{"id":2762,"date":"2016-06-19T22:00:00","date_gmt":"2016-06-19T22:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T23:00:00","slug":"abogados-especialistas-reglamento-europeo-proteccion-de-datos","status":"publish","type":"publicacion","link":"https:\/\/belzuz.com\/en\/publicacion\/abogados-especialistas-reglamento-europeo-proteccion-de-datos\/","title":{"rendered":"La figura del Delegado de Protecci\u00f3n de Datos (DPO o Data Protection Officer) en el nuevo Reglamento Europeo"},"content":{"rendered":"<p style=\"text-align: justify;\">\n\tAnalizamos en este art&iacute;culo la obligaci&oacute;n de nombrar un Delegado de Protecci&oacute;n de Datos que impone el nuevo Reglamento Europeo: en qu&eacute;<br \/>\n\tsupuestos aplica tal obligaci&oacute;n, qu&eacute; requisitos han de cumplirse en su designaci&oacute;n y qu&eacute; funciones debe asumir:<\/p>\n<p style=\"text-align: justify;\"><strong>&iquest;Qu&eacute; empresas o entidades est&aacute;n obligadas a contar con un DPO?<\/strong><\/p>\n<p style=\"text-align: justify;\">Con arreglo a lo dispuesto en el nuevo Reglamento General de Protecci&oacute;n de Datos, todas las personas f&iacute;sicas o jur&iacute;dicas, p&uacute;blicas o privadas, que act&uacute;en como responsables y\/o como encargados del tratamiento estar&aacute;n<br \/>\n\tobligadas a designar un Delegado de Protecci&oacute;n de Datos (DPO o Data Protection Officer, seg&uacute;n su denominaci&oacute;n en ingl&eacute;s), siempre que sus actividades principales consistan en:<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">a) El tratamiento a gran escala de categor&iacute;as especiales de datos personales (concretamente: datos personales que revelen el origen &eacute;tnico o racial, las opiniones pol&iacute;ticas, las convicciones religiosas o filos&oacute;ficas o la afiliaci&oacute;n<br \/>\n\tsindical; datos gen&eacute;ticos, datos biom&eacute;tricos dirigidos a identificar de manera un&iacute;voca a una persona f&iacute;sica, datos relativos a la salud o datos relativos a la vida sexual o las orientaci&oacute;n sexuales de una persona f&iacute;sica;<br \/>\n\to datos relativos a condenas e infracciones penales); o bien en<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">b) Operaciones de tratamiento que en raz&oacute;n de su naturaleza, alcance y\/o fines requieran una observaci&oacute;n habitual y sistem&aacute;tica de interesados (esto es, de personas f&iacute;sicas titulares de los datos), a gran escala.<\/p>\n<p style=\"text-align: justify;\">Asimismo, el responsable y el encargado del tratamiento deber&aacute;n tambi&eacute;n designar un Delegado de Protecci&oacute;n de Datos siempre que el tratamiento lo lleve a cabo una autoridad u organismo p&uacute;blico, excepto cuando se trate de tribunales<br \/>\n\tque act&uacute;en en ejercicio de su funci&oacute;n judicial.<\/p>\n<p style=\"text-align: justify;\">Al margen de estos supuestos, el responsable o el encargado del tratamiento (o las asociaciones u otros organismos que representen a categor&iacute;as de responsables o encargados) podr&aacute;n designar un Delegado de Protecci&oacute;n de Datos o deber&aacute;n<br \/>\n\tdesignarlo, si as&iacute; se lo exigiera el Derecho de la Uni&oacute;n o el de los estados miembros.<\/p>\n<p style=\"text-align: justify;\">En el caso de grupos empresariales, podr&aacute; nombrarse un &uacute;nico Delegado de Protecci&oacute;n de Datos para todas las entidades del grupo siempre que sea f&aacute;cilmente accesible desde cada filial o establecimiento.<\/p>\n<p style=\"text-align: justify;\">El responsable o el encargado del tratamiento deber&aacute;n publicar los datos de contacto del DPO que designen, y deber&aacute;n asimismo comunicar su nombramiento a la autoridad de control (esto es, a la Agencia Espa&ntilde;ola de Protecci&oacute;n<br \/>\n\tde Datos).<\/p>\n<p style=\"text-align: justify;\"><strong>&iquest;Qu&eacute; funciones debe desempe&ntilde;ar un DPO?<\/strong><\/p>\n<p style=\"text-align: justify;\">El Delegado de Protecci&oacute;n de Datos tendr&aacute;, como m&iacute;nimo, las siguientes funciones:<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">a) Informar y asesorar al responsable o al encargado del tratamiento, y a los empleados de &eacute;stos que se ocupen del tratamiento de datos personales, de las obligaciones legales y reglamentarias que les son de aplicaci&oacute;n, tanto a nivel de<br \/>\n\tnormativa de la UE como de los estados miembros.<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">b) Supervisar el cumplimiento de lo dispuesto en la normativa aplicable, nacional o europea, as&iacute; como el cumplimiento de las pol&iacute;ticas que el responsable o del encargado del tratamiento tengan establecidas en materia de protecci&oacute;n<br \/>\n\tde datos, incluida la asignaci&oacute;n de responsabilidades, la concienciaci&oacute;n y formaci&oacute;n del personal que participa en las operaciones de tratamiento y las auditor&iacute;as correspondientes.<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">c) Asesorar acerca de la evaluaci&oacute;n de impacto relativa a la protecci&oacute;n de datos y supervisar su aplicaci&oacute;n.<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">d) Cooperar con la autoridad de control (esto es, con la Agencia Espa&ntilde;ola de Protecci&oacute;n de Datos) y actuar como punto de contacto de &eacute;sta para cuestiones relativas al tratamiento.<\/p>\n<p style=\"text-align: justify; padding-left: 60px;\">e) Los interesados (esto es, los titulares de los datos) podr&aacute;n ponerse en contacto con el Delegado de Protecci&oacute;n de Datos para todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos.<\/p>\n<p style=\"text-align: justify;\">El Delegado de Protecci&oacute;n de Datos desempe&ntilde;ar&aacute; sus funciones prestando la debida atenci&oacute;n a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, alcance, contexto y fines de &eacute;ste,<br \/>\n\ty estar&aacute; obligado a mantener el secreto o la confidencialidad en lo que respecta al desempe&ntilde;o de sus funciones.<\/p>\n<p style=\"text-align: justify;\">Podr&aacute; desempe&ntilde;ar adem&aacute;s otras funciones y cometidos (es decir, sus funciones no estar&aacute;n necesariamente limitadas solamente a las de Delegado de Protecci&oacute;n de Datos), si bien en tal caso el responsable o encargado del<br \/>\n\ttratamiento deber&aacute;n garantizar que esas otras funciones que desempe&ntilde;e no den lugar a conflictos de inter&eacute;s.<\/p>\n<p style=\"text-align: justify;\"><strong>&iquest;Qu&eacute; perfil profesional debe tener un candidato a DPO? &iquest;Y qu&eacute; encaje deber&aacute; d&aacute;rsele en el organigrama de la entidad?<\/strong><\/p>\n<p style=\"text-align: justify;\">El Delegado de Protecci&oacute;n de Datos ser&aacute; designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la pr&aacute;ctica en materia de protecci&oacute;n de datos y a su capacidad para<br \/>\n\tdesempe&ntilde;ar adecuadamente las funciones anteriormente descritas, y rendir&aacute; cuentas directamente al m&aacute;s alto nivel jer&aacute;rquico de la entidad responsable o encargada del tratamiento.<\/p>\n<p style=\"text-align: justify;\">Deber&aacute; ser respaldado por el responsable o encargado en el desempe&ntilde;o de sus funciones, no recibir&aacute; ninguna instrucci&oacute;n en lo que respecta a dicho desempe&ntilde;o, ni podr&aacute; ser destituido ni sancionado por desempe&ntilde;ar<br \/>\n\tlas funciones inherentes a su puesto. El responsable y el encargado del tratamiento deber&aacute;n facilitarle los recursos necesarios para el desempe&ntilde;o de sus funciones y para el mantenimiento de sus conocimientos especializados, y deber&aacute;n<br \/>\n\ttambi&eacute;n facilitarle el acceso a los datos, adem&aacute;s de garantizar que participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protecci&oacute;n de datos personales en el seno de la organizaci&oacute;n.<\/p>\n<p style=\"text-align: justify;\">Est&aacute; claro, pues, que el perfil de DPO que el Reglamento dibuja es el de un profesional con formaci&oacute;n especializada en Derecho de Protecci&oacute;n de Datos y con experiencia profesional en la materia, que est&eacute; suficientemente capacitado<br \/>\n\tpara desempe&ntilde;ar con la necesaria independencia de criterio las funciones propias del cargo. Podr&aacute; formar parte de la plantilla del responsable o del encargado del tratamiento o bien desempe&ntilde;ar sus funciones de forma externa, bajo<br \/>\n\tun contrato de prestaci&oacute;n de servicios, debiendo en cualquier caso reportar al m&aacute;s alto nivel jer&aacute;rquico de la organizaci&oacute;n.<\/p>\n<p style=\"text-align: justify;\">En el <strong><\/strong>, como <strong>abogados expertos en Protecci&oacute;n de Datos<\/strong>,<br \/>\n\testamos a disposici&oacute;n de nuestros clientes para aclarar cualquier duda que les pueda surgir respecto a sus nuevas obligaciones y responsabilidades conforme al nuevo Reglamento General de Protecci&oacute;n de Datos, y para ayudarles a planificar<br \/>\n\tlos procesos de adaptaci&oacute;n necesarios en cada caso.<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"class_list":["post-2762","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion\/2762","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/media?parent=2762"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/categories?post=2762"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/area-de-practica?post=2762"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/publicaciones?post=2762"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/en\/wp-json\/wp\/v2\/idioma-publicacion?post=2762"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}