Brasil exige que todas las organizaciones del gobierno central designen un oficial de protección de datos (DPO), que será responsable del tratamiento adecuado de los datos personales en cada institución.
De acuerdo con la Secretaría de Gobierno Digital (SGD) del Ministerio de Economía, el DPO es un rol clave en lo que se refiere al cumplimiento de la Normativa General de Protección de Datos (LGPD) y actuará como canal de comunicación entre el gobierno agencias, los titulares de los datos y la Autoridad Nacional de Protección de Datos (ANPD).
Los DPO dentro de los organismos del gobierno federal también garantizarán que se implementen todos los procedimientos necesarios para garantizar la privacidad de los ciudadanos y la protección de sus datos personales.
El requerimiento fue emitido por el SGD el 22 de noviembre, con un plazo de 30 días para que las agencias designen a sus oficiales de datos. Hasta el momento, alrededor del 55% de los organismos gubernamentales, o 106 organizaciones en total, han cumplido con la directiva.
Con los departamentos del gobierno central atrasados, el SGD dijo que la cantidad de OPD que se han designado hasta ahora no es satisfactoria, y la Secretaría dijo que «recientemente ha reforzado la prioridad de nominar a los responsables [of data protection] a los órganos de gobierno».
Para evitar conflictos de interés, el SGD ha determinado que los DPO no son miembros del equipo de TI del organismo de gobierno en cuestión, ni tienen nada que ver con la gestión de los sistemas de la organización.
Además, el SGD señaló que el DPO debe contar con la experiencia suficiente y preferiblemente combinar experiencia en las áreas de gestión de privacidad y protección de datos personales, análisis legal, gestión de riesgos, gobierno de datos y acceso a la información en el sector público. El individuo también será responsable de la capacitación permanente de los equipos en temas de privacidad y protección de datos personales.
También de acuerdo con las regulaciones emitidas por el SGD, los DPD deben tener acceso directo a la alta dirección, y también apoyar a las unidades administrativas en la respuesta a las solicitudes de información relacionadas con el procesamiento de datos personales.
