ANPD 2023 年及上一年的业绩亮点

amrupaliranidas

该机构的目标是“审议与实施数字政府行动以及在管理局范围内使用信息和通信技术资源有关的事项”。 次月，即 2 月 24 日，发布了CD/ANPD N °4 号决议，批准了《剂量测定和行政制裁适用条例》。 该条例备受期待，因为法律规定的处罚的适用取决于该条例，因为号决议，规范了 LGPD 对小型加工代理的适用，如法律第 55 -J 条第 XVIII 项所确定。 考虑到多个经济部门经历的经济危机以及需要使组织的做法适应隐私和个人数据保护的新背景，规范法律对小规模代理的适用变得更加紧迫。 有鉴于此，ANPD 对该主题的规定使得“小代理”的适用性更加安全和可行，因为它对这种情况下出现的问题进行了澄清。 该条例规定了公司属于“小代理”概念的要求，并确定了必须用于排除决议中规定的制度适用于某些符合定义但执行高额代理的公司的标准。 - 例如，风险处理活动（决议第2、3和4条）。 该决议的一个亮点是免除指定负责保护个人数据的人员，与数据主体建立沟通渠道就足够了。 其他要点是建立简化的信息安全政策的可能性，并给予响应数据主体请求以及向 ANPD 和数据主体传达安全事件发生情况的双重截止日期（第 13 条和第 14 条）。

还发布了《指南——公共机构处理个人数据》，旨在解决在公共领域应用 LGPD 时出现的问题，同时考虑到这一背景下的各种特殊性。 该指南基于向 ANPD 发送的有关该主题的问题，强调以下内容：(1) LGPD 的范围及其基本 WhatsApp 号码 概念在公共部门的应用；(2) 对授权处理个人数据的法律依据进行充分解释；（三）共享使用个人数据应遵守的要求和手续；（四）个人数据保护标准与公开信息获取的关系。 ANPD澄清，LGPD定义的“公共权力”一词范围广泛，解释了该法第23条和第24条；其分析仅限于同意、合法利益、遵守法律和监管义务以及执行公共政策的法律依据。 在处理同意问题时，ANPD 强调，鉴于这一法律依据的具体特征，其使用通常是不适当的，特别是在需要进行数据处理以遵守法律义务和职责的情况下。 另一个相关点涉及公共机构频繁共享个人数据的情况 - ANPD 建议应评估编辑内部规范性法案的便利性，除了标准化和加快流程之外，还旨在使共享正式化。



此外，共享的目的必须具体，准确表明将执行哪些举措、行动或计划，甚至通过共享个人数据来完成哪些法律任务——ANPD 强调，广泛或未确定的目的与共享个人数据相矛盾。除联邦最高法院 (STF) 在类似案件中确立的先例外，还应遵守 LGPD 的规定。 2022年4月27日，第二版《处理代理人和个人数据保护官定义指南》发布，主要对个人数据保护官的数字进行了修改。 在新版本中，ANPD提出个人数据保护负责人“可以”在组织内推动和传播个人数据保护文化方面发挥重要作用，而在之前的版本中，措辞是这样的个人数据保护负责人应确保组织的合规性。 ANPD还更好地解释了控制者、操作者、子操作者和联合控制者的职位，提供了示例和组织结构图，使人们更容易理解治疗人员的职位。 2022 年 1 月 3 日，ANPD 发布了《指南 — 处理代理人在选举背景下应用一般个人数据保护法 (LGPD)》 — 这是当年的相关主题。 在该指南中，ANPD 发布了针对政党、候选人或任何其他处理机构进行的数据处理的指南，只要该操作是在选举背景下进行的。