ANPD 批准資料保護官績效監管

國家資料保護局 (ANPD) 為資料保護官員的角色制定了新的指導方針。 2024 年 7 月 16 日發布的 CD/ANPD 18 號決議明確規定了巴西這一重要專業人員的責任和期望。.

該法規確定了相關問題,並強化了《一般資料保護法》(LGPD) 中已經提出的關於誰可以擔任負責人的角色、組織的職責、負責人的任命和資格要求以及需要與ANPD 和資料主體保持透明且有效率的溝通

對於 Andersen Ballao Advocacia 顧問律師卡米拉·卡馬戈 (Camila Camargo) 來說,總負責人必須擁有必要的技術自主權並能夠接觸到組織的最高管理層。另一方面,公司必須確保負責人擁有有效履行其職能所需的資源。在這種情況下,我們提醒ANPD 先前的指導方針,存在一個多學科委員會來支持負責人的重要性。“

該決議強調的另一點是,該組織必須透過正式法案任命資料控制者,記錄其職責並確保在資料控制者缺席或遇到障礙時有替代官員。此外,還必須公開披露資料控制者的聯絡個人數據,促進與資料保護相關問題的溝通。.

該法規還強調,負責人必須能夠與 ANPD 和資料主體進行清晰、準確的溝通,並且該職位不需要具體認證。這些規定為公司希望任命代表經濟集團行事的 DPO(即使在巴西境外)的情況提供了空間,前提是公司保持有效的葡萄牙語溝通。.

律師卡米拉·卡馬戈(Camila Camargo) 認為,該法規的批准是一個預期的重要里程碑,可以利用隱私治理計劃中負責人形象的相關性,並強調該指示是公司遵守LGPD 的強制性措施,此外,確保在個人資料保護方面進行負責任和透明的管理。.