Source: https://segurplus.com/esta-su-empresa-obligada-a-tener-un-dpd-segun-el-rgpd/
Timestamp: 2019-02-20 17:05:46
Document Index: 323947672

Matched Legal Cases: ['artículo 37', 'artículo 34', 'artículo 83', 'Artículo 34', 'artículo 37', 'artículo 73', 'artículo 83', 'artículo 37', 'artículo 34', 'artículo 83', 'Artículo 37', 'artículo 39']

¿Está su empresa obligada a tener un DPD según el RGPD? -
Posted on 7 febrero, 2019 11 febrero, 2019 by social
El Reglamento General de Protección de Datos (UE) 2016/679 (RGPD) de la Unión Europea (artículo 37) y Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales, (artículo 34) recogen las entidades que están OBLIGADAS a contar con un Delegado de Protección de Datos (DPD), considerándose INFRACCION GRAVE “… el incumplimiento de la obligación de designar un Delegado de Protección de Datos en todas las cuestiones relativas a la protección de los datos personales …” (ARTICULO 73v).
Dicha infracción puede estar sancionada según el artículo 83. 4 del RGPD con multa de hasta 10 millones de Euros o de una cuantía equivalente al 2% como máximo del volumen total de negocio anual del ejercicio financiero anterior, optándose por la de mayor cuantía.
Artículo 34 Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales establece esta relación de entidades sujetas a la obligatoriedad de contar con DPD:
1. Los responsables y encargados del tratamiento deberán designar un delegado de protección de datos en los supuestos previstos en el artículo 37.1 del Reglamento (UE) 2016/679 y, en todo caso, cuando se trate de las siguientes entidades:
2. Los responsables o encargados del tratamiento no incluidos en el párrafo anterior podrán designar de manera voluntaria un delegado de protección de datos, que quedará sometido al régimen establecido en el Reglamento (UE) 2016/679 y en la presente ley orgánica.
5. En el cumplimiento de las obligaciones de este artículo los responsables y encargados del tratamiento podrán establecer la dedicación completa o a tiempo parcial del delegado, entre otros criterios, en función del volumen de los tratamientos, la categoría especial de los datos tratados o de los riesgos para los derechos o libertades de los interesados.
El artículo 73 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, en función de lo que establece el artículo 83.4 del Reglamento (UE) 2016/679 considera grave y prescribirá a los dos años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, en algunos casos.
El apartado V considera infracción grave “el incumplimiento de la obligación de designar un delegado de protección de datos cuando sea exigible su nombramiento de acuerdo con el artículo 37 del Reglamento (UE) 2016/679 y el artículo 34 de esta ley orgánica.
Según el artículo 83.4 del RGPD (UE) 2016/679 este incumplimiento podría establecer “multas administrativas de 10.000.000€ como máximo o, tratándose de una empresa, de una cuantía equivalente al 2 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía”.
Artículo 37 del RGPD (UE) 2016/679, establece que:
4. En casos distintos de los contemplados en el apartado 1, el responsable o el encargado del tratamiento o las asociaciones y otros organismos que representen a categorías de responsables o encargados podrán designar un delegado de protección de datos o deberán designarlo si así lo exige el Derecho de la Unión o de los Estados miembros. El delegado de protección de datos podrá actuar por cuenta de estas asociaciones y otros organismos que representen a responsables o encargados.
5. El delegado de protección de datos será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones indicadas en el artículo 39.
6. El delegado de protección de datos podrá formar parte de la plantilla del responsable o del encargado del tratamiento o desempeñar sus funciones en el marco de un contrato de servicios.
7. El responsable o el encargado del tratamiento publicarán los datos de contacto del delegado de protección de datos y los comunicarán a la autoridad de control.
Contacte con nosotros en el 957 46 36 22 o a través del siguiente formulario y nuestro equipo le informará de todo.
Google+ se cerrará el próximo 2 de abril.