\n\tEl pasado 25 de mayo de 2018 entraba en aplicación y empezaba a ser de obligado cumplimiento el Reglamento (UE) 2016\/67 del Parlamento Europeo y del
\n\tConsejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos. Este Reglamento General Europeo de Protección
\n\tde Datos (en adelante RGPD), incorpora algunas novedades, de entre las que destaca la figura del Delegado de Protección de Datos (en adelante, DPD).<\/p>\n
Desde el <\/strong> y <\/span> El nuevo Reglamento General de Protección de Datos trata de armonizar la normativa de los diferentes Estados Miembros de la Unión Europea. Del mismo modo, refuerza las garantías en los tratamientos de los datos de carácter – El tratamiento lo lleve a cabo una autoridad u organismo público.<\/p>\n – Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que requieran una observación habitual y sistemática de interesados a gran escala.<\/p>\n – Las actividades principales del responsable o encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales.<\/p>\n Por su parte, el Proyecto de Ley Orgánica extiende estos supuestos de designación del DPD por los responsables y encargados del tratamiento, a 15 casos diferentes de entidades que deben de designar esta figura, entre los que cabe destacar – Los colegios profesionales y sus consejos generales.<\/p>\n – Los centros docentes de enseñanza.<\/p>\n – Los establecimientos financieros de crédito.<\/p>\n – Las entidades aseguradoras y reaseguradoras.<\/p>\n – Las empresas de servicios de inversión.<\/p>\n – Los centros sanitarios obligados al mantenimiento de las historias clínicas de los pacientes.<\/p>\n Volviendo a la regulación de la designación del DPD, de acuerdo a las directrices del Reglamento, existen dudas sobre a qué se refiere la norma cuando hace referencia, en los dos últimos casos, al tratamiento de datos “a El RGPD no establece que el DPD forme parte de la plantilla del responsable o del encargado del tratamiento, sino que podrá ser una persona interna o externa, pudiendo tratarse de una persona física o jurídica. El DPD deberá Para ser Delegado de Protección de Datos no es necesario, por el momento, tener ningún título, si bien la AEPD fomenta el sistema de entidades certificadoras de DPD, estas entidades están homologadas para poder impartir cursos Finalmente, las funciones a desempeñar por el Delegado son las reguladas en el artículo 39 RGPD:<\/p>\n – Informar y asesorar al responsable o encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben,<\/p>\n – Supervisar el cumplimiento de lo dispuesto en el RGPD.<\/p>\n – Ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación.<\/p>\n – Cooperar con la autoridad de control.<\/p>\n – Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento y realizar consultas.<\/p>\n Cabe mencionar que el DPD no podrá ser despedido ni sancionado por el responsable o el encargado del tratamiento por el desempeño de sus funciones, teniendo que rendir cuentas el Delegado directamente al más alto nivel jerárquico En el <\/strong> y <\/span>
\n\t<\/strong> de Belzuz Abogados, S.L.P., como abogados expertos en protección de datos personales<\/strong>,
\n\themos considerado la conveniencia de comentar las principales características y funciones de esta nueva figura del Delegado de Protección de Datos y poder entender mejor, de esta forma, su importancia.<\/p>\n
\n\tpersonal de las personas físicas aumentando el control sobre los datos, siendo castigadas aquellas infracciones al referido Reglamento con importantes sanciones, por las autoridades de control. Dentro de este refuerzo en el control se ha optado
\n\tpor introducir la figura del Delegado de Protección de Datos. Esta figura viene regulada en la Sección 4, Capítulo IV, en los artículos 37-39 del RGPD y en los artículos 34-37 del Proyecto de Ley Orgánica de
\n\tProtección de Datos de Carácter Personal. Con este Proyecto de Ley se pretende complementar y aclarar aspectos del Reglamento para dar mayor seguridad jurídica. El Proyecto, que a día de hoy se encuentra en tramitación
\n\tparlamentaria, amplia las funciones del DPD, así como el elenco de entidades que en función de su actividad deben contar con esta figura. Conforme al artículo 37 del RGPD el responsable y el encargado del tratamiento tendrán
\n\tla obligación de nombrar a un Delegado de Protección de Datos cuando:<\/p>\n
\n\tlos siguientes:<\/p>\n
\n\tgran escala”, sin entrar a definir dicho concepto el RGPD. El Comité de Protección de Datos de la Unión Europea, organismo de la Unión Europea responsable de la aplicación del RGPD, ha querido esclarecer su significado
\n\tindicando que el espíritu del tratamiento de datos a “gran escala” dependerá de muchos factores: el número de personas afectadas, la proporción del conjunto total de afectados, el alcance geográfico de la
\n\tactividad del tratamiento, la duración del tratamiento de los datos…<\/p>\n
\n\tde ser designado atendiendo a sus cualidades profesionales y a sus conocimientos especializados en Derecho y a la práctica en materia de protección de datos. Una vez se ha nombrado al DPD hay que notificarlo a la Agencia Española
\n\tde Protección de Datos, publicando los datos del mismo. El RGPD no indica ningún plazo para realizar estas comunicaciones, no obstante, el Proyecto de Ley, que como hemos mencionado anteriormente aún no ha sido aprobado por encontrarse
\n\ten fase de enmiendas, en su artículo 34.3 establece un plazo de diez días para comunicar su nombramiento a la Agencia Española de Protección de Datos (en adelante AEPD). Según fuentes de la AEPD, hasta ahora, se han
\n\trealizado alrededor de unas 8.000 notificaciones, de estas comunicaciones, algunas se están realizando por escrito. Aunque se está dando trámite a todas aquellas designaciones que contengan los requisitos mínimos, es preferible
\n\tque se hagan mediante la página web de la AEPD a través de su sede electrónica, de esta manera se informa con mayor exactitud sobre el DPD y las empresas en las que actúa como tal.<\/p>\n
\n\tespecializados en la figura del Delegado de Protección de Datos y dotarles de un título certificador.<\/p>\n
\n\tdel responsable o encargado. Los interesados podrán ponerse en contacto con el Delegado para las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos. Así mismo, una misma persona puede ser DPD de varias
\n\tentidades siempre que sea fácilmente accesible desde cada establecimiento teniendo la obligación de mantener el secreto o confidencialidad en el desempeño de sus funciones y podrá desempeñar otras funciones y cometidos,
\n\tsiempre y cuando no den lugar a conflicto de intereses.<\/p>\n
\n\t<\/strong> de Belzuz Abogados, S.L.P., como abogados especialistas en protección de datos de carácter personal<\/strong>,
\n\tconsideramos relevante que los responsables o encargados del tratamiento entiendan la necesidad y la obligación del nombramiento del DPD, evitando de esta manera las posibles sanciones que puede imponer el regulador, no solo por no disponer del
\n\tmismo cuando es preceptivo, sino también por otras infracciones y lagunas que puedan tener lugar en el tratamiento de los datos de carácter personal, al no existir esta figura en la entidad que es especialista en la materia. Como se ha
\n\tindicado anteriormente, el DPD puede ser externo y en este sentido, en Belzuz Abogados contamos con profesionales plenamente cualificados para el desempeño de las funciones del Delegado de Protección de Datos<\/strong> y, de esta
\n\tmanera, poder ejercer la mencionada figura en los casos que fuese necesaria su designación por el responsable o encargado del tratamiento.<\/p>\n<\/p><\/p>\n","protected":false},"featured_media":431,"template":"","categories":[],"area-de-practica":[],"publicaciones":[],"idioma-publicacion":[70],"areas-practica-publicacciones":[],"class_list":["post-2898","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry","idioma-publicacion-espanol"],"acf":[],"_links":{"self":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion\/2898","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicacion"}],"about":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/types\/publicacion"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media\/431"}],"wp:attachment":[{"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/media?parent=2898"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/categories?post=2898"},{"taxonomy":"area-de-practica","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/area-de-practica?post=2898"},{"taxonomy":"publicaciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/publicaciones?post=2898"},{"taxonomy":"idioma-publicacion","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/idioma-publicacion?post=2898"},{"taxonomy":"areas-practica-publicacciones","embeddable":true,"href":"https:\/\/belzuz.com\/pt\/wp-json\/wp\/v2\/areas-practica-publicacciones?post=2898"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}