgiftsansvarige genom en formell handling, dokumentera dess ansvar och säkerställa tillgången till en vikarie i fall av frånvaro eller hinder för den personuppgiftsansvarige. Dessutom är det obligatoriskt att offentligt lämna ut den personuppgiftsansvariges kontaktuppgifter, vilket underlättar kommunikationen för frågor som rör dataskydd.

Förordningen förstärker också att den Ansvarige måste kunna kommunicera tydligt och exakt med ANPD och de registrerade, och ingen specifik certifiering krävs för tjänsten. Dessa bestämmelser öppnar utrymme för fall där företaget vill utse en uppgiftsskyddsombud som agerar på uppdrag av den ekonomiska gruppen, även om det är utanför Brasilien, förutsatt att det upprätthåller effektiv kommunikation på portugisiska.

Advokaten Camila Camargo anser att godkännandet av förordningen är en förväntad och viktig milstolpe för att utnyttja relevansen av den ansvariges siffra inom integritetsstyrningsprogrammet och framhåller att indikationen är ett obligatoriskt mått på företagens efterlevnad av LGPD, förutom att säkerställa en ansvarsfull och transparent hantering när det gäller skyddet av personuppgifter.