El Delegado de Protección de Datos (DPO) es un pilar clave en la nueva regulación del RGPD y un garante del cumplimiento de la nueva normativa.

Como ya comentábamos en nuestro anterior post, es importante que las empresas vayan conociendo las novedades más importantes del nuevo Reglamento General de Protección de Datos (RGPD) que empezará a aplicarse a partir de 25 de mayo de 2018.  En esta entrada comentamos una nueva figura conocida como el Delegado de Protección de Datos o Data Protection Officer (DPO).

El Delego de protección de datos debe tener conocimientos especializados en derecho (aunque no necesariamente ser jurista) y en protección de datos y trabajará de forma independiente sin poder recibir instrucciones, sancionado o destituido por el desempeño de sus funciones.

El DPO no sustituye las funciones realizadas por las Autoridades de Control y se crea al lado de las figuras del responsable y del encargado del tratamiento de datos.

Según el RGPD, las funciones del Delegado de Protección de Datos son, como mínimo, las siguientes:

• Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del mismo de las obligaciones que les incumben en virtud tanto de la legislación europea como de la española.
• Supervisar el cumplimiento de los dispuesto en dicha legislación, de otras disposiciones de protección de datos de la unión o de los estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales, incluida la asignación de responsabilidades la concienciación y formación del personal que participa en las operaciones de tratamiento y las auditorias correspondientes.
• Ofrecer el asesoramiento que se le solicite para evaluar y supervisar la aplicación del tratamiento de datos personales, cuando entrañe un alto riesgo para los derechos y libertades de las personas físicas.
• Cooperar con las autoridades de control.
• Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento de datos personales, incluida la consulta previa obligatoria en los casos en los que el tratamiento sea de alto riesgo.

El DPO realizará sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento.

Es importante remarcar que un DPO no tiene por qué formar parte de plantilla de la empresa o entidad, sino que puede ser un profesional ajeno con un contrato de servicios y que siempre pueda garantizarse su independencia a la hora de realizar sus funciones.

 ¿Es obligatorio tener un Delegado de Protección de Datos en la empresa?

No todas las empresas precisan tener, obligatoriamente un DPO, sólamente es obligatorio para:

• Las autoridades y organismos públicos excepto los Tribunales.
• Las empresas y entidades que se dediquen al tratamiento de datos personales que, por su naturaleza, alcance y/o fines requieran una observación habitual y sistemática a gran escala de sus interesados.
• Empresas y entidades que se dediquen al tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales.

Campos Catafal lleva asesorando y representando a emprendedores, autónomos y empresas desde 1983. Recuerde que el presente artículo es informativo y no sustituye el asesoramiento legal de un abogado. Si desea nuestro asesoramiento profesional sobre este tema, contacte con nosotros.