La Autoridad Nacional de Protección de Datos de Brasil (ANPD, por sus siglas en portugués) ha publicado su estrategia y objetivos para los próximos dos años.
Publicado el lunes (1), el documento describe los avances que la ANPD pretende alcanzar y sus tres objetivos estratégicos: fortalecimiento de la cultura de protección de datos personales; establecer el entorno normativo para la protección de datos personales; y mejorar las condiciones para el cumplimiento legal.
Además de la hoja de ruta estratégica de la ANPD, el documento enumera las acciones estratégicas que se llevarán a cabo para alcanzar los objetivos a corto, mediano y largo plazo, los indicadores para evaluar las metas a adoptar en el período comprendido entre 2021 y 2023. .
“El proceso de planificación comenzó desde la creación de la ANPD en noviembre de 2020, y es un termómetro de lo que hará el equipo en los próximos años”, dijo el presidente ejecutivo de la Autoridad, Waldemar Gonçalves.
Las regulaciones de protección de datos de Brasil se introdujeron en septiembre de 2020, después de casi un mes de incertidumbre sobre la fecha real de entrada en vigencia de las reglas. Los miembros del directorio de la ANPD, el organismo encargado de hacer cumplir la normativa, la Autoridad Nacional de Protección de Datos, fueron designados a fines de octubre.
De acuerdo con el documento de estrategia de la ANPD, la creación de una dirección general de un organismo es un «ejercicio complejo e integrado, que busca converger percepciones sobre lo que es importante para que una organización alcance su visión, respetando su misión y valores».
Este ejercicio inicial, dijo la ANPD, también representa la creación de un marco que prevé un seguimiento constante y establece las prioridades y el horizonte temporal para el logro de las metas. Se espera que este proceso genere retroalimentación a la gestión de la organización y cree las condiciones para un eventual ajuste del plan.
En el primer objetivo estratégico, en torno al fomento de la cultura de protección de datos, las acciones estratégicas incluirán eventos educativos y talleres en torno al tema, así como guías y recomendaciones relacionadas con el tema de protección de datos, y diálogo con actores dentro y fuera del gobierno para construir alianzas estratégicas. para los estudios a realizar.
En lo que respecta a la construcción de un entorno regulatorio efectivo para la protección de datos, la estrategia plantea la necesidad de establecer prioridades en la agenda regulatoria, la creación y aprobación de asuntos regulatorios y el establecimiento de procedimientos y mecanismos ágiles para el manejo de incidentes y reclamos relacionados con protección de Datos.
Dentro de su segundo objetivo estratégico, la agencia, entre otras actuaciones, implantará un flujo para el sistema de gestión de incidencias y reclamaciones en materia de protección de datos. También establecerá los requisitos, plazos, criterios y procedimientos relativos a la comunicación de incidentes de seguridad y la recepción de denuncias de los interesados.
El tercer objetivo estratégico se relaciona con acciones como la obtención de un presupuesto “adecuado y suficiente”, así como los recursos físicos y humanos necesarios para asegurar el buen funcionamiento de la ANPD. Estos incluyen una oficina real, así como los recursos de TI necesarios para el funcionamiento de la agencia.
