Source: https://www.hyaip.com/es/espacio/glovo-multada-primera-sancion-en-espana-por-no-tener-delegado-de-proteccion-de-datos/
Timestamp: 2020-07-11 08:47:40+00:00

Document:
Glovo: primera sanción en España por no tener Delegado de Protección de Datos.
La Agencia Española de Protección de Datos acaba de publicar en su página web la resolución que pone fin al Procedimiento Sancionador PS/00417/2019 en vía administrativa, mediante la cual se impone una multa administrativa de 25.000 € a Glovo por no haber designado un Delegado de Protección de Datos (DPO) según establece artículo 37 del Reglamento General de Protección de Datos (RGPD). La resolución tiene fecha de 9 de junio.
El artículo en cuestión dispone que:
“El responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que:
Por el tipo de actividad que realiza la empresa sancionada (geolocalización de riders y de clientes) y la cantidad de datos personales que trata estaría obligada a designar un Delegado de Protección de Datos desde el pasado 25 de mayo de 2018 (fecha en que el RGPD empezó a aplicarse en Europa), por encuadrarse en el supuesto b) anteriormente citado.
No designar a un Delegado de Protección de Datos cuando el responsable del tratamiento cumple con al menos uno de los tres supuestos mencionados en el artículo 37 RGPD supone una infracción y puede acarrear una multa administrativa de 10 millones de euros como máximo o de una cuantía equivalente al 2 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía. A su vez, la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD) dispone que se trata de una infracción considerada grave, en su artículo 73.
Si bien es cierto que los supuestos mencionados en el RGPD pueden ser confusos, la LOPDGDD ha arrojado un poco de luz con su listado de supuestos en los que es obligatorio designar un Delegado de Protección de Datos:
“Los responsables y encargados del tratamiento deberán designar un delegado de protección de datos en los supuestos previstos en el artículo 37.1 del Reglamento (UE) 2016/679 y, en todo caso, cuando se trate de las siguientes entidades:
No designar a un Delegado de Protección de Datos supone una infracción y puede acarrear una multa de 10 millones de euros o de una cuantía equivalente al 2 % del volumen de negocio total anual global, optándose por la de mayor cuantía.
Si tu empresa forma parte de uno de estos supuestos y todavía no ha designado un Delegado de Protección de Datos o si tienes dudas sobre si tu empresa está obligada a designar un Delegado de Protección de Datos, consulta con un experto en la materia para que te asesore y evitar una posible multa.
Derecho digital RGPD GDPR UDPR Derechos ARCO DPO
Responsable del Área de Derecho Digital. Abogada.

References: resolución 
 artículo 37
 resolución 
 artículo 37
 artículo 73
 artículo 37