Source: https://www.adaptacion-rgpd.eu/sujetos-obligados-a-designar-un-dpo-en-la-nueva-lopdpgdd/
Timestamp: 2020-06-06 01:38:47+00:00

Document:
LOPDLOPDGDDRGPD
Según el reglamento europeo, el responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que:
• El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial.
• Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala.
• Las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales.
La nueva Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD).
En su artículo 34 indica los sujetos obligados a designar un DPO (además de todos los que ya estaban obligados por el RGPD):
• Los colegios profesionales y sus consejos generales.
• Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
• Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.
• Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.
• Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito:
b) Las cajas de ahorros.
• Los establecimientos financieros de crédito.
• Las entidades aseguradoras y reaseguradoras
• Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.
• Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.
• Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo
• los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo (LPBC-FT):
f) Las sociedades gestoras de entidades de capital-riesgo y las sociedades de capital-riesgo cuya gestión no esté encomendada a una sociedad gestora
k) Las personas dedicadas profesionalmente a la intermediación en la concesión de préstamos o créditos, así como las personas que, sin haber obtenido autorización como establecimientos financieros de crédito, desarrollen profesionalmente alguna de las actividades a que se refiere la Disposición adicional primera de la Ley 3/1994, de 14 de abril, por la que se adapta la legislación española en materia de Entidades de Crédito a la Segunda Directiva de Coordinación Bancaria y se introducen otras modificaciones relativas al Sistema Financiero (nota: disposición derogada por la disposición derogatoria
d) de la Ley 5/2015, de 27 de abril, de fomento de la financiación empresarial).
n) Los notarios y los registradores de la propiedad, mercantiles y de bienes inmuebles.
p) Las personas que con carácter profesional y con arreglo a la normativa específica que en cada caso sea aplicable presten los siguientes servicios por cuenta de terceros: constituir sociedades u otras personas jurídicas; ejercer funciones de dirección o de secretarios no consejeros de consejo de administración o de asesoría externa de una sociedad, socio de una asociación o funciones similares en relación con otras personas jurídicas o disponer que otra persona ejerza dichas funciones; facilitar un domicilio social o una dirección comercial, postal, administrativa y otros servicios afines a una sociedad, una asociación o cualquier otro instrumento o persona jurídicos; ejercer funciones de fiduciario en un fideicomiso (trust) o instrumento jurídico similar o disponer que otra persona ejerza dichas funciones; o ejercer funciones de accionista por cuenta de otra persona, exceptuando las sociedades que coticen en un mercado regulado de la Unión Europea y que estén sujetas a requisitos de información acordes con el Derecho de la Unión o a normas internacionales equivalentes que garanticen la adecuada transparencia de la información sobre la propiedad, o disponer que otra persona ejerza dichas funciones.
t) Las personas que ejerzan profesionalmente las actividades a que se refiere elartículo 1 de la Ley 43/2007, de 13 de diciembre, de protección de los consumidores en la contratación de bienes con oferta de restitución del precio:
• Comercializan bienes mediante contratos de mandato de compra y venta de bienes y otros contratos que permitan realizar esta actividad, percibiendo el precio de adquisición de los mismos o una comisión y comprometiéndose a enajenarlos por cuenta del consumidor entregando a éste, en varios o en un único pago, el importe de su venta o una cantidad para el supuesto de que no halle un tercero adquirente de los bienes en la fecha pactada.
• Comercializan bienes mediante los contratos indicados en el párrafo anterior con ofrecimiento de revalorización, o en su caso, con garantía de restitución del precio de adquisición o cualquier otro importe. Los bienes a que se refiere son sellos, obras de arte, antigüedades, joyas,árboles, bosques naturales, animales en todo caso y asimismo aquellos otros bienes susceptibles de ser objeto de la actividad descrita.
v) Las personas responsables de la gestión, explotación y comercialización de loterías u otros juegos de azar presenciales o por medios electrónicos, informáticos, telemáticos e interactivos. En el caso de loterías, apuestas mutuas deportivo-benéficas, concursos, bingos y máquinas recreativas tipo “B” únicamente respecto de las operaciones de pago de premios.
w) Las personas físicas que realicen movimientos de medios de pago, en los términos establecidos en el artículo 34 de la LPBC-FT.
x) Las personas que comercien profesionalmente con bienes, en los términos establecidos en el artículo 38 de la LPBC-FT.
y) Las fundaciones y asociaciones, en los términos establecidos en el artículo 39 de la LPBC-FT.
z) Los gestores de sistemas de pago y de compensación y liquidación de valores y productos financieros derivados, así como los gestores de tarjetas de crédito o debito emitidas por otras entidades, en los términos establecidos en el artículo 40 de la LPBC-FT.
• Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.
• Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes (excepto los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual).
• Las entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.
• Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.
• Las empresas de seguridad privada.
• Las federaciones deportivas cuando traten datos de menores de edad.
Categorías: LOPD, LOPDGDD, RGPDPor Asesor RGPD 17 enero, 2019
Etiquetas: LOPDLOPDGDDRGPD
AnteriorPublicación anterior:Vigencia de los contratos de encargado del tratamiento celebrados antes del 25/05/2018SiguientePublicación siguiente:Posición del delegado de protección de datos
LOPDGDD(87)
RGPD(182)
Sancionado la difusión ilícita de imágenes captadas por su sistema de videovigilancia - https://t.co/zdZ2UhIQOp https://t.co/wVTUNx0M3x2Hace dias
¿Tiene el responsable que seguir notificando a la AEPD las brechas de seguridad durante el estado de alarma? -… https://t.co/tT9vfg9IG736Hace dias
Los comercios electrónicos que no cumplen con la normativa son sancionados por la AEPD - https://t.co/xBa3zaLiPw https://t.co/FK0vSI5BRx39Hace dias

References: artículo 34
 artículo 1
 artículo 34
 artículo 38
 artículo 39
 artículo 40