国家数据保护局（ANPD）制定了关于数据保护官角色的新指南。 CD/ANPD第18号决议于2024年7月16日公布，明确了这一在巴西环境中不可或缺的专业人士的责任和期望。
该法规确定了相关问题，并重申了《通用数据保护法》（LGPD）中已经提出的观点，包括谁可以担任数据保护官、组织的职责、数据保护官的任命和资格要求，以及保持与 ANPD 和数据主体的透明有效沟通的必要性。
对于 Andersen Ballão Advocacia 顾问律师卡米拉·卡马戈 (Camila Camargo) 来说，“管理者必须拥有必要的技术自主权以及与组织高级管理层的沟通渠道。另一方面，公司必须确保经理拥有有效履行其职责所需的资源。在这种情况下，我们回顾了 ANPD 之前的指导方针，即建立一个多学科委员会来支持负责人的重要性。”
该决议强调的另一点是，组织应通过正式文件任命数据负责人，记录其职责，并确保在主要负责人缺席或无法履职时有替代负责人可用。 此外，必须公开披露负责人联系的个人数据，方便与数据保护相关事宜的沟通。
规定还强调，负责人应能够与ANPD和数据所有者进行清晰、准确的沟通，不要求获得特定的资格认证。 这些规定为公司希望任命代表经济集团行事的DPO提供了空间，即使该DPO位于巴西境外，只要保持有效的葡萄牙语沟通。
律师卡米拉·卡马戈 (Camila Camargo) 认为，该法规的批准是一个预期的重要里程碑，可以发挥隐私治理计划中隐私官这一角色的相关性，并强调该任命是公司遵守 LGPD 的强制性措施，此外还能确保对个人数据保护进行负责任和透明的管理。
