<\/p>\n
Para algunas organizaciones la\u00a0<\/span><\/span>designaci\u00f3n de un <\/span>DPO<\/b> resulta obligatoria por ley, pero son muchas las empresas las que sin tener que normar un <\/span>DPO obligatorio<\/b>, designan dicha funci\u00f3n de manera completamente voluntaria. El tener un <\/span>DPO en la empresa<\/b> potencia la imagen de cumplimiento de la protecci\u00f3n de datos y, ante posibles sanciones ser\u00e1 una atenuante y una garant\u00eda de cumplimiento. El hecho de contar con un<\/span> DPO<\/b> mejora la imagen corporativa y puede ayudarte no s\u00f3lo a evitar multas sino tambi\u00e9n posibles quejas de clientes o violaciones de seguridad.\u00a0<\/span><\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Tanto<\/span> el<\/span> RGPD como la LOPDGDD prev\u00e9n una serie de supuestos en los es obligatorio designar un delegado de protecci\u00f3n de datos. As\u00ed, seg\u00fan el art\u00edculo 37.1 del <\/span>Reglamento<\/b> ser\u00e1 necesario nombrar un DPO cuando:<\/span><\/span><\/p>\n <\/p>\n – El tratamiento lo lleve a cabo una autoridad u organismo p\u00fablico, excepto los tribunales que act\u00faen en ejercicio de su funci\u00f3n judicial.<\/span><\/p>\n – Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en raz\u00f3n de su naturaleza, alcance y\/o fines, requieran una observaci\u00f3n habitual y sistem\u00e1tica de interesados a gran escala.<\/span><\/p>\n – Las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categor\u00edas especiales de <\/span>datos personales<\/b>.<\/span><\/span><\/p>\n <\/p>\n Si bien <\/span>seg\u00fan el RGPD<\/b> es necesario designar un <\/span>DPO <\/b>cuando se haga un tratamiento a \u201cgran escala\u201d, este t\u00e9rmino tan difuso no aparece definido ni en el propio Reglamento ni en la LOPDGDD por lo que es necesario acudir a las \u201c<\/span><\/strong><\/span>Directrices sobre los delegados de protecci\u00f3n de datos (DPD)<\/a><\/span><\/strong>\u201d<\/span> <\/strong>del Grupo de Trabajo sobre protecci\u00f3n de datos del art\u00edculo 29 para poder entenderlo. En este sentido, para saber si el tratamiento se realiza a gran escala deben de tenerse en cuenta factores como el n\u00famero de interesados afectados, el volumen de datos, la duraci\u00f3n de la actividad de tratamiento y el alcance geogr\u00e1fico.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Como hemos visto, los tres supuestos anteriores son de car\u00e1cter muy general, por ello, la LOPDGDD detalla un poco m\u00e1s en qu\u00e9 empresas u organizaciones es obligatorio nombrar un <\/span>DPO.<\/b> En este mismo sentido, la <\/span>AEPD<\/span><\/a> sintetiza qu\u00e9 tipos de organizaciones necesitan nombrar a un delegado de protecci\u00f3n de datos.<\/span><\/span><\/p>\n <\/p>\n As\u00ed, ser\u00e1 obligatorio tener un DPO cuando nos encontremos en alguna de las siguientes entidades:<\/span><\/p>\n Ahora bien, todas aquellas organizaciones no incluidas en la relaci\u00f3n anterior podr\u00e1n igualmente designar un <\/span>DPO <\/b>de manera voluntaria que, como veremos a continuaci\u00f3n, traer\u00e1 consigo grandes beneficios para la organizaci\u00f3n.\u00a0<\/span><\/span><\/p>\n Finalmente, hay que tener en cuenta que adem\u00e1s de aquellas entidades que cumplan con los requisitos anteriores, en Espa\u00f1a est\u00e1 pendiente la transposici\u00f3n de la Directiva sobre Whistleblowing<\/a><\/strong><\/span>. Es importante saber que, de manera reciente se aprob\u00f3 el Proyecto de Ley reguladora de la protecci\u00f3n de las personas que informen sobre infracciones normativas y de lucha contra la corrupci\u00f3n, donde se establece la necesidad de contar con un delegado de protecci\u00f3n de datos obligatorio a todas las empresas que est\u00e9n obligadas a tener un canal denuncias, es decir, las que cuenten con m\u00e1s de 50 trabajadores.<\/span><\/p>\n <\/p>\n <\/p>\n Como hemos visto, no siempre es obligatoria la designaci\u00f3n de un delegado de protecci\u00f3n de datos, pero puede ser muy recomendable contar con un perfil profesional que pueda asesorarnos y resolver todas nuestras dudas respecto a cualquier tratamiento que se lleve a cabo. El hecho de contar con un <\/span>DPO<\/b> garantiza que la organizaci\u00f3n cumple adecuadamente con la normativa de protecci\u00f3n de datos, salvaguardando la seguridad de los datos y evitando posibles disgustos ante incumplimientos. En este art\u00edculo puedes ver los <\/span>requisitos para ser delegado de protecci\u00f3n de datos.<\/a><\/span><\/span><\/p>\n <\/p>\n Es importante consolidar una verdadera cultura de protecci\u00f3n de datos en nuestra organizaci\u00f3n porque nadie confiar\u00e1 en una empresa que no proteja y atienda de manera diligente sus derechos. Por ello, contar con un <\/span>DPO<\/b> tiene muchos beneficios, entre los que podemos destacar:<\/span><\/span><\/p>\n <\/p>\n <\/p>\n El nombramiento del <\/span>DPO<\/b> es uno de los elementos m\u00e1s importantes del cumplimiento por parte de una organizaci\u00f3n porque potencia la imagen de cumplimiento en todo momento.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Es una figura imprescindible para difundir y fomentar una cultura de respeto a la privacidad dentro de la organizaci\u00f3n.<\/span><\/p>\n <\/p>\n <\/p>\n El <\/span>DPO<\/b> va a actuar como punto de contacto para atender a los interesados en cuestiones relativas al tratamiento de sus datos o el ejercicio de sus derechos. Adem\u00e1s, tendr\u00e1 preferencia en las comunicaciones con las Autoridades de Control y ser\u00e1 de gran ayuda en caso de recibir una denuncia.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n El hecho de tener nombrado un delegado de protecci\u00f3n de datos, es una garant\u00eda de cumplimiento altamente valorada, por ende, ante posibles sanciones, ser\u00e1 una atenuante para demostrar y defender la responsabilidad de la empresa.<\/span><\/p>\n <\/p>\n <\/p>\n Disponer de un perfil profesional como el<\/span> DPO<\/b> evita potenciales riesgos que puedan afectar a la imagen de nuestra empresa, minimizando la posibilidad de ser sancionado.\u00a0<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Ante un incidente de seguridad, el <\/span>DPO<\/b> permitir\u00e1 actuar de manera r\u00e1pida, aclarar los hechos, paliar los efectos y adoptar las medidas necesarias para el futuro.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n El hecho de contar con un<\/span> DPO<\/b> proyecta valores de compromiso, transparencia y \u00e9tica profesional. Esto va a suponer que no s\u00f3lo se refuerce la seguridad de los datos, sino que se transmita tranquilidad a clientes, proveedores o terceros, creando un clima de confianza. Va a ser un valor diferencial.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Desde que entr\u00f3 en vigor el RGPD, seg\u00fan un informe de ESET, las compa\u00f1\u00edas espa\u00f1olas han sido las que m\u00e1s sanciones han recibido hasta la fecha, con un total de 273. El incumplimiento de la obligaci\u00f3n de designar un<\/span> DPO<\/b> es considerada una sanci\u00f3n grave por parte de la LOPDGDD por lo que no debemos de tom\u00e1rnoslo a broma.\u00a0<\/span><\/span><\/p>\n <\/p>\n Dichas infracciones pueden acarrear una sanci\u00f3n consistente en una multa\u00a0que ascender\u00e1, en funci\u00f3n de las circunstancias de cada caso individual, a un m\u00e1ximo del importe m\u00e1s elevado entre 10.000.000 \u20ac y el 2 % del total de la facturaci\u00f3n global anual del\u00a0ejercicio financiero anterior.<\/span><\/p>\n <\/p>\n Entre las distintas compa\u00f1\u00edas sancionadas recientemente podemos distinguir:<\/span><\/p>\n <\/p>\n <\/p>\n En abril de 2020, la <\/span>AEPD<\/span><\/a> le impone una sanci\u00f3n de 25.000\u20ac a GLOVOAPP23, S.L. por no haber nombrado un <\/span>DPO<\/b> con anterioridad al inicio del procedimiento sancionador al realizar actividades consistentes en operaciones de tratamientos sobre datos personales de interesados a gran escala.\u00a0<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Esta empresa de seguridad privada fue sancionada con 50.00\u20ac por infringir el art\u00edculo 37.1 del RGPD, relativo a la obligaci\u00f3n de contar con un\u00a0<\/span>DPO<\/b>. Las empresas de seguridad privada deber\u00e1n designar obligatoriamente un delegado de protecci\u00f3n de datos.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n La AEPD determin\u00f3 una sanci\u00f3n por importe de 10.000 \u20ac para esta empresa de jugos online, por una infracci\u00f3n del art\u00edculo 37 de la RGPD, en relaci\u00f3n con el art\u00edculo 34.1.n) LOPDGDD, que establece la obligaci\u00f3n de designar un <\/span>DPO<\/b> a los operadores de juegos online.<\/span><\/span><\/p>\n <\/p>\n Finalmente, en caso de que necesitemos nombrar un\u00a0<\/span>DPO<\/b>,\u00a0este puede ser interno o externo a la organizaci\u00f3n. Para saber qu\u00e9 opci\u00f3n es la que m\u00e1s te interesa, en este art\u00edculo de nuestro blog te damos <\/span>\u201c5 consejos para contratar delegado de protecci\u00f3n de datos<\/a>\u201d.<\/strong><\/span><\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Con independencia de que sea obligatoria o no la figura del <\/span>DPO<\/b>, esto no exime a las empresas de cumplir con la responsabilidad de realizar un tratamiento correcto de los datos. Por ello, desde Seifti<\/a> <\/strong><\/span>contamos con un <\/span>Servicio de DPO externalizado<\/a><\/strong><\/span> que puede ayudarte.<\/span><\/span><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" \u00bfCu\u00e1ndo es necesario un delegado de protecci\u00f3n de datos? El delegado de protecci\u00f3n de datos (DPD), se ha convertido en una figura clave en todas las organizaciones que manejan y tratan datos personales, pero \u00bfsabes cu\u00e1ndo es necesario un delegado de protecci\u00f3n de datos?…<\/p>\n","protected":false},"author":8,"featured_media":4225,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58,67],"tags":[85,84,80,83,82,66,78,89,88],"class_list":["post-4220","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","category-delegado-proteccion-datos","tag-compliance","tag-data","tag-data-protection-es","tag-datos","tag-dpd","tag-delegado-de-proteccion-de-datos","tag-gdpr-es","tag-proteccion-de-datos-es","tag-rgpd-es"],"yoast_head":"\n![\"Checklist](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/10\/seifti-banner-checklist-ES-500x281.jpg\")
<\/a>\u00bfPor qu\u00e9 es obligatorio para las empresas tener un DPO?<\/b><\/h3>\n
Tipos de empresas que necesitan un delegado de protecci\u00f3n de datos.<\/b><\/h3>\n
\n
Beneficios de tener un DPO en la empresa<\/b><\/h3>\n
Cumplimiento proactivo.\u00a0<\/b><\/h4>\n
Favorece la creaci\u00f3n de una cultura de privacidad.\u00a0<\/b><\/span><\/h4>\n
Es un punto de contacto con los interesados y la Autoridad de Control.\u00a0<\/b><\/h4>\n
Medida de responsabilidad proactiva.<\/b><\/h4>\n
Evita riesgos y sanciones.<\/b><\/span><\/h4>\n
Gesti\u00f3n eficaz de incidencias.<\/b><\/span><\/h4>\n
Mejora de la imagen corporativa y aumenta la confianza.<\/b><\/h4>\n
![\"\"](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/09\/pexels-kindel-media-6774435-375x500.jpg\")
<\/p>\nMultas por no tener asignado un DPO | DPD<\/b><\/h3>\n
GLOVO.\u00a0<\/b><\/h4>\n
CONSEGURIDAD.<\/b><\/h4>\n
ACONCAGUA JUEGOS S.A.<\/b>\u00a0<\/span><\/h4>\n
<\/a>\u00bfNecesitas un servicio de delegado de protecci\u00f3n de datos | DPD?<\/b><\/h3>\n