O encarregado de dados, também conhecido como DPO (Data Protection Officer), possui um papel fundamental na aplicação da LGPD dentro das organizações. Ele atua como ponte entre a instituição, os titulares dos dados e a ANPD, auxiliando na garantia da conformidade com a legislação e no fortalecimento das práticas de proteção de dados pessoais.
Sua função vai além de apenas responder solicitações. O encarregado também orienta colaboradores sobre boas práticas, acompanha riscos relacionados ao tratamento de dados e contribui para a prevenção de incidentes de segurança e vazamentos de informações. Dessa forma, o DPO se torna peça estratégica para promover uma cultura de privacidade dentro das organizações.
A resolução da ANPD que flexibiliza a obrigatoriedade do encarregado para pequenos agentes de tratamento demonstra uma preocupação em adaptar a LGPD à realidade de microempresas, startups e entidades sem fins lucrativos. Mesmo assim, é importante que essas organizações mantenham um responsável interno para lidar com questões relacionadas à proteção de dados, demonstrando compromisso com a segurança e a transparência.
Outro ponto relevante é a necessidade de disponibilizar informações de contato do encarregado nas Políticas de Privacidade dos sites. Isso facilita o exercício dos direitos dos titulares e fortalece a relação de confiança entre usuários e instituições. Em setores sensíveis, como hospitais e instituições públicas, a atuação do DPO se torna ainda mais importante devido ao grande volume de dados pessoais e sensíveis tratados diariamente.
Assim, o encarregado de dados representa um elemento essencial para assegurar que o tratamento de dados pessoais ocorra de forma ética, segura e em conformidade com a LGPD.
