La figura del Delegado de Protección de Datos
El nuevo Reglamento General de Protección de Datos entrará en vigor el 25 de mayo de 2018. Una de las novedades que presenta es la creación de la figura del Delegado de Protección de Datos (DPD).
El DPD será el encargado de controlar el cumplimiento de la normativa de protección de datos en la empresa, sin olvidar que la responsabilidad del cumplimiento de la normativa recae sobre la compañía, no sobre el delegado.
Pero, ¿quienes están obligados a tener un Delegado de Protección de Datos? Según el Reglamento General de Protección de Datos las empresas que están obligadas a tener un Delegado de Protección de Datos son:
- Todas las autoridades y organismos públicos (con independencia de los datos que procesen)
- Empresas o entidades que, como actividad principal, realicen un seguimiento de personas de forma sistemática y a gran escala
- Cuando las actividades principales del responsable o el encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales (afiliación sindical, datos genéticos, datos biométricos y datos relativos a la salud) y de datos relativos a condenas e infracciones penales.
Para el resto de empresas, aunque no sea obligatorio, también se recomienda contar con un DPD, ya que nos garantizará el cumplimiento de la normativa evitándonos reclamaciones y sanciones. Además, nos ayudará con nuestros clientes ya que estos se sentirán más seguros al saber que sus datos personales son tratados adecuadamente.
El DPD podrá ser interno, externo o mixto. En el caso de pequeñas organizaciones es más aconsejable que el DPD sea externo y se establezca una relación de “encargo de tratamiento” con plenas garantías entre el responsable y del DPD.
Si tienes un negocio y no sabes si este cambio afecta a tu empresa no dudes en ponerte en contacto con nosotros. Te asesoraremos y guiaremos en estos nuevos requisitos, sea cual sea tu negocio.