{"id":6532,"date":"2018-05-11T10:03:15","date_gmt":"2018-05-11T08:03:15","guid":{"rendered":"https:\/\/www.escoem.com\/?p=6532"},"modified":"2019-06-01T20:49:13","modified_gmt":"2019-06-01T18:49:13","slug":"delegado-proteccion-datos-rgpd","status":"publish","type":"post","link":"https:\/\/www.escoem.com\/es\/noticias\/delegado-proteccion-datos-rgpd\/","title":{"rendered":"La figura del Delegado de Protecci\u00f3n de Datos"},"content":{"rendered":"

Con la entrada en vigor del Reglamento General de Protecci\u00f3n de Datos,<\/em> todas las entidades que traten datos de car\u00e1cter personal de ciudadanos de la Uni\u00f3n Europea deben adaptar su estructura y procedimientos a la nueva norma.<\/p>\n

Una de las novedades m\u00e1s destacadas que se establece en el Reglamento es la figura del Delegado de Protecci\u00f3n de Datos<\/u> (DPD o DPO, seg\u00fan el acr\u00f3nimo ingl\u00e9s). El Delegado es una figura esencial en el proceso de implantaci\u00f3n de las medidas t\u00e9cnicas, organizativas y jur\u00eddicas necesarias para que la empresa cumpla con las obligaciones que establece el RGPD.<\/span><\/h2>\n

Las organizaciones que, debido a su actividad principal, manejan de manera habitual un volumen considerable de datos personales que implique el an\u00e1lisis o seguimiento y, que permitan elaborar perfiles de ciudadanos, est\u00e1n obligadas a designar un DPD. Dentro de esta clasificaci\u00f3n las empresas de mercadotecnia o profiling, por ejemplo. De igual manera, est\u00e1n obligadas a contar con un DPD las empresas que, por su actividad principal, traten a gran escala datos personales sensibles, como pueden ser los relativos a salud, orientaci\u00f3n sexual, origen \u00e9tnico, ideolog\u00edas pol\u00edticas, religi\u00f3n, datos biom\u00e9tricos, etc.<\/p>\n

No obstante, aunque la empresa no se encuadre en los citados supuestos, puede designar de manera voluntaria a un Delegado, acci\u00f3n recomendable debido a la complejidad que implica la adaptaci\u00f3n al Reglamento y las posibles multas que se\u00a0 estipulan por la negligencia en el cumplimiento de la norma.<\/p>\n

Como consecuencia de ello, se requiere que la persona que ocupe este cargo posea los conocimientos o cualificaci\u00f3n necesarios<\/u> sobre la normativa y practica en materia de protecci\u00f3n de datos. El nivel de esta especializaci\u00f3n personal depender\u00e1 de las actividades que desarrolle la empresa, la complejidad de los tratamientos, pa\u00edses donde se realicen, etc.<\/p>\n

El DPD puede ser un empleado m\u00e1s de la entidad o se puede contratar una figura externa, en forma de prestaci\u00f3n de servicios. Si el DPD tiene una relaci\u00f3n laboral con la empresa no podr\u00e1 ser sancionando ni cesado por el desempe\u00f1o adecuado de sus funciones, protegiendo as\u00ed su independencia a la hora de aplicar correctamente lo establecido en el RGPD. En cuanto a sus obligaciones, deber\u00e1 hacer hincapi\u00e9 en las novedades que se recogen en el Reglamento<\/a><\/span>:<\/p>\n