Source: https://www.barbanzaprevencion.com/consultoria/cuando-se-debe-nombrar-al-delegado-de-proteccion-de-datos-dpd.html
Timestamp: 2019-08-18 22:38:50+00:00

Document:
Delegado protección de datos | Barbanza Prevencion
b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala, o c) las actividades principales del responsable o del encargado consistan en el
tratamiento a gran escala de categorías especiales de datos personales con arreglo al artículo 9 y de datos relativos a condenas e infracciones penales a que se refiere el artículo 10.
Este precepto ha sido interpretado en el documento “Directrices sobre delegados de protección de datos” del Grupo de Trabajo del Artículo 29, que engloba a todas las autoridades europeas de protección de datos.
Por último, el proyecto de ley orgánica de protección de datos que se está tramitando, contempla en su artículo 34.1 los siguientes supuestos de nombramiento de delegado de protección de datos:
h) Las empresas de servicios de inversión, reguladas por el Título V del texto refundido de la Ley del
Mercado de Valores, aprobado por Real Decreto Legislativo 4/2015, de 23 de octubre.
Por último, indicar que según el documento Directrices sobre Delegados de Protección de Datos adoptado por el Grupo de Trabajo del Artículo 29:
El artículo 37, apartado 1, letras b) y c), dispone que el tratamiento de datos personales debe realizarse a gran escala para provocar la designación de un DPD.
El RGPD no define qué se entiende por tratamiento a gran escala, aunque el considerando 91 ofrece alguna orientación.14 De hecho, no es posible dar una cifra exacta, ya sea con relación a la cantidad de datos procesados o al número de personas afectadas, que pudiera aplicarse en todas las situaciones. No obstante, esto no excluye la posibilidad de que, con el tiempo, se desarrolle un método estándar para identificar en términos más específicos o cuantitativos qué constituye «a gran escala» con respecto a determinados tipos de actividades de tratamiento comunes. El Grupo de Trabajo del artículo 29 también prevé contribuir a este desarrollo compartiendo y publicando ejemplos de los umbrales pertinentes para la designación de un DPD.
En cualquier caso, el Grupo de Trabajo recomienda que se tengan en cuenta los siguientes factores, en particular, a la hora de determinar si el tratamiento se realiza a gran escala:
-el tratamiento de datos de pacientes en el desarrollo normal de la actividad de un hospital;
-el tratamiento de datos de desplazamiento de las personas que utilizan el sistema de transporte
público de una ciudad (p. ej. seguimiento a través de tarjetas de transporte);
-el tratamiento de datos de geolocalización en tiempo real de clientes de una cadena internacional de comida rápida con fines estadísticos por parte de un responsable del tratamiento especializado en la prestación de estos servicios;
-el tratamiento de datos de clientes en el desarrollo normal de la actividad de una compañía de seguros o de un banco;
-el tratamiento de datos personales para publicidad comportamental por un motor de búsqueda;
-el tratamiento de datos (contenido, tráfico, ubicación) por proveedores de servicios de telefonía o internet.
-el tratamiento de datos de pacientes por parte de un solo médico;
-el tratamiento de datos personales relativos a condenas e infracciones penales por
parte de un abogado.
*Consulta efectuada a la agpd
Preguntas y respuestas sobre el nuevo reglamento de protección de datos (RGPD)
Oct302017 Administrador 0 Comentarios

References: artículo 9
 artículo 10
 Artículo 29
 artículo 34
 Real Decreto 
 Artículo 29
 artículo 37
 artículo 29