Source: https://mooremarket.es/delegado-de-proteccion-de-datos/
Timestamp: 2020-07-12 00:28:06
Document Index: 9567765

Matched Legal Cases: ['artículo 37', 'artículo 38', 'artículo 38', 'artículo 39', 'artículo 37', 'artículo 36', 'artículo 38', 'artículo 37']

La figura del Delegado de Protección de Datos - Moore Market
Ante la publicación de la LEY ORGANICA 3/2018, DE 5 DE DICIEMBRE DE PROTECCIÓN DE DATOS PERSONALES Y GARANTÍA DE LOS DERECHOS DIGITALES, (en adelante la LOPDGDD) respecto a la figura del Delegado de Protección de Datos, se han ampliado el número de sujetos obligados a la designación obligatoria de esta figura, respecto a las anteriores iniciadas con el RGPD. Sin ánimo de ser extenso en la exposición de la La figura del Delegado de Protección de Datos (en adelante DPD) y de manera exegética vamos a analizar la figura del DPD desde los siguientes aspectos:
1 Sujetos obligados a su designación.
2 ¿Quién puede ser Delegado de Protección de Datos ?
3 ¿Cuáles son sus funciones o en qué consistiría los servicios a prestar por el Delegado de Protección de Datos?
Sujetos obligados a su designación.
En este apartado solo haremos mención a los clientes obligados legalmente a la designación de Delegado de Protección de Datos que sean más comunes, evitando de esa forma entrar en detalle de todos los sujetos obligados.
Están obligados a designar a un Delegado de Protección de Datos los siguientes sujetos:
EMPRESAS MUNICIPALES DE LIMPIEZA.
EMPRESAS MUNICIPALES DE AGUA.
EMPRESA MUNICIPALES DE TRANSPORTE DE AUTOBUSES.
PARTIDOS POLÍTICOS, CONGREGACIONES RELIGIOSAS, IGLESIAS EVANGÉLICAS, IGLESIA CATÓLICA. HOSPITALES,…, SIEMPRE QUE TRATEN DATOS A GRAN ESCALA.
COLEGIOS CONCERTADOS O PRIVADOS, UNIVERSIDADES PÚBLICAS, UNIVERSIDADES PRIVADAS.
CLÍNICAS PRIVADAS, QUE NO SEAN DE TITULARIDAD DE UN MEDICO Y ESTÉN OBLIGADOS A CONSERVAR LOS HISTORIALES MÉDICOS.
FEDERACIONES DEPORTIVAS QUE TRATEN DATOS MENORES DE EDAD.
¿Quién puede ser Delegado de Protección de Datos ?
La figura del delegado de protección de datos puede ser desempeñada por personal interno (empleado) o externo a través de un contrato de prestación de servicios.
El DPD debe tener:
A) Cualificación profesional. Tal y como indica el artículo 37.5 del RGPD, el DPD debe ser designado atendiendo a sus cualidades profesionales y, en particular, se refiere expresamente el Reglamento a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones asignadas.
El Reglamento Europeo, como vemos, no establece ningún criterio de titulación para los Delegado de Protección de Datos , debiendo tener esto en cuenta, y así lo ha señalado la propia AEPD.
B) Posición del DPD en la entidad. El artículo 38 del RGPD señala que el responsable y el encargado del tratamiento:
Garantizarán que el DPD participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos..
El DPD desarrollará acciones de participación de:
Respaldarán al DPD en el desempeño de las funciones facilitando los recursos necesarios para el desempeño de dichas funciones y el acceso a los datos personales y a las operaciones de tratamiento, y para el mantenimiento de sus conocimientos especializados.
Garantizarán que el DPD no reciba ninguna instrucción en lo que respecta al desempeño de dichas funciones.
C) Rendición de cuentas. El DPD debe rendir cuentas directamente al más alto nivel jerárquico del responsable o encargado, tal y como reza el artículo 38.3 del Reglamento Europeo.
La identidad del DPD deberá ser comunicada a la Agencia Española de Protección de Datos, convirtiéndose el DPD desde ese momento en el interlocutor entre la AEPD y el responsable del tratamiento, y todo ello en el plazo de 10 días desde la fecha de nombramiento.
¿Cuáles son sus funciones o en qué consistiría los servicios a prestar por el Delegado de Protección de Datos?
El DPD es la persona encargada de informar a la entidad responsable o al encargado del tratamiento sobre:
sus obligaciones legales en materia de protección de datos, así,
como de velar o supervisar el cumplimiento normativo al respecto, y
de cooperar con la autoridad de control y actuar como punto de contacto entre ésta y la entidad responsable del tratamiento de datos.
Tal y como señala el artículo 39 RGPD, el Delegado de Protección de Datos tiene las siguientes funciones, que pueden ser ampliadas por cada entidad u organización:
A) FUNCIÓN DE INFORMACIÓN Y ASESORAMIENTO NORMATIVO.
Debe informar y asesorar al responsable o al encargado del tratamiento de las obligaciones normativas en protección de datos que les incumban. Por tanto, se exige una formación en privacidad muy cualificada por parte del DPD, tal y como señala, además del sentido común, el artículo 37.5 del RGPD.
Debe supervisar las evaluaciones de impacto en la protección de datos.
Debe actuar como punto de contacto de la Agencia para las cuestiones relacionadas con el tratamiento de datos personales incluida la consulta previa (que se detalla en el artículo 36 del RGPD respecto a evaluaciones de impacto que muestren alto riesgo para la privacidad), y consultar en su caso, sobre cualquier otro asunto.
Debe atender a los interesados que lo soliciten. Al respecto, el artículo 38.4 del RGPD indica que «los interesados podrán ponerse en contacto con el delegado de protección de datos por lo que respecta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos».
En resumen todas estas funciones genéricas del Delegado de Protección de Datos se pueden concretar en tareas de asesoramiento y supervisión, entre otras, en las siguientes áreas:
Determinación de la existencia de normativa sectorial que pueda determinar condiciones de tratamiento específico distintas de las establecidas por la normativa general de protección de datos.
Diseño e implantación de medidas de información a los afectados por los tratamientos de datos. (ejemplo cámaras de videovigilancia)
Las sanciones impuestas al responsable o encargado de tratamiento por no designar un Delegado de Protección de Datos en los supuestos establecido en el artículo 37 del RGPD podrán alcanzar según el art. 83 del citado texto normativo la cantidad máxima de hasta una cantidad de 10 millones de euros o una cuantía equivalente al 2 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior.
En cuanto a los servicios a prestar se hacen habitualmente con visitas presenciales en las instalaciones del responsable del tratamiento y en términos generales pueden consistir en:
Revisión de clausulados y/o redacción de los mismos.
Determinación de los registros de actividades de tratamiento.
Elaboración de evaluación de impacto.
Sistemas de monitorización de los equipos informáticos y/o correos electr... NOVEDADES DE PROTECCION DE DATOS, LEY ORGÁNICA 3/2018, DE 5 DE DICIEMBRE (...