<\/p>\n
Su nombramiento debe atenerse a sus cualidades profesionales, prestando especial importancia a sus conocimientos especializados en Derecho y, por supuesto, a su pr\u00e1ctica en la materia de la protecci\u00f3n de datos. Sin embargo, ante la necesidad del conjunto de empresas y el mercado en general de personas cualificadas para el ejercicio de la funci\u00f3n, la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos ha elaborado un <\/span>Esquema de Certificaci\u00f3n<\/a><\/span><\/strong> que garantiza a cualquier operador que contrate a un <\/span>DPO <\/b>certificado la seguridad de la val\u00eda de sus conocimientos y supone un paso m\u00e1s en la <\/span>Accountability <\/span><\/i>de la organizaci\u00f3n.\u00a0\u00a0<\/span><\/span><\/p>\n <\/p>\n En cuanto a su posici\u00f3n dentro de la compa\u00f1\u00eda, como establece el art\u00edculo 38 del <\/span>RGPD<\/b>, el responsable y el encargado del tratamiento deber\u00e1n garantizar que el delegado de protecci\u00f3n de datos \u00abparticipe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la <\/span>protecci\u00f3n de datos personales<\/b>\u00ab. Lo que implica participar, desde la etapa m\u00e1s temprana posible, en todas las cuestiones relativas a la protecci\u00f3n de los datos (especialmente, en relaci\u00f3n con las evaluaciones de impacto) y constituir un interlocutor v\u00e1lido dentro de la organizaci\u00f3n, participando en todos los grupos de trabajo relativos a los diferentes tratamientos que se efect\u00faen.\u00a0<\/span><\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Vista la notable importancia que le dan los reguladores europeos a la nueva <\/span>figura del DPO<\/b>, es imprescindible que hagamos una exposici\u00f3n particularizada de las funciones de los delegados de protecci\u00f3n de datos de manera que entendamos todas las posibilidades que ofrece contar con este puesto dentro de nuestra compa\u00f1\u00eda, sea o no obligatorio para nosotros.\u00a0<\/span><\/span><\/p>\n <\/p>\n Si atendemos a las <\/span>funciones del DPO seg\u00fan el RGPD<\/b>, en particular, al art\u00edculo 39 del <\/span>Reglamento<\/b>, se establece que, como m\u00ednimo, tendr\u00e1 las siguientes:<\/span><\/span><\/p>\n <\/p>\n – Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del presente <\/span>Reglamento <\/b>y de otras disposiciones de protecci\u00f3n de datos de la Uni\u00f3n o de los Estados miembros;<\/span><\/span><\/p>\n <\/p>\n -Supervisar el cumplimiento de lo dispuesto en el presente <\/span>Reglamento<\/b>, de otras disposiciones de protecci\u00f3n de datos de la Uni\u00f3n o de los Estados miembros y de las pol\u00edticas del responsable o del encargado del tratamiento en materia de protecci\u00f3n de <\/span>datos personales<\/b>, incluida la asignaci\u00f3n de responsabilidades, la concienciaci\u00f3n y formaci\u00f3n del personal que participa en las operaciones de tratamiento, y las auditor\u00edas correspondientes;<\/span><\/span><\/p>\n <\/p>\n – Ofrecer el asesoramiento que se le solicite acerca de la evaluaci\u00f3n de impacto relativa a la protecci\u00f3n de datos y supervisar su aplicaci\u00f3n de conformidad con el art\u00edculo 35;<\/span><\/p>\n <\/p>\n – Cooperar con la autoridad de control;<\/span><\/p>\n <\/p>\n -Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el art\u00edculo 36, y realizar consultas, en su caso, sobre cualquier otro asunto.<\/span><\/p>\n <\/p>\n Pero como hemos se\u00f1alado, esta lista no constituye m\u00e1s que una prelaci\u00f3n de funciones m\u00ednimas que habr\u00e1 de cumplir. La pr\u00e1ctica habitual, junto con el desarrollo por parte de las diferentes autoridades en la materia, como el esquema de certificaci\u00f3n de la AEPD, ha implicado la materializaci\u00f3n de estos m\u00ednimos en un amplio abanico de responsabilidades que corresponden al <\/span>DPO<\/b>. En Seifti ofrecemos nuestro <\/span>Servicio de DPO externalizado<\/span><\/strong><\/span><\/a> para que no tengas que preocuparte del cumplimiento en tu organizaci\u00f3n.<\/span><\/span><\/p>\n <\/p>\n As\u00ed, encontramos que en primer lugar deber\u00e1 llevar a cabo un an\u00e1lisis previo del entorno del responsable o encargado al que vaya a asistir, analizando la organizaci\u00f3n y distribuci\u00f3n de responsabilidades y funciones dentro de la entidad relativas a los diferentes tratamientos de datos, el marco legal donde se ubica y el conjunto de relaciones que se establezcan con otros operadores\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Una vez analizada y entendida la organizaci\u00f3n, dependiendo del estado de implantaci\u00f3n de las exigencias de la normativa de protecci\u00f3n de datos, colaborar\u00e1 bien en la creaci\u00f3n o en el mantenimiento actualizado tanto del Registro de Actividades del Tratamiento (RAT) as\u00ed como de las diferentes pol\u00edticas con las que ha de contar cualquier compa\u00f1\u00eda (Pol\u00edtica de privacidad, cookies).<\/span><\/p>\n <\/p>\n Revisar\u00e1 en profundidad las diferentes operaciones de tratamiento de datos personales que se lleven a cabo, asegurando que cumplen el conjunto de exigencias del <\/span>RGPD<\/b>, tanto de fondo como de forma, lo que incluyen plazos de conservaci\u00f3n, obligaciones de informaci\u00f3n, objeto y l\u00edmites, validez de los consentimientos, bases de legitimaci\u00f3n, realizaci\u00f3n de transferencias internacionales, etc. En definitiva, asegurar que los datos se tratan conforme a los principios rectores de la nueva legalidad de protecci\u00f3n de datos. Y es que este es uno de sus principales objetivos, el velar por el cumplimiento tanto del <\/span>RGPD<\/b>, como de la <\/span>LOPD<\/b>, o de cualquier otra normativa que sea de aplicaci\u00f3n dadas las circunstancias concretas de la entidad, ya sea sectorial o internacional.\u00a0<\/span><\/span><\/p>\n <\/p>\n Por su parte, asistir\u00e1 y supervisar\u00e1\u00a0 la realizaci\u00f3n e implantaci\u00f3n de las evaluaciones de impacto relativas a la protecci\u00f3n de datos (EIPD), donde se pone el foco en los riesgos y amenazas que atenten no solo contra la seguridad de la informaci\u00f3n, sino que tambi\u00e9n abarca, con especial importancia, el conjunto de riesgos para los derechos y libertades de los interesados que puedan surgir a ra\u00edz de los diferentes tratamientos. En el caso de que tras la realizaci\u00f3n de la evaluaci\u00f3n y la adecuada implementaci\u00f3n de medidas de mitigaci\u00f3n, el riesgo sea demasiado elevado, ejercer\u00e1 otra de sus funciones como intermediario con la Autoridad de control, a la cual podr\u00e1 realizar las oportunas consultas y comunicaciones.\u00a0<\/span><\/p>\n <\/p>\n Precisamente, dentro de estas comunicaciones, tambi\u00e9n se encuadran las notificaciones a la Autoridad de control de las violaciones de seguridad que pudiesen acontecer, prestando al responsable de igual manera apoyo a la hora de la documentaci\u00f3n de las mismas en cuanto su estructura, configuraci\u00f3n, administraci\u00f3n e, incluso, investigaci\u00f3n. Esta \u00faltima funci\u00f3n, entendida en sentido amplio, de modo que abarque investigaciones tanto de incidentes de seguridad de la informaci\u00f3n que pudieran afectar a los derechos de los interesados como de denuncias internas y externas con relevancia para el <\/span>DPO<\/b>.<\/span><\/span><\/p>\n <\/p>\n Finalmente, sin querer extendernos en demas\u00eda, otras de sus funciones relevantes constituyen la colaboraci\u00f3n en la celebraci\u00f3n de contratos de encargados o corresponsables del tratamiento, en la implementaci\u00f3n y elecci\u00f3n de los mecanismos m\u00e1s adecuados para la realizaci\u00f3n de transferencias internacionales de datos, en la formaci\u00f3n de empleados y miembros de la entidad en la materia de la <\/span>protecci\u00f3n de datos personales<\/b>, la asistencia en la obtenci\u00f3n de certificaciones e implementaci\u00f3n de c\u00f3digos de conducta, asistencia en el ejercicio de derechos por parte de los interesados y, por su puesto, en la revisi\u00f3n, vigilancia, adecuaci\u00f3n y actualizaci\u00f3n del conjunto de procesos y tareas mencionadas hasta el momento.\u00a0<\/span><\/span><\/p>\n <\/p>\n <\/p>\n <\/p>\n <\/p>\n La <\/span>figura del DPO <\/b>en la compa\u00f1\u00eda aporta un gran valor a\u00f1adido. Adem\u00e1s de la materializaci\u00f3n del conjunto de funciones que hemos se\u00f1alado, supone una mejora en la optimizaci\u00f3n de recursos dados sus conocimientos expertos en la materia de protecci\u00f3n de datos y en la tramitaci\u00f3n de gestiones y procesos que involucra.<\/span><\/span><\/p>\n <\/p>\n Su ubicaci\u00f3n en la compa\u00f1\u00eda, ya sea de manera interna o externa, implicar\u00e1 responder \u00fanicamente ante el m\u00e1s alto nivel de la misma para garantizar su libertad y autonom\u00eda. Por su parte, para el pleno ejercicio de estas funciones, el delegado de protecci\u00f3n de datos deber\u00e1 tener pleno acceso a los datos personales y procesos de tratamiento, no pudi\u00e9ndose oponer a este acceso el responsable o encargado bajo la alegaci\u00f3n de cualquier deber de confidencialidad o secreto. Protegiendo el Reglamento a esta figura en su art\u00edculo 38.3 de tal manera que no pueda ser sancionado o sustituido por el responsable o encargado por meramente desempe\u00f1ar sus funciones sin haber incurrido en dolo o negligencia grave.<\/span><\/p>\n <\/p>\n Atendiendo a las recomendaciones emitidas por el Grupo de Trabajo del art\u00edculo 29 (actual Comit\u00e9 Europeo de Protecci\u00f3n de Datos):\u00a0<\/span><\/p>\n <\/p>\n -Deber\u00e1 participar con regularidad en reuniones con los cuadros directivos altos y medios.<\/span><\/p>\n <\/p>\n -Estar\u00e1 presente cuando se tomen decisiones con implicaciones para la protecci\u00f3n de datos (recordando que toda informaci\u00f3n relevante ha de transmitirse al <\/span>DPO <\/b>con su debido tiempo con el fin de prestar un asesoramiento adecuado)<\/span><\/span><\/p>\n <\/p>\n -Se tendr\u00e1 debidamente en cuenta su opini\u00f3n, justificando los motivos de desacuerdo con el mismo.<\/span><\/p>\n <\/p>\n -Se le habr\u00e1 de consultar con prontitud en caso de incidentes o violaciones de seguridad.<\/span><\/p>\n <\/p>\n Hemos de se\u00f1alar que si su entidad est\u00e1 sujeta a la obligaci\u00f3n de contar con un <\/span>DPO <\/b>en virtud del <\/span>RGPD <\/b>o la <\/span>LOPD<\/b>, su no designaci\u00f3n puede suponer una infracci\u00f3n catalogada como grave, las cuales pueden sancionarse con multas que abarcan desde los 40.001\u20ac hasta los 300.000\u20ac. Si quieres ahorrarte problemas legales y conocer <\/span>cuando es necesario un delegado de protecci\u00f3n de datos<\/span><\/a> para tu compa\u00f1\u00eda, realiza nuestro <\/span>cuestionario<\/span>.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n La empresa designa al <\/span>DPO <\/b>de forma interna y es responsable de asegurarse de que cumple con los requisitos y responsabilidades establecidos en el RGPD.<\/span><\/span><\/p>\n <\/p>\n En muchas organizaciones, especialmente en aquellas que est\u00e1n obligadas a tener un DPO seg\u00fan los criterios del <\/span>RGPD<\/b>, como las grandes empresas o las que tratan datos sensibles a gran escala, la designaci\u00f3n del <\/span>DPO <\/b>es una decisi\u00f3n tomada por la alta direcci\u00f3n o la junta directiva de la empresa.\u00a0<\/span><\/span><\/p>\n <\/p>\n Puede ser el resultado de una evaluaci\u00f3n de riesgos y requisitos de cumplimiento en relaci\u00f3n con la <\/span>protecci\u00f3n de datos personales<\/b>.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Actualmente los Delegados de protecci\u00f3n de datos no necesitan una certificaci\u00f3n oficial para el ejercicio de la funci\u00f3n. Sin embargo, como hemos se\u00f1alado, habr\u00e1 de valorarse sus conocimientos tanto en Derecho como en la protecci\u00f3n de datos. As\u00ed lo encontramos reflejado en el art\u00edculo 37.5 del <\/span>RGPD <\/b>y en la <\/span>LOPD<\/b>, la cual precisa, que estos requisitos podr\u00e1n demostrarse, entre otras v\u00edas, a trav\u00e9s de mecanismos voluntarios de certificaci\u00f3n, teni\u00e9ndose particularmente en cuenta la obtenci\u00f3n de una titulaci\u00f3n universitaria.<\/span><\/span><\/p>\n <\/p>\n Para proporcionar una soluci\u00f3n uniforme, la AEPD ha elaborado un esquema de certificaci\u00f3n a trav\u00e9s del cual pueden certificarse los candidatos a convertirse en Delegados de protecci\u00f3n de datos, quienes habr\u00e1n de someterse a una evaluaci\u00f3n mediante alguna de las entidades acreditadas por la ENAC. Este esquema sigue los criterios internacionales de certificaci\u00f3n de personas conforme a la norma ISO 17024 y las entidades de certificaci\u00f3n acreditadas por ENAC otorgaran al profesional un certificado que implica un reconocimiento de que tiene las competencias adecuadas para el desarrollo de sus funciones de conformidad con el RGPD siempre y cuando con car\u00e1cter previo cumpla con unos requisitos y supere un examen.\u00a0<\/span><\/p>\n <\/p>\n Si quieres saber m\u00e1s acerca de c\u00f3mo se llega a ser DPO, consulta nuestro art\u00edculo <\/span>\u201cRequisitos para ser delegado de protecci\u00f3n de datos<\/a>\u201d<\/span><\/strong><\/span> de nuestro Blog.<\/span>\u00a0<\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n La contrataci\u00f3n interna de un delegado de protecci\u00f3n de datos por parte de una entidad puede suponer una ineficiente asignaci\u00f3n de recursos dado su coste y la problem\u00e1tica en la elecci\u00f3n de la persona adecuada para el desempe\u00f1o de un cargo con tan alta responsabilidad. Por ello, soluciones como las que ofrecemos en Seifti de <\/span>servicios DPO externalizado<\/span><\/a> suponen una de las mejores opciones si quiere contar con un equipo experto en protecci\u00f3n de datos que gestione todos los procesos necesarios y garantice su cumplimiento normativo en la protecci\u00f3n de datos.\u00a0<\/span><\/span><\/p>\n <\/p>\n Si quiere saber m\u00e1s sobre los servicios de <\/span>DPD externalizado<\/span> <\/b><\/a>que ofrece Seifti<\/a> <\/strong><\/span>rellenen este formulario<\/a><\/span><\/strong> y nos pondremos en contacto con usted en menos de 24h.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Funciones del delegado de protecci\u00f3n de datos (DPO) Si bien los Delegados de protecci\u00f3n de datos no tienen la obligaci\u00f3n de estar certificados o haber obtenido un t\u00edtulo que les habilite para ejercer la funci\u00f3n, no significa que cualquier persona pueda ser designada para…<\/p>\n","protected":false},"author":8,"featured_media":4208,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58,67],"tags":[85,84,80,83,82,66,87,86,78,89,88],"class_list":["post-4213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","category-delegado-proteccion-datos","tag-compliance","tag-data","tag-data-protection-es","tag-datos","tag-dpd","tag-delegado-de-proteccion-de-datos","tag-funciones","tag-functions","tag-gdpr-es","tag-proteccion-de-datos-es","tag-rgpd-es"],"yoast_head":"\n![\"Checklist](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/10\/seifti-banner-checklist-ES-500x281.jpg\")
<\/a>\u00bfQu\u00e9 hace la figura del DPO?<\/b><\/h3>\n
En concreto, \u00bfQu\u00e9 har\u00e1 el DPO en tu empresa?<\/strong><\/h4>\n
![\"\"](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/09\/pexels-kindel-media-7688331-500x375.jpg\")
<\/b><\/h3>\nLa figura del DPO en una empresa<\/b><\/h3>\n
\u00bfQui\u00e9n designa a un DPO?<\/b><\/h3>\n
\u00bfQu\u00e9 certificaci\u00f3n necesita un delegado de protecci\u00f3n de datos para ejercer?<\/b><\/h3>\n
<\/a>\u00bfNecesitas los servicios de delegado de protecci\u00f3n de datos | DPD?<\/b><\/h3>\n