ANPD (Brasil)
Definición
La ANPD (Autoridade Nacional de Proteção de Dados) es la autoridad de protección de datos de Brasil, encargada de regular, orientar y fiscalizar el cumplimiento de la LGPD.
Las competencias de la ANPD están en los arts. 55-A a 55-L de la LGPD. Creada inicialmente dentro de la administración federal, la autoridad pasó luego a tener naturaleza de agencia reguladora, con autonomía técnica y de decisión. Su Consejo Directivo emite los reglamentos, conocidos como Resoluções CD/ANPD, y un Consejo Nacional de Protección de Datos Personales y de la Privacidad cumple un papel consultivo.
Sus funciones principales son emitir normas y orientaciones, recibir reclamaciones de los titulares, fiscalizar y sancionar a responsables y encargados, y promover la cultura de protección de datos. Ya existen reglamentos sobre fiscalización y proceso sancionador, agentes de tratamiento de pequeño tamaño, comunicación de incidentes de seguridad, funciones del encarregado y transferencias internacionales con cláusulas tipo, entre otros temas. Las sanciones del art. 52 incluyen advertencia, multa, publicidad de la infracción, bloqueo o eliminación de datos y suspensión del tratamiento.
La ANPD también ha indicado un papel en la gobernanza de la IA en Brasil. Ejemplo: tras un ataque de ransomware, la empresa comunica el incidente a la ANPD en tres días hábiles.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 7: Gobernanza y auditoría.
Fuentes primarias
- LGPD Arts. 55-A to 55-L
- Resoluções CD/ANPD