ANPD อนุมัติกฎระเบียบในการปฏิบัติงานของเจ้าหน้าที่คุ้มครองข้อมูล

หน่วยงานคุ้มครองข้อมูลแห่งชาติ (ANPD) ได้กําหนดแนวปฏิบัติใหม่สําหรับบทบาทของเจ้าหน้าที่คุ้มครองข้อมูล มติ CD/ANPD 18 ซึ่งเผยแพร่เมื่อวันที่ 16 กรกฎาคม 2024 นําความรับผิดชอบและความคาดหวังสําหรับมืออาชีพที่จําเป็นนี้อย่างชัดเจนในสถานการณ์ของบราซิล.

กฎระเบียบดังกล่าวกําหนดประเด็นที่เกี่ยวข้องและเสริมประเด็นที่ได้นําไว้ในกฎหมายคุ้มครองข้อมูลทั่วไป (LGPD) แล้วว่าใครสามารถดํารงตําแหน่ง Charge หน้าที่ขององค์กร ข้อกําหนดสําหรับการแต่งตั้งและคุณสมบัติของ Chargee ตลอดจนความจําเป็นในการ รักษาการสื่อสารที่โปร่งใสและมีประสิทธิภาพกับ ANPD และเจ้าของข้อมูล

สําหรับทนายความ Camila Camargo ที่ปรึกษาของ Andersen Ballao Advocacia “จําเป็นอย่างยิ่งที่หัวหน้าจะทําหน้าที่ด้วยความเป็นอิสระทางเทคนิคที่จําเป็นและการเข้าถึงผู้บริหารระดับสูงขององค์กร ในทางกลับกัน บริษัท จะต้องตรวจสอบให้แน่ใจว่าผู้รับผิดชอบมีทรัพยากรที่จําเป็นสําหรับการปฏิบัติหน้าที่อย่างมีประสิทธิภาพในสถานการณ์นี้เราเตือนแนวทางก่อนหน้าของ ANPD ถึงความสําคัญของการมีอยู่ของคณะกรรมการสหสาขาวิชาชีพเพื่อสนับสนุนผู้รับผิดชอบ”

อีกประเด็นหนึ่งที่เน้นย้ําในมติคือองค์กรจะต้องแต่งตั้งผู้ควบคุมข้อมูลผ่านการกระทําอย่างเป็นทางการ บันทึกความรับผิดชอบ และรับรองความพร้อมของเจ้าหน้าที่ทดแทนในกรณีที่ไม่มีหรือขัดขวางผู้ควบคุมข้อมูล นอกจากนี้ จําเป็นต้องเปิดเผยต่อสาธารณะ เปิดเผยข้อมูลส่วนบุคคลที่ติดต่อของผู้ควบคุมข้อมูล อํานวยความสะดวกในการสื่อสารสําหรับประเด็นที่เกี่ยวข้องกับการปกป้องข้อมูล.

กฎระเบียบยังตอกย้ําว่าผู้รับผิดชอบจะต้องสามารถสื่อสารอย่างชัดเจนและแม่นยํากับ ANPD และเจ้าของข้อมูลและไม่จําเป็นต้องมีการรับรองเฉพาะสําหรับตําแหน่ง ข้อกําหนดเหล่านี้เปิดพื้นที่สําหรับกรณีที่ บริษัท ประสงค์จะแต่งตั้ง DPO ที่ทําหน้าที่ในนามของกลุ่มเศรษฐกิจแม้ว่าจะอยู่นอกบราซิลโดยมีเงื่อนไขว่าจะรักษาการสื่อสารที่มีประสิทธิภาพในภาษาโปรตุเกส.

ทนายความ Camila Camargo ถือว่าการอนุมัติกฎระเบียบเป็นเหตุการณ์สําคัญที่คาดหวังและสําคัญในการใช้ประโยชน์จากความเกี่ยวข้องของตัวเลขของผู้รับผิดชอบภายในโปรแกรมการกํากับดูแลความเป็นส่วนตัว และเน้นย้ําว่าข้อบ่งชี้ดังกล่าวเป็นมาตรการบังคับในการปฏิบัติตามกฎระเบียบของบริษัทต่างๆ กับ LGPD ใน นอกเหนือจากการสร้างความมั่นใจในการจัดการที่มีความรับผิดชอบและโปร่งใสเกี่ยวกับการปกป้องข้อมูลส่วนบุคคล.