Actores principales de la LGPD: conoce a los responsables de su aplicación y cumplimiento

La Ley General de Protección de Datos (LGPD) es una legislación brasileña cuyo objetivo es garantizar la privacidad y la protección de los datos personales de los ciudadanos. Establece directrices y obligaciones para la recopilación, el tratamiento y el intercambio de información personal por parte de empresas e instituciones públicas y privadas. Para que la LGPD se aplique y se cumpla de manera efectiva, diversos actores desempeñan funciones fundamentales. En este artículo, presentamos a los principales actores involucrados en la LGPD y sus respectivas responsabilidades.

Autoridad Nacional de Protección de Datos (ANPD)

La ANPD es el organismo responsable de supervisar y aplicar la LGPD. Sus principales atribuciones incluyen:

• elaborar directrices y normas para la implementación de la LGPD;
• supervisar e imponer sanciones en caso de incumplimiento de la ley;
• orientar a los titulares de los datos, las empresas y los organismos públicos sobre el cumplimiento de la LGPD;
• promover la cooperación nacional e internacional en materia de protección de datos personales.

Delegado de Protección de Datos (DPO)

El Delegado de Protección de Datos, o Data Protection Officer (DPO), es el profesional designado por la organización para actuar como punto de contacto entre la empresa, los titulares de los datos y la ANPD. Sus principales responsabilidades son:

• garantizar que la organización cumpla con la LGPD;
• orientar a los empleados sobre las prácticas de protección de datos;
• supervisar la implementación de políticas y medidas de seguridad;
• atender las solicitudes de los titulares de los datos y comunicarse con la ANPD cuando sea necesario.

Organizaciones y empresas

Las organizaciones y empresas que realizan el tratamiento de datos personales son responsables de garantizar el cumplimiento de la LGPD en sus actividades. Para ello, deben:

• implementar políticas y prácticas de protección de datos, incluida la designación de un DPO cuando sea necesario;
• informar a los titulares de los datos sobre la recopilación, el tratamiento y el intercambio de su información personal;
• adoptar medidas técnicas y administrativas para garantizar la seguridad de los datos;
• respetar los derechos de los titulares de los datos, como el acceso, la rectificación, la supresión y la portabilidad.

Titulares de los datos

Los titulares de los datos son las personas a las que se refieren los datos personales tratados por las organizaciones. La LGPD garantiza a estas personas el derecho a:

• ser informadas sobre la recopilación, el tratamiento y el intercambio de sus datos personales;
• acceder a su información, rectificarla y suprimirla;
• solicitar la portabilidad de los datos a otro proveedor de servicios;
• revocar el consentimiento para el tratamiento de sus datos personales.

Profesionales de TI y desarrolladores

Los profesionales de TI y los desarrolladores también desempeñan una función fundamental en el cumplimiento de la LGPD, ya que son responsables de crear y mantener sistemas, aplicaciones e infraestructuras que tratan datos personales. Entre sus responsabilidades, destacan:

• desarrollar e implementar soluciones de seguridad para proteger los datos personales almacenados y procesados;
• adoptar prácticas de desarrollo seguro, como el cifrado y la anonimización, siempre que sea posible;
• colaborar con el DPO y los demás profesionales involucrados en la protección de datos para garantizar el cumplimiento de la LGPD.

Organismos públicos y reguladores

Además de la ANPD, otros organismos públicos y reguladores pueden participar en la supervisión y aplicación de la LGPD. Estos organismos pueden trabajar junto con la ANPD para garantizar el cumplimiento de la ley y establecer directrices específicas para los sectores y actividades regulados. Algunas de las responsabilidades de estos organismos incluyen:

• elaborar normas y directrices específicas para el tratamiento de datos personales en sectores regulados, como la salud, la educación y las telecomunicaciones;
• supervisar e imponer sanciones en caso de incumplimiento de la LGPD en sus respectivas áreas de actuación;
• colaborar con la ANPD y otras entidades involucradas en la protección de datos personales.

Lee también: Consideraciones sobre la LGPD en la creación de un sitio web institucional