Vamos a acercarnos a la figura del Delegado de Protección de Datos o DPO. Seguro que has oído hablar mucho acerca de él. Es más, si estás en este post intuyo que quieres saber algo más sobre el Delegado de Protección de Datos. Trataremos de acercarnos a su importancia, su papel dentro de tu empresa y su misión ¿Empezamos?

Delegado de Protección de Datos

El Delegado de Protección de Datos o DPO será la persona encargada de velar por el cumplimiento de la normativa vigente en protección de datos dentro de la empresa. Puede ser una persona de la organización o nombrarse de forma externa (desempeñando sus funciones en el marco de un contrato de servicios). Si la persona interna designada, como ocurre con frecuencia, ha de asumir otros roles dentro de la organización, probablemente no esté debidamente actualizada en alguna ocasión en lo que al reglamento se refiere. Un especialista externo suele ser una opción más económica y más interesante desde el punto de vista técnico y organizativo.

Como siempre decimos en materia de protección de datos, esto no es una invención para sacar los cuartos a la empresa, ni tampoco una moda. Al contrario. Tal como dice el Artículo 37, ap. 1 del Reglamento General de Protección de Datos o RGPD se requiere un Delegado de Protección de Datos o DPO en tres circunstancias concretas que paso a detallarte:

  • Entes Públicos. Cuando el responsable de la tutela de los datos sea una autoridad u organismo público. Por tanto los entes públicos tienen que tener un Delegado de Protección de Datos obligatoriamente.
  • Cuando la actividad del responsable implique el trabajo sistémico y periódico con un gran volumen de datos personales.
  • Cuando se manejan categorías especiales de datos o datos personales relativos a condenas y delitos penales.

Existen organizaciones que, aun no estando insertas en ninguna de estas categorías, apuestan por la figura de un experto responsable de Protección de Datos, Delegado de Protección de Datos o DPO, porque lo consideran indispensable para su tranquilidad y control de los datos que gestionan.

Estar al día es indispensable en esta materia tan cambiante. Tengamos en cuenta que Internet es la gran responsable de que cualquier empresa por pequeña que sea maneje un enorme volumen de datos sensibles que deben estar securizados y custodiados debidamente. Al ser Internet un entorno tan cambiante, la protección de datos también va sufriendo constantes desarrollos normativos tanto a nivel nacional como supranacional. La Unión Europea es muy activa en este campo.

Por eso es muy fácil no estar al día en materia de protección de datos. Un Delegado de Protección de Datos o DPO trabajará garantizando a la empresa no ya la simple puesta a punto sino la vigilancia y adecuación permanente para que nunca exista un problema de esta índole en la organización. Teniendo en cuenta las sentencias que están cayendo por incumplimiento, no es de extrañar que muchas empresas quieran un DPO.

Sin embargo, son muchas las empresas que todavía no han iniciado su viaje a la legalidad en este ámbito de la protección de datos. Para ayudarlas, desde ATK Antequera Abogados hemos lanzado una primera auditoría gratuita sobre Protección de datos precisamente para disipar ese primer rechazo a realizar una inversión en protección de datos.