<\/p>\n
Seg\u00fan el Reglamento<\/b> el DPO se configura como una figura clave y que asume nuevas y cualificadas competencias para asegurar una adecuada implementaci\u00f3n de las exigencias del Reglamento en ciertas organizaciones. Por ello, lo que aqu\u00ed se pretende es ofrecer toda la informaci\u00f3n necesaria para que, a la hora de tomar la decisi\u00f3n de contratar a un DPO, se haga de la manera m\u00e1s informada posible, mitigando as\u00ed los riesgos de hacer una incorrecta contrataci\u00f3n.\u00a0<\/span><\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Una vez que conocemos <\/span>cu\u00e1ndo es necesario un DPO, <\/span><\/a>el siguiente paso es su designaci\u00f3n. Para ello, <\/span>seg\u00fan el Reglamento<\/b>, qui\u00e9n debe de nombrar al delegado de protecci\u00f3n de datos es el responsable del tratamiento, el encargado o ambos, en funci\u00f3n de qui\u00e9n cumpla con los criterios de designaci\u00f3n obligatoria.<\/span><\/span><\/p>\n <\/p>\n La LOPDGDD establece la obligaci\u00f3n de comunicar en el plazo de 10 d\u00edas a la AEPD o a la correspondiente autoridad de control auton\u00f3mica, la designaci\u00f3n, el nombramiento y cese del DPO, tanto en los supuestos de designaci\u00f3n obligatoria como en la voluntaria. Para hacer estas notificaciones, la <\/span>AEPD<\/span><\/a> cuenta con un sistema de notificaci\u00f3n electr\u00f3nica que permite realizar estas comunicaciones de manera m\u00e1s r\u00e1pida y eficaz.\u00a0<\/span><\/span><\/p>\n <\/p>\n <\/p>\n La figura del DPO puede integrarse en la entidad tanto de forma interna como externa.\u00a0En este sentido, el RGPD permite a los delegados de protecci\u00f3n de datos realizar otras tareas y deberes adem\u00e1s de las funciones propias establecidas en el <\/span>art\u00edculo 39 <\/b>del RGPD. Ahora bien, el responsable o encargado del tratamiento ha de garantizar que las <\/span>funciones de delegado de protecci\u00f3n de datos <\/a><\/strong><\/span>y cometidos adicionales atribuidos al DPO no<\/span> den lugar a conflicto de intereses.\u00a0<\/span><\/span><\/p>\n <\/p>\n As\u00ed, entenderemos por conflicto de inter\u00e9s todas aquellas situaciones en las que los intereses privados, sean personales, profesionales o de otra naturaleza, puedan influir en la objetividad de las decisiones que deba de tomar el DPO. Esta ausencia de conflicto de inter\u00e9s est\u00e1 estrechamente ligada con la obligaci\u00f3n de actuar de manera independiente, por ello no puede ocupar un puesto dentro de la organizaci\u00f3n que lo conduzca a determinar los fines y los medios del tratamiento de los datos personales.<\/span><\/p>\n <\/p>\n <\/p>\n El<\/span> Grupo de Trabajo sobre Protecci\u00f3n de Datos del Art\u00edculo 29, en sus<\/span> Directrices<\/b><\/a><\/span>, establece que puede ser recomendable, que los responsables y encargados del tratamiento:<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Como norma general, los cargos en conflictos pueden incluir los de alta direcci\u00f3n, pero tambi\u00e9n con cargos inferiores en la estructura organizativa.<\/span><\/p>\n <\/p>\n El no cumplimiento puede derivar en sanciones, as\u00ed, la <\/span>Autoridad de Protecci\u00f3n de Datos de Berl\u00edn<\/a><\/span><\/strong> impuso una sanci\u00f3n de 525.000\u20ac a un grupo empresarial del sector\u00a0<\/span>e-commerce retail<\/span><\/i>\u00a0por un conflicto de inter\u00e9s del DPO.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n La normativa RGPD<\/b> no exige que el DPO tenga que ser miembro de la organizaci\u00f3n que requiera de dichos servicios. Por ello, como ya se mencion\u00f3, el <\/span>DPO de la empresa<\/b> puede ser interno o externo, persona f\u00edsica o jur\u00eddica y deber\u00e1 disponer de autonom\u00eda, los recursos necesarios y acceso total a los <\/span>datos personales<\/b> y tratamientos para llevar a cabo sus funciones. As\u00ed, puede desempe\u00f1ar sus funciones a tiempo completo o parcial, formar parte de la plantilla o ser un tercero que presta sus servicios por medio de un contrato de servicios. Optar por una estructura u otra va a depender de varios factores como de las necesidades de la organizaci\u00f3n, de su estructura, de su tama\u00f1o, etc.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Si bien desde el punto de vista de cumplir con la legislaci\u00f3n no hay diferencia entre nombrar a un DPO interno o subcontratar este puesto a un tercero externo, es necesario tener en cuenta diversas cuestiones a la hora de elegir a qui\u00e9n se le asigna esta funci\u00f3n. Para ello vamos a ver las <\/span>ventajas de externalizar un DPO.<\/b><\/span><\/p>\n <\/p>\n – Costes de formaci\u00f3n<\/b>: En caso de contratar a un DPO externo, este ya dispone de amplia formaci\u00f3n y de los conocimientos t\u00e9cnicos necesarios, evitando los costes de formaci\u00f3n de un empleado.<\/span><\/span><\/p>\n <\/p>\n – Conocimiento multisectorial e interdisciplinar:<\/b> Esta es una de cualidad muy valorable en un DPO y que est\u00e1 garantizada en un DPO externo ya que tiene clientes de diferentes sectores y tama\u00f1os. Es muy dif\u00edcil que esto se consiga con un DPO interno, trabajando para una \u00fanica organizaci\u00f3n.<\/span><\/span><\/p>\n <\/p>\n – Disponibilidad:<\/b> En caso de ausencia o incapacidad del DPO externo, se puede asignar a otra persona con facilidad mientras que el proceso de sustituci\u00f3n de un DPO interno es lento y complicado.<\/span><\/span><\/p>\n <\/p>\n – Responsabilidad: <\/b>El DPO externo es responsable directo de su labor de asesoramiento, por el contrario, en caso de un DPO interno toda la responsabilidad recae sobre la empresa.<\/span><\/span><\/p>\n <\/p>\n – Objetividad:<\/b> El hecho de ser ajeno al negocio, hace que asuma una posici\u00f3n m\u00e1s objetiva y recibe una visi\u00f3n m\u00e1s general siendo, por tanto, m\u00e1s dif\u00edcilmente influenciable.<\/span><\/span><\/p>\n <\/p>\n – Elaboraci\u00f3n de documentos:<\/b> Para un DPO externo esto no supone una gran inversi\u00f3n de tiempo ya que est\u00e1 familiarizado, por el contrario, es probable que un DPO interno tenga que elaborar los documentos partiendo desde cero.<\/span><\/span><\/p>\n <\/p>\n – Costes:<\/b> Mientras que en un DPO externo los costes son fijos y claros, en un delegado interno quedar\u00e1n diluidos por los costes empresariales.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n El DPO ha de reunir las competencias y habilidades personales que le permitan adentrarse en el contexto de la organizaci\u00f3n y conocer los procesos de su actividad, ofreciendo soluciones pr\u00e1cticas y funcionales. Por ello, es fundamental que empiece su labor profesional analizando y conociendo a la organizaci\u00f3n, y qu\u00e9 mejor manera que hacerlo a trav\u00e9s de una auditor\u00eda.\u00a0<\/span><\/p>\n <\/p>\n La auditor\u00eda<\/span> es una de las herramientas fundamentales para comprobar y evaluar el nivel de cumplimiento de la normativa de protecci\u00f3n de datos en las organizaciones. En ella se verifican tanto de los tratamientos de <\/span>datos personales<\/b> que hace la organizaci\u00f3n, como las medidas de seguridad t\u00e9cnicas y organizativas implementadas y su eficacia. Al igual que el DPO, dicha auditor\u00eda puede ser interna o externa, pero a la vista de las <\/span>ventajas de externalizar un DPO<\/b>, es recomendable contratar la auditor\u00eda de protecci\u00f3n de datos a un servicio externo por la objetividad, independencia y autonom\u00eda que brinda este tipo de servicios.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Seg\u00fan el Reglamento<\/b>, el DPO ser\u00e1 designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la pr\u00e1ctica en materia de protecci\u00f3n de datos y a su capacidad para desempe\u00f1ar las <\/span>funciones del DPO<\/b> que le son reconocidas.<\/span><\/span><\/p>\n <\/p>\n Entre las cualidades que le son exigibles al DPO, el Grupo de Trabajo del Art\u00edculo 29, reconoce que podr\u00edan incluir por ejemplo la integridad y alta \u00e9tica profesional, capacidades de comunicaci\u00f3n, as\u00ed como, habilidades personales y empat\u00eda a la hora de lidiar con situaciones relativas a la gesti\u00f3n de reclamaciones o posibles discrepancias que se puedan producir entre los criterios empresariales y la interpretaci\u00f3n normativa.<\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Si necesitas contratar un servicio de delegado de protecci\u00f3n de datos, la mejor opci\u00f3n que puedes encontrar es de la mano de un equipo multidisciplinar y experto en protecci\u00f3n de datos. Para ello, en Seifti<\/a> <\/span><\/strong>disponemos de un <\/span>\u201cServicio de DPO externalizado<\/b>\u201d<\/span><\/a><\/span> que puede gestionar todos los procesos necesarios para garantizar el cumplimiento normativo en materia de protecci\u00f3n de datos.<\/span><\/span><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" 5 consejos para contratar un delegado de protecci\u00f3n de datos. Una vez que nuestra organizaci\u00f3n toma conciencia de la importancia del nombramiento de un delegado de protecci\u00f3n de datos, pasamos a una fase compleja, que es la de la contrataci\u00f3n. Una de las primeras…<\/p>\n","protected":false},"author":8,"featured_media":4229,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58,67],"tags":[85,84,80,83,82,66,78,89,88],"class_list":["post-4227","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","category-delegado-proteccion-datos","tag-compliance","tag-data","tag-data-protection-es","tag-datos","tag-dpd","tag-delegado-de-proteccion-de-datos","tag-gdpr-es","tag-proteccion-de-datos-es","tag-rgpd-es"],"yoast_head":"\n![\"Checklist](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/10\/seifti-banner-checklist-ES-500x281.jpg\")
<\/a>1. \u00bfQui\u00e9n designa al DPO | DPD?<\/b><\/h3>\n
2. <\/b>\u00a0<\/span>Evitar conflicto de intereses al contratar un DPO | DPD<\/b><\/h3>\n
Recomendaciones para evitar el conflicto de inter\u00e9s.<\/b><\/h4>\n
\n
3. Decidir si ser\u00e1 un DPO interno o externo.<\/b><\/h3>\n
Ventajas de externalizar un delegado de protecci\u00f3n de datos.<\/b><\/span><\/h4>\n
4. Comenzar con una auditor\u00eda RGPD de la empresa.<\/b><\/h3>\n
5. Perfil del DPO.<\/b><\/h3>\n
<\/a>\u00bfNecesitas un servicio de delegado de protecci\u00f3n de datos | DPD?\u00a0<\/b><\/h3>\n