Què és el Delegat de Protecció de Dades
El Delegat de Protecció de Dades (DPD) és la persona independent responsable de supervisar el compliment de la normativa de privacitat dins d'una organització. Actua com a pont entre l'entitat que tracta dades personals, les persones interessades i les autoritats de control com l'AEPD.
La figura gaudeix d'una autonomia significativa: el DPD no pot rebre instruccions sobre com exercir les seves funcions i està protegit contra sancions o acomiadament per l'exercici correcte de les seves tasques.
DPD i DPO: és el mateix?
Sí. Totes dues sigles fan referència a la mateixa figura: "Delegado de Protección de Datos" en castellà i "Data Protection Officer" en anglès. És la mateixa figura regulada pel RGPD.
Quan és obligatori nomenar un Delegat de Protecció de Dades
El RGPD estableix tres situacions en les quals el nomenament és obligatori:
- Autoritats i organismes públics
- Organitzacions les activitats principals de les quals impliquen el seguiment habitual i sistemàtic a gran escala dels interessats
- Organitzacions que tracten categories especials de dades o dades relatives a condemnes i infraccions penals a gran escala
A més, l'article 34 de la LOPDGDD preveu casos addicionals per a determinats sectors a Espanya —col·legis professionals, centres educatius, entitats de crèdit, empreses d'assegurances, empreses de seguretat privada, entre d'altres—, amb l'excepció dels professionals sanitaris que exerceixin a títol individual. L'obligació específica depèn d'una anàlisi individualitzada de cada organització; aquesta informació és orientativa i cada cas s'ha d'examinar individualment.
I si no encaixeu en cap d'aquestes situacions?
No ser obligat no vol dir que no sigui aconsellable. Moltes organitzacions nomenen un DPD voluntàriament per enfortir la cultura de privacitat interna, generar confiança i minimitzar el risc de sancions.
Funcions del Delegat de Protecció de Dades
1. Informar i assessorar
El DPD assessora el responsable, l'encarregat del tractament i els treballadors sobre les seves obligacions en matèria de protecció de dades, traduint els requisits normatius en accions concretes.
2. Supervisar el compliment
El DPD verifica que les polítiques, els contractes amb tercers, les mesures de seguretat i el Registre d'Activitats de Tractament compleixen el RGPD i la normativa nacional.
3. Assessorar en les Avaluacions d'Impacte en Protecció de Dades (EIPD)
Quan una activitat de tractament presenta riscos elevats per als drets i les llibertats de les persones, el DPD supervisa i assessora en l'elaboració de l'Avaluació d'Impacte en Protecció de Dades.
4. Cooperar amb l'autoritat de control
El DPD actua com a punt de contacte amb l'AEPD en inspeccions, reclamacions o consultes prèvies.
5. Gestionar les sol·licituds de drets
El DPD supervisa que l'organització respongui correctament i dins dels terminis quan les persones exerceixin els seus drets d'accés, rectificació, supressió, portabilitat o oposició.
"Tenir un DPD no és tan sols una obligació per a algunes organitzacions. És tenir algú que entén el vostre negoci i sap com protegir-lo. Cada sector té les seves particularitats, i això ho canvia tot."
Mario P. Talamillo · Soci director, Certix®
DPD intern vs. DPD extern: quin és més adequat?
DPD intern: Avantatges: coneixement immediat del negoci i disponibilitat directa. Inconvenients: requereix formació contínua i pot generar conflictes d'interès amb funcions incompatibles.
DPD extern: Ofereix independència estructural, accés a coneixement especialitzat actualitzat i costos previsibles. És especialment adequat per a pimes que no disposen de recursos interns dedicats.
Conseqüències de no tenir un DPD quan és obligatori
Si una anàlisi individualitzada conclou que la normativa exigeix el nomenament d'un DPD i l'organització no el té, l'AEPD pot valorar-ho negativament en cas d'inspecció o incident. Les sancions del RGPD per infraccions greus poden arribar a 10.000.000 € o el 2% de la facturació global anual. Aquesta informació és orientativa; cada situació s'ha d'analitzar individualment.
Preguntes freqüents
Què fa un Delegat de Protecció de Dades?
Supervisa el compliment del RGPD, ofereix assessorament intern, gestiona les avaluacions d'impacte, actua com a punt de contacte amb l'AEPD i supervisa la gestió dels drets de les persones.
Quant cobra un Delegat de Protecció de Dades?
Els sous d'un DPD intern a Espanya varien en funció del sector i la mida de l'organització. El servei de DPD extern és una alternativa habitual per a les organitzacions que no disposen de recursos per dedicar un perfil a jornada completa, amb costos proporcionals al volum i la complexitat de les activitats de tractament.
Quina formació es necessita per ser Delegat de Protecció de Dades?
El RGPD exigeix "coneixements especialitzats del dret i la pràctica en matèria de protecció de dades" amb capacitat demostrada. Els perfils habituals inclouen advocats, especialistes en tecnologies de la informació o consultors amb formació acreditada en privacitat.
Aquest contingut és merament orientatiu i no constitueix assessorament jurídic. L'aplicació de la normativa a cada cas concret requereix anàlisi individualitzada.