Categoria
Delegat de Protecció de Dades
Tot sobre el DPD o DPO: quan és obligatori, funcions, com registrar-lo davant l'AEPD i avantatges del Delegat de Protecció de Dades extern.
El Delegat de Protecció de Dades (DPD), també conegut com a DPO per les seves sigles en anglès, és la figura encarregada de supervisar el compliment del RGPD dins d'una organització. El seu nomenament pot ser obligatori en determinats supòsits previstos en el RGPD i en l'article 34 de la LOPDGDD; l'obligatorietat concreta depèn de l'anàlisi individualitzada de cada organització.
El DPD actua com a interlocutor oficial entre l'organització i l'Agència Espanyola de Protecció de Dades, assessora internament sobre el tractament de dades, supervisa les avaluacions d'impacte i coordina la resposta davant bretxes de seguretat. No es tracta d'un càrrec merament formal: una empresa sense DPD quan està obligada a tenir-ne s'exposa a sancions directes.
En aquesta secció trobareu guies completes sobre quan és obligatori el DPD, quina diferència hi ha entre un DPD intern i un d'extern, com comunicar-lo davant l'AEPD i quines responsabilitats comporta la seva designació.
Articles sobre Delegat de Protecció de Dades
AEPD i DPD: guia completa sobre el Delegat de Protecció de Dades
Guia completa sobre la relació entre l'AEPD i el Delegat de Protecció de Dades. Funcions, registre, sancions i com Certix pot ajudar-vos.
Delegat de Protecció de Dades: què és, funcions i quan és obligatori
Si la vostra empresa maneja dades personals, potser necessiteu un Delegat de Protecció de Dades. Us expliquem què és, què fa i quan és obligatori nomenar-lo.
Preguntes freqüents sobre delegat de protecció de dades
Quan és obligatori nomenar un Delegat de Protecció de Dades?
El RGPD estableix tres supòsits generals: organismes públics, organitzacions que tractin dades especials a gran escala (salut, biomètriques, ideologia…) i les que realitzin observació sistemàtica de persones a gran escala (art. 37 RGPD). L'art. 34 LOPDGDD contempla supòsits addicionals a Espanya per a determinats sectors —entitats financeres, asseguradores, centres educatius, empreses de seguretat privada, col·legis professionals, entre d'altres—, a excepció dels professionals de la salut que exerceixin a títol individual. L'obligatorietat concreta depèn de l'anàlisi individualitzada de cada organització; aquesta informació és orientativa i cada cas ha d'estudiar-se de forma individual.
Quins avantatges té contractar un DPD extern enfront d'un d'intern?
El DPD extern aporta independència objectiva, coneixement tècnic actualitzat sense cost de formació contínua per a l'empresa, i cobertura immediata sense necessitat de crear un nou lloc. A més, en no tenir vincles jeràrquics interns, pot exercir la seva funció amb major independència, tal com exigeix el RGPD. És l'opció més habitual per a pimes i mitjanes empreses.
Què passa si no nomeneu un DPD quan teniu obligació legal?
Si de l'anàlisi individualitzada resulta que la normativa exigeix designar un DPD i l'organització no ho fa, pot derivar en sancions de fins a 10 milions d'euros o el 2% de la facturació global anual (art. 83.4 RGPD). A més, l'AEPD pot requerir la designació immediata i publicar la resolució sancionadora, amb el consegüent dany reputacional. Aquesta informació és orientativa; cada cas ha d'analitzar-se de forma individual.
La vostra empresa necessita un DPD extern?
A Certix us atendrà un expert en protecció de dades, sense comercials de per mig.