El 16 de julio de 2024, la Autoridad Nacional de Protección de Datos brasileña («ANPD» o «Autoridad») publicó la Resolución CD/ANPD n. 18 («Resolución»), que establece las normas para la actuación del Delegado en el ámbito de la Ley General de Protección de Datos Personales («LGPD»), estableciendo sus obligaciones y responsabilidades y las de los agentes de tratamiento de datos personales.
Entre los principales puntos de la Resolución, destacamos la necesidad de formalizar la designación del Delegado mediante un documento escrito, detallando la forma de actuación y las actividades que van a ser realizadas. Además, la Resolución establece que el Delegado actuará con autonomía técnica, evitando situaciones de conflictos de intereses, previstas en el texto.
La Resolución sigue la disposición de la LGPD de que el Delegado podrá ser una persona física o jurídica, estableciendo también que su identidad será publicada en el sitio web del agente de tratamiento. Así, si el Delegado es una persona física, su nombre completo se mostrará en el sitio web del agente. Por otro lado, si es una persona jurídica, el sitio mostrará su razón social y el nombre completo del responsable por la persona jurídica del Delegado.
Finalmente, la Resolución prevé los deberes del Delegado y de los agentes de tratamiento, permitiendo que se establezcan otras obligaciones entre las partes, lo cual puede hacerse mediante el documento de designación del Delegado.
Entre las obligaciones previstas del Delegado, se incluyen: (i) actuar como canal de comunicación con los titulares de los datos, recibiendo quejas y solicitudes y brindando aclaraciones; (ii) recibir comunicaciones de la ANPD y tomar medidas necesarias; (iii) orientar al personal del agente de tratamiento sobre cuestiones relacionadas con la protección de datos personales; y (iv) proporcionar asistencia, orientación y apoyo al agente de tratamiento para desarrollar e implementar registros, informes, mecanismos de seguridad, procesos y políticas internas e instrumentos contractuales, entre otros.
Nuestro equipo está a disposición para cualquier aclaración adicional, así como para ayudar con los procedimientos de cumplimiento de las obligaciones reglamentarias de la LGPD ante la ANPD.
Gustavo Flausino Coelho – gustavo@bastilhocoelho.com.br
Fernando Naegele – fernando@bastilhocoelho.com.br