Source: https://aysinnova.es/primera-multa-por-no-designar-un-delegado-de-proteccion-de-datos-25-000-euros/
Timestamp: 2020-07-14 13:51:07
Document Index: 87079775

Matched Legal Cases: ['artículo 39', 'artículo 37', 'artículo 34', 'artículo 37', 'artículo 37', 'artículo 83', 'artículo 37', 'artículo 34', 'artículo 83', 'artículo 83', 'artículo 83', 'Artículo 37', 'Artículo 33', 'artículo 37', 'Artículo 83', 'Artículo 73', 'artículo 83', 'artículo 37', 'artículo 34']

Primera multa por no designar un Delegado de Protección de Datos: 25.000 euros | AYS INNOVA
Primera multa por no designar un Delegado de Protección de Datos: 25.000 euros
El Delegado de Protección de Datos (“DPD”) es una figura surgida del Reglamento General de Protección de Datos 2016/679 (“RGPD”). Este cargo, regulado en el artículo 39 de dicho Reglamento, tiene como funciones:
Informar y guiar al Responsable del tratamiento y a los empleados.
Supervisar el cumplimiento de la legislación de protección de datos.
Asesorar en las evaluaciones de impacto.
Estar en contacto y cooperar con la Autoridad de Control.
Además, hemos de destacar que el DPD puede ser interno o externo a la organización. No obstante, no puede coincidir con la misma persona que ostente el cargo de Responsable de tratamiento, sino que debe mantener su independencia para el desempeño de su actividad.
Las organizaciones que tienen que contar obligatoriamente con esta figura están contempladas en el artículo 37 del RGPD, y especifidas en el artículo 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (“LOPDGDD”).
A lo largo del año 2019; en concreto, el 21 de mayo y el 4 de noviembre, se presentaron dos reclamaciones ante la Agencia Española de Protección de Datos (“AEPD”) contra la entidad GLOVOAPP23, S.L., por carecer, esta, de un DPD al que poder dirigir las reclamaciones en materia de privacidad.
Ante dichas reclamaciones, GLOVOAPP23, S.L. contestó que su organización no se encontraba dentro de los supuestos del artículo 37 del RGPD ni del 34 de la LOPDGDD, que tienen obligación de nombrar un DPO.
El 13 de enero de 2020, vistas las comunicaciones y los hechos acaecidos, la AEPD acuerda iniciar un procedimiento sancionador al reclamado, por presunta infracción del artículo 37.1 letra b) del RGPD, tipificada en el artículo 83.4 del RGPD.
GLOVOAPP23, S.L., dentro de sus alegaciones, dice que no ha negado, en ningún momento, que su Comité de Protección de Datos desempeñara las funciones de DPD, ya que este órgano se ha venido encargando de «cubrir los ámbitos técnicos de la empresa» desde junio de 2018. Además, señala que, aunque el titular de este puesto ha sido nombrado oficialmente ante la AEPD en febrero de 2020, ya venía desempeñando estas funciones con anterioridad.
La AEPD considera probado que, una vez iniciado el procedimiento el 13 de enero de 2020, la entidad reclamada procedió a llevar a cabo la designación de la figura del DPD; haciendo efectivo su nombramiento el 31 de enero de 2020.
De este modo, no se ha producido un efectivo nombramiento de un DPD en la entidad reclamada con anterioridad a la reclamación, cuando se trata de una organización que se encuentra obligada, dado que lleva a cabo tratamiento a gran escala [artículo 37.1 letra b) RGPD, en relación con el artículo 34 LOPDGDD].
De hecho, al momento de iniciarse el procedimiento sancionador, al acceder a la sección de privacidad de la página web del reclamado (https://glovoapp.com/en/legal/privacy), no se hacía mención al DPD, como figura garantista de la normativa de la protección de datos en la organización.
De este modo, habiéndose constatado que no existía un DPO con anterioridad al inicio del procedimiento sancionador, se atiende a los siguientes agravantes para graduar la sanción (artículo 83.2 del RGPD):
Número alto de interesados afectados, ya que la compañía lleva a cabo tratamientos a gran escala [artículo 83.2 letra a) RGPD].
Se ven comprometidos identificadores personales básicos [nombre, apellidos,domicilio; artículo 83.2 letra g) RGPD].
Teniendo en cuenta la infracción cometida, así como el contexto en el que se producen los hechos, la AEPD resuelve imponiendo a GLOVOAPP23, S.L. una sanción de 25.000 euros.
Artículo 37.1 letra b) RGPD:
b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala,(…)”.
Artículo 33, apartados 1 y 3 de la LOPDGDD:
“Designación de un delegado de protección de datos:
1. Los responsables y encargados del tratamiento deberán designar un delegado de protección de datos en los supuestos previstos en el artículo 37.1 del Reglamento (UE) 2016/679.
Artículo 83.4 letra a) RGPD:
“4. Las infracciones de las disposiciones siguientes se sancionarán, de acuerdo con el apartado 2, con multas administrativas de 10 000 000 EUR como máximo o, tratándose de una empresa, de una cuantía equivalente al 2 % como máximo del volumen de negocio total anual global del ejercicio financiero anterior, optándose por la de mayor cuantía:
a) las obligaciones del responsable y del encargado a tenor de los artículos 8, 11, 25 a 39, 42 y 43; (…).
Artículo 73 letra v) LOPDGDD:
“Infracciones consideradas graves.
En función de lo que establece el artículo 83.4 del Reglamento (UE) 2016/679 se consideran graves y prescribirán a los dos años las infracciones que supongan una vulneración sustancial de los artículos mencionados en aquel y, en particular, las siguientes:
v) El incumplimiento de la obligación de designar un delegado de protección de datos cuando sea exigible su nombramiento de acuerdo con el artículo 37 del Reglamento (UE) 2016/679 y el artículo 34 de esta ley orgánica.”
RESOLUCIÓN AEPD – PROCEDIMIENTO Nº: PS/00417/2019
1,843 veces vista, 31 hoy
Empresas y apps. ¡Cuidado! 5000 euros por compartir datos personales a través de Whatsapp.
El Gobierno quiere desarrollar la LOPDGDD. Ha empezado a trabajar en una Carta de Derechos Digitales.
Primera multa por no designar un Delegado de Protección de Datos: 25.000 euros 15/06/2020
Empresas y apps. ¡Cuidado! 5000 euros por compartir datos personales a través de Whatsapp. 08/06/2020
Noticias por fecha Elegir el mes junio 2020 (3) mayo 2020 (3) abril 2020 (5) marzo 2020 (7) febrero 2020 (2) enero 2020 (4) diciembre 2019 (3) noviembre 2019 (4) octubre 2019 (7) septiembre 2019 (10) agosto 2019 (5) julio 2019 (4) junio 2019 (3) mayo 2019 (3) abril 2019 (4) marzo 2019 (2) diciembre 2014 (7) diciembre 2013 (1) octubre 2013 (1)