DPO -Delegado de protección de datos-
La figura del DPO se regula en los artículos 37 y siguientes del RGPD.
Debe tener en cuenta que no todas las actividades requieren de la implantación de esta figura en su organización, por mucho que algunas consultoras se empeñen en lo contrario.
Deberán tener un DPO de manera obligatoria:
- Las autoridades u organismos públicos.
- Los que realicen tratamientos de seguimiento u observación a gran escala. (videovigilancia, Big Data, Smart cities, etc.
- Los que realicen tratamientos de categorías especiales a gran escala
Además el proyecto de la nueva LOPD establece en su artículo 34 una serie de entidades que en base a su actividad deberán contar con esta figura como por ejemplo:
- Colegios profesionales
- Centros docentes regulados por la Ley de Educación
- Las entidades que exploten redes y presten servicios de comunicaciones electrónicas
- Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio
- Entidades de crédito y establecimientos financieros
- Entidades aseguradoras.
- Las empresas de servicios de inversión
- Los distribuidores y comercializadores de energía eléctrica
- Entidades de evaluación de la solvencia patrimonial y sujetos obligados de la Ley de Blanqueo de Capitales.
- Las entidades que desarrollen actividades de publicidad y prospección comercial cuando realicen perfilado
- Los centros sanitarios obligados al mantenimiento de historias clínicas de pacientes
- Las entidades que se dediquen a ofrecer informes comerciales referidas a personas físicas
- Los operadores de juego
- Las empresas de seguridad privada
Por lo tanto todas las actividades no relacionadas en la normativa podrán disponer de la figura del DPO de manera voluntaria
Es importante destacar que las funciones asignadas al DPO exceden ampliamente las desempeñadas por el actual Responsable de Seguridad, ya que su cometido comprenderá, como mínimo, las siguientes responsabilidades:
- Informar y asesorar a la organización sobre las obligaciones derivadas del RGPD y demás normativa aplicable de protección de datos;
- Supervisar el cumplimiento del RGPD y demás normativa aplicable de protección de datos;
- Asesorar acerca de las evaluaciones de impacto que se lleven a cabo;
- Cooperar con la autoridad de control;
- Actuar como punto de contacto de la organización ante la Autoridad de control.
Asimismo, el RGPD define las principales características que debe reunir un DPO:
- debe ser nombrado atendiendo a sus cualificaciones profesionales, en particular a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos;
- puede formar parte de la plantilla de la organización o actuar como externo;
- puede actuar a tiempo completo o parcial;
- puede ser único para un grupo empresarial o para varias autoridades u organismos públicos;
- sus datos de contacto deben ser públicos tanto para el interesado como para la autoridad de control.
Por último, el RGPD salvaguarda la posición del DPO en el seno de la organización, al rodearlo de las siguientes garantías:
- debe gozar de total autonomía en el desempeño de sus funciones y participar en todas las cuestiones relativas a la protección de datos;
- debe rendir cuentas con el nivel jerárquico más alto de la organización;
- debe disponer de los recursos necesarios para realizar sus funciones;
- está vinculado por el deber de secreto;
- puede desempeñar otras funciones que no impliquen conflicto de intereses.
En definitiva, ofrecemos el servicio DPO sobre la base de la cualificación profesional, experiencia y capacidad y el convencimiento de que la independencia que requiere el desempeño de sus funciones aconseja su prestación de forma externalizada. Si necesita ampliar información sobre su caso concreto estaremos encantados de asesorarle.