DPD

Como resultado de la implementación del Reglamento General de Protección de Datos (RGPD), se ha creado la figura jurídica del Delegado de Protección de Datos (DPD o DPO), contenida en la Sección Cuarta del Reglamento General de Protección de Datos Personales (RGPD).

El Delegado de Protección de Datos, es una figura jurídica independiente, que deberá observar, velar o supervisar el cumplimiento normativo respecto a las actividades realizadas por las empresas que manejan, salvaguardan, organizan y procesan datos personales y/ o autoridades u organismos públicos que sus actividades sean proporcionados en los Estados Miembros de la Unión Europea, así como de cooperar con la autoridad de control y actuar como punto de contacto entre ésta y la entidad responsable del tratamiento de datos,

cuya principal función es el cumplimiento del Reglamento.

El Delegado de Protección de Datos podrá formar parte de la plantilla del responsable o del encargado del tratamiento o desempeñar sus funciones en el marco de un contrato de servicios entre la empresa y el DPD externo, asimismo deberán publicar los datos de contacto del Delegado de Protección de Datos y comunicarlo a la autoridad de control.

Deberá comprobar y registrar el tratamiento que se realiza de los datos personales dentro de la organización que obligatoriamente requiera de este profesional.

Uno de las principales características de DPD es su independencia. En los casos que, de forma voluntaria, se designe a un DPD sin estar obligada la entidad, si bien se regirá por el mismo régimen de independencia y de trabajo, los requisitos técnicos no deberán ser cumplidos, siempre y cuando este DPD voluntario cuente con asesoramiento externo específico en la materia.

Debe poder ejercer sus funciones sin ninguna limitación y, por supuesto, sin conflicto de intereses, que es lo que podría ocurrir si el representante fuera nombrado DPD.

Funciones del DPD:

Para el buen desarrollo de sus funciones se le deberá dotar de los recursos necesarios para llevar a cabo su trabajo con plenas garantías y la suficiente estabilidad.

Asesoramiento

• Debe informar y asesorar al responsable o al encargado del tratamiento de las obligaciones normativas en protección de datos que les incumban.
• Tiene que asesorar tanto al responsable como al encargado acerca de la evaluación de impacto que realice  relativa a la protección de datos.
• Asesorar a los empleados durante el tratamiento de datos.

Supervisión del cumplimiento normativo

• Supervisar el adecuado cumplimiento de las normas sobre protección de datos en la entidad.
• Revisar las políticas internas de privacidad en la organización y su adecuación normativa.
• Asignar responsabilidades entre los miembros de la organización, respecto a las obligaciones en materia de protección de datos.
• Realización de acciones de concienciación internas respecto al cumplimiento efectivo de la normativa.
• Formar al personal que participa en las operaciones de tratamiento de datos.
• Supervisar las evaluaciones de impactoen la protección de datos.
• Control, coordinación y verificación de las medidas de seguridad aplicables.

Cooperación y enlace con la autoridad de control

• Actuar como punto de contacto con la Agencia Española de Protección de Datos para las cuestiones relacionadas con el tratamiento de datos personales, incluyendo la consulta previa.
• Cooperar con la autoridad de control.

Atención a los interesados

• Atender las consultas que los interesados realicen a la entidad, ya sea para cuestiones relativas al tratamiento de sus datos o para el ejercicio de sus derechos.

1. Cuando el tratamiento de los datos sea realizado por una autoridad o un organismo público.
2. Si as actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala.
3. Si las actividades principales del responsable implican el tratamiento a gran escala de datos especiales o personales referidos a condenas o delitos.