LGPD 应成为公告中的招聘要求

arjinakhatun519

与大多数巴西公司和社会组织一样，联邦机构在适应自起生效的《通用个人数据保护法》(LGPD) 的过程中也处于不稳定的境地。 根据联邦审计法院最近的一项调查，在接受调查的 386 个联邦实体中，四分之三 (76.7%) 不准备遵守第 号法律。这些数字如此令人担忧，以至于 TCU 发布了第号裁决，其中列出了一长串建议，要求政府纠正这种情况。 当然，这一运动将在州审计法院中失败，因为它们肯定会遵循与市政府相同的逻辑。尽管有一些延迟，但该措施可以被视为一个重要的进步。 例如，在该文件中，TCU建议 经济部数字政府秘书处考虑到对其管辖范围内的组织的行政绩效进行控制，发布法规和指南，并咨询国家数据保护局（ANPD）和共和国总统机构安全办公室，协助各组织适应 LGPD 的进程。 该文件中提出的各种指南包括确定适用于组织的与个人数据处理相关的法规；与运营商签订的合同是否充分，以明确规定与保护个人数据相关的角色和责任；评估个人数据处理的发生，包括联合控制者的参与以及每个控制者的角色和职责的定义。

第 号判决还涵盖 国家司法委员会和国家检察官办公室委员会，它们必须向其管辖下的组织发布法规和指南，并咨询国家数据保护局，以协助使组织适应 LGPD 的过程。 该文件规定了他们处理的个人数据的标识以及该数据的存储位置；评估与个人数据 华人华侨号码数据 处理过程相关的风险；制定考虑个人数据分类的信息分类政策；个人数据保护政策和培训计划，考虑对员工进行个人数据保护培训和意识提高，以及从设计阶段到流程执行阶段和系统采用个人数据保护措施。 共和国总统府民政院和经济部也参与了本判决。这些机构必须采取必要措施，改变国家数据保护局的法律性质并促进其组织结构重组，提供充分履行职责的独立程度和必要手段，同时考​​虑到国际标准，例如欧盟通用数据保护条例和欧洲委员会第 108 号公约。 该裁决具有重要价值，因为它确定了充分、正确实施数据保护政策的必要步骤。



此外，该裁决向社会传达了这样的确定性：所有数据控制者，无论是私人还是公共，都有义务遵守 LGPD 的规定。 对于 ANPD 本身而言，该裁决表明，它为公共组织提供了有关责任、理想的专业背景和要求，以及与机构监管议程中预见的主题相关的法规中负责人的适当位置的指导；完善机构发布的法规和指南，特别是《个人数据处理代理人和负责人定义指南》等。 从这个意义上说，考虑到公共行政部门聘用这些组织的前景将与LGPD的实施必然联系在一起，我们作为合法经营者有责任引导第三部门组织尽快适应。