Domina la figura del Delegado de Protección de Datos (DPD): cuándo su designación es obligatoria, su cualificación profesional, su posición de independencia dentro de la organización y sus funciones de supervisión y asesoramiento. Materia frecuente desde la entrada en vigor del RGPD. Basado en los arts. 37 a 39 del RGPD y 34 a 37 de la LOPDGDD.
⚖️ Fuente: Reglamento (UE) 2016/679 (arts. 37-39) y LO 3/2018 LOPDGDD (arts. 34-37) · BOE-A-2018-16673 · 25 preguntas
Pregunta 1 de 12
Según el art. 37.1 del RGPD, la designación de un Delegado de Protección de Datos es obligatoria cuando:
📖 Art. 37.1 RGPD
Explicación: El art. 37.1.a) impone la designación cuando el tratamiento lo realiza una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial.
También es obligatorio designar DPD cuando las actividades principales consistan en operaciones que requieran:
📖 Art. 37.1.b) RGPD
Explicación: El art. 37.1.b) exige DPD cuando las actividades principales consistan en operaciones de tratamiento que requieran observación habitual y sistemática de interesados a gran escala.
El art. 37.5 del RGPD exige que el DPD sea designado atendiendo a:
📖 Art. 37.5 RGPD
Explicación: El art. 37.5 dispone que el DPD será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos.
¿Puede el Delegado de Protección de Datos formar parte de la plantilla del responsable o ser externo?
📖 Art. 37.6 RGPD
Explicación: El art. 37.6 admite que el DPD forme parte de la plantilla del responsable o del encargado o desempeñe sus funciones en el marco de un contrato de servicios (externo).
Respecto a la posición del DPD, el art. 38.3 del RGPD garantiza que:
📖 Art. 38.3 RGPD
Explicación: El art. 38.3 exige que el DPD no reciba ninguna instrucción en lo que respecta al desempeño de sus funciones y que no sea destituido ni sancionado por desempeñarlas, rindiendo cuentas al más alto nivel jerárquico.
Entre las funciones del DPD del art. 39, figura:
📖 Art. 39.1 RGPD
Explicación: El art. 39.1 enumera funciones del DPD: informar y asesorar, supervisar el cumplimiento del RGPD, ofrecer asesoramiento sobre la evaluación de impacto y cooperar con la autoridad de control, actuando como punto de contacto.
El DPD actuará como punto de contacto de la autoridad de control y desempeñará sus funciones prestando la debida atención a:
📖 Art. 39.2 RGPD
Explicación: El art. 39.2 dispone que el DPD desempeñará sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta su naturaleza, alcance, contexto y fines.
Conforme al art. 38.6 del RGPD, ¿puede el DPD desempeñar otras funciones además de las propias?
📖 Art. 38.6 RGPD
Explicación: El art. 38.6 permite que el DPD desempeñe otras funciones y cometidos, pero el responsable o encargado debe garantizar que no den lugar a conflicto de intereses.
La LOPDGDD, en su art. 34, establece que los responsables y encargados deberán comunicar la designación del DPD a:
📖 Art. 34.3 LOPDGDD
Explicación: El art. 34.3 de la LOPDGDD obliga a comunicar las designaciones, nombramientos y ceses de los DPD a la AEPD o, en su caso, a las autoridades autonómicas de protección de datos, en el plazo de diez días.
Según el art. 35 de la LOPDGDD, el cumplimiento de los requisitos para la designación del DPD podrá acreditarse mediante:
📖 Art. 35 LOPDGDD
Explicación: El art. 35 de la LOPDGDD señala que la cualificación se acreditará, entre otros medios, mediante mecanismos voluntarios de certificación, que tendrán particularmente en cuenta la obtención de una titulación universitaria que acredite conocimientos especializados.
Cuando un afectado presente una reclamación ante el responsable que disponga de DPD, ¿qué prevé el art. 37 de la LOPDGDD?
📖 Art. 37 LOPDGDD
Explicación: El art. 37 de la LOPDGDD prevé que cuando el responsable haya designado DPD, el afectado podrá dirigirse a él antes de reclamar ante la autoridad de control; el DPD comunicará la decisión en el plazo máximo de dos meses.
El responsable y el encargado, conforme al art. 38.1 del RGPD, deben garantizar que el DPD:
📖 Art. 38.1 RGPD
Explicación: El art. 38.1 obliga a garantizar que el DPD participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protección de datos personales, facilitándole los recursos necesarios.
Según el art. 37.2 del RGPD, un grupo empresarial podrá nombrar:
📖 Art. 37.2 RGPD
Explicación: El art. 37.2 del RGPD permite que un grupo empresarial nombre un único delegado de protección de datos siempre que sea fácilmente accesible desde cada establecimiento.
Conforme al art. 37.3 del RGPD, cuando el responsable o encargado sea una autoridad u organismo público:
📖 Art. 37.3 RGPD
Explicación: El art. 37.3 del RGPD prevé que, cuando el responsable o encargado sea una autoridad u organismo público, se podrá designar un único delegado para varias de estas autoridades u organismos, teniendo en cuenta su estructura organizativa y tamaño.
De acuerdo con el art. 37.4 del RGPD, en los casos distintos de los del art. 37.1, el responsable o encargado:
📖 Art. 37.4 RGPD
Explicación: El art. 37.4 del RGPD señala que, en los casos distintos de los previstos en el art. 37.1, el responsable o encargado, o las asociaciones que los representen, podrán designar un delegado de protección de datos, o deberán designarlo si así lo exige el Derecho de la Unión o de los Estados miembros.
Según el art. 37.7 del RGPD, el responsable o encargado debe, respecto del delegado de protección de datos:
📖 Art. 37.7 RGPD
Explicación: El art. 37.7 del RGPD obliga al responsable o encargado a publicar los datos de contacto del delegado de protección de datos y a comunicarlos a la autoridad de control.
El art. 38.2 del RGPD obliga al responsable y al encargado a respaldar al delegado de protección de datos:
📖 Art. 38.2 RGPD
Explicación: El art. 38.2 del RGPD exige que el responsable y el encargado respalden al delegado facilitándole los recursos necesarios para el desempeño de sus funciones, el acceso a los datos personales y a las operaciones de tratamiento, y los recursos para mantener sus conocimientos especializados.
Conforme al art. 38.4 del RGPD, los interesados podrán ponerse en contacto con el delegado de protección de datos:
📖 Art. 38.4 RGPD
Explicación: El art. 38.4 del RGPD reconoce que los interesados podrán ponerse en contacto con el delegado de protección de datos por lo que respecta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de los derechos que les asisten en virtud del Reglamento.
Según el art. 38.5 del RGPD, el delegado de protección de datos estará obligado a:
📖 Art. 38.5 RGPD
Explicación: El art. 38.5 del RGPD dispone que el delegado de protección de datos estará obligado a mantener el secreto o la confidencialidad en lo que respecta al desempeño de sus funciones, de conformidad con el Derecho de la Unión o de los Estados miembros.
Entre las funciones del delegado de protección de datos del art. 39.1 del RGPD se encuentra:
📖 Art. 39.1.a) RGPD
Explicación: El art. 39.1.a) del RGPD atribuye al delegado la función de informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del Reglamento y de otras disposiciones de protección de datos.
El art. 39.1.b) del RGPD encomienda al delegado de protección de datos:
📖 Art. 39.1.b) RGPD
Explicación: El art. 39.1.b) del RGPD atribuye al delegado supervisar el cumplimiento del Reglamento, de otras disposiciones de protección de datos y de las políticas del responsable o encargado, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento y las auditorías correspondientes.
Según el art. 39.1 del RGPD, el delegado de protección de datos, en relación con la autoridad de control, debe:
📖 Art. 39.1.d) y e) RGPD
Explicación: El art. 39.1.d) y e) del RGPD encomiendan al delegado cooperar con la autoridad de control y actuar como punto de contacto de la autoridad para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el art. 36, realizando consultas sobre cualquier otro asunto.
El art. 34 de la LOPDGDD obliga a designar delegado de protección de datos, además de en los supuestos del art. 37.1 del RGPD, a entidades como:
📖 Art. 34.1 LOPDGDD
Explicación: El art. 34.1 de la LOPDGDD enumera los responsables y encargados obligados en todo caso a designar delegado, entre ellos los colegios profesionales, centros docentes, entidades de crédito, entidades aseguradoras, empresas de seguridad privada y prestadores de servicios de la sociedad de la información que elaboren perfiles a gran escala, entre otros.
Conforme al art. 36 de la LOPDGDD, sobre la posición del delegado de protección de datos:
📖 Art. 36 LOPDGDD
Explicación: El art. 36 de la LOPDGDD establece que el delegado de protección de datos no podrá ser removido ni sancionado por el responsable o el encargado por desempeñar sus funciones, salvo que incurriera en dolo o negligencia grave en su ejercicio, garantizándose además su acceso a la dirección.
El art. 39.1.c) del RGPD atribuye al delegado de protección de datos la función de:
📖 Art. 39.1.c) RGPD
Explicación: El art. 39.1.c) del RGPD encomienda al delegado ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación de conformidad con el art. 35 del Reglamento.