<\/p>\n
De entrada, es importante saber que<\/span> no nos vamos a encontrar con una normativa en la que se recojan unos requisitos obligatorios de manera expl\u00edcita, m\u00e1s all\u00e1 de tener los conocimientos especializados en Derecho y en materia de protecci\u00f3n de datos. Ahora bien, esto no implica que el DPO no tenga que cumplir con una serie de exigencias que a continuaci\u00f3n pasaremos a analizar.<\/span><\/span><\/p>\n <\/p>\n Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/p><\/div>\n <\/p>\n <\/p>\n Dentro de una organizaci\u00f3n, el DPO representa uno de los elementos claves del <\/span>RGPD <\/b>y act\u00faa como garante del cumplimiento de la normativa de protecci\u00f3n de <\/span>datos personales, <\/b>por ello, es necesario que concurran en \u00e9l una serie de requisitos o exigencias para el correcto desempe\u00f1o de sus <\/span>funciones como delegado de protecci\u00f3n de datos<\/a>.<\/span><\/span><\/p>\n <\/p>\n <\/p>\n Una de las primeras cualidades que debe de reunir un DPO como profesional y experto en materia de protecci\u00f3n de <\/span>datos personales <\/b>es un<\/span> conocimiento especializado del Derecho y la pr\u00e1ctica en materia de protecci\u00f3n de datos.\u00a0<\/span><\/span><\/p>\n Dentro de este conocimiento especializado, el art\u00edculo 35 LOPDGDD establece que la cualificaci\u00f3n del DPO podr\u00e1 demostrarse, entre otros medios, a trav\u00e9s de mecanismos voluntarios de certificaci\u00f3n que tendr\u00e1n en cuenta la obtenci\u00f3n de una titulaci\u00f3n universitaria que acredite conocimientos especializados en el derecho y la pr\u00e1ctica en materia de protecci\u00f3n de datos.\u00a0<\/span><\/p>\n <\/p>\n Por tanto, seg\u00fan la normativa, uno de los requisitos que debe de cumplir un DPO es la de disponer de una formaci\u00f3n superior y especializada tanto en el \u00e1mbito del Derecho como en la pr\u00e1ctica de la protecci\u00f3n de <\/span>datos personales.<\/b><\/span><\/p>\n <\/p>\n Adem\u00e1s, dado que las funciones de un DPO est\u00e1n ligadas con las tecnolog\u00edas y con internet, un DPO tambi\u00e9n deber\u00eda de estar formado en Tecnolog\u00edas de la Informaci\u00f3n y la Comunicaci\u00f3n (TIC) y tener conocimientos actualizados de las nuevas tecnolog\u00edas que puedan afectar a la protecci\u00f3n de datos.<\/span><\/p>\n <\/p>\n <\/p>\n Adem\u00e1s de los conocimientos especializados en Derecho y en materia de protecci\u00f3n de datos y TIC, es importante que un DPO cuenta con las habilidades necesarias para llevar a cabo su labor como experto y garante de la protecci\u00f3n de datos.<\/span><\/p>\n <\/p>\n As\u00ed, es importante que adem\u00e1s de los conocimientos t\u00e9cnicos, tenga dotes y habilidades de comunicaci\u00f3n y negociaci\u00f3n. Debe ser capaz de comunicar, guiar y transmitir ideas claras.<\/span><\/p>\n <\/p>\n Un DPO debe de tener la capacidad de gestionar equipos y la habilidad de autocontrol y automotivaci\u00f3n. No nos podemos olvidar que debe de trabajar con diferentes equipos y departamentos, por ello debe de conocer bien la organizaci\u00f3n y su \u00e1rea de actividad, para estar al tanto de los riesgos a los que puede verse expuesto el tratamiento de <\/span>datos personales.<\/b><\/span><\/p>\n <\/p>\n Adem\u00e1s, debe de ser capaz de trabajar de manera independiente y sin supervisi\u00f3n continua, mostrando dotes de liderazgo y un enfoque anal\u00edtico, puesto que entre sus funciones est\u00e1 la de asesorar en la elaboraci\u00f3n de an\u00e1lisis de riesgos y\u00a0evaluaci\u00f3n de impacto.<\/span><\/p>\n Finalmente, no nos podemos olvidar que un DPO debe de manejar la informaci\u00f3n de manera confidencial y debe de tratar la misma de manera diligente y adecuada.<\/span><\/p>\n <\/p>\n <\/p>\n Con independencia del modelo que elija la organizaci\u00f3n para designar un DPO, sea este interno o externo, debe de ofrecer un servicio de calidad y cumplir con los requisitos de independencia y de ausencia de conflicto de inter\u00e9s en la realizaci\u00f3n de sus funciones.\u00a0<\/span><\/p>\n <\/p>\n Dicha independencia se materializa de diversas formas, entre ellas, en que el DPO tendr\u00e1 acceso a los datos personales y a las operaciones de tratamiento que se lleven a cabo en la organizaci\u00f3n, pero no debe de recibir nunca ninguna instrucci\u00f3n en la realizaci\u00f3n de sus funciones<\/span>.\u00a0<\/span><\/span><\/p>\n <\/p>\n De este modo, el DPO tampoco podr\u00e1 ser despedido por haber cumplido con sus funciones ni responder\u00e1 por los incumplimientos del RGPD que lleve a cabo la organizaci\u00f3n. Ser\u00e1 la organizaci\u00f3n la encargada de suministrarle los recursos necesarios para que pueda desempe\u00f1ar sus funciones de manera eficiente y, a su vez, el DPO reportar\u00e1 a la alta direcci\u00f3n u \u00f3rgano equivalente.<\/span><\/p>\n <\/p>\n Una manera de garantizar la independencia es con el principio de segregaci\u00f3n de funciones, lo que supone que el DPO est\u00e9 f\u00edsica y estructuralmente separado de aquellas \u00e1reas de la organizaci\u00f3n que buscan el beneficio a trav\u00e9s de los <\/span>datos personales.<\/b><\/span><\/p>\n <\/p>\n <\/p>\n Adem\u00e1s de la independencia, otra de las cuestiones que debemos de tener en consideraci\u00f3n, es que no se produzca ning\u00fan conflicto de inter\u00e9s, especialmente si el DPO es un empleado de la organizaci\u00f3n.<\/span><\/span><\/p>\n <\/p>\n Para evitar estas situaciones en las que los intereses privados puedan influir en la objetividad de las decisiones que deba de tomar el DPO, este deber\u00eda de ocupar un puesto dentro de la organizaci\u00f3n que lo involucre en determinar los fines y los medios de tratamiento de los <\/span>datos personales.<\/b><\/span><\/p>\n \u00a0<\/span><\/p>\n <\/p>\n As\u00ed puede surgir un conflicto de inter\u00e9s con los departamentos de seguridad, IT, RRHH, direcci\u00f3n financiera, etc., aunque debe atenderse a la estructura organizativa y considerarse caso por caso.<\/span><\/p>\n <\/p>\n <\/p>\n Si bien es cierto que no hay una obligaci\u00f3n de certificaci\u00f3n o t\u00edtulo habilitante para ejercer la funci\u00f3n de delegado de protecci\u00f3n de datos, esto no significa que cualquier persona pueda ser designada para este puesto. Su nombramiento debe atender a sus cualidades profesionales, a sus conocimientos especializados en Derecho y, por supuesto, a su pr\u00e1ctica en materia de protecci\u00f3n de <\/span>datos personales.<\/b>\u00a0<\/span><\/span><\/p>\n <\/p>\n Atendiendo a lo anterior y con el claro objetivo de ofrecer seguridad y fiabilidad tanto a los propios profesionales de la privacidad como a las entidades o empresas que van a incorporar y contratar los servicios de un DPO, la <\/span>AEPD<\/span><\/a> ha optado por promover\u00a0un Esquema de Certificaci\u00f3n.<\/span><\/span><\/p>\n <\/p>\n Este <\/span>Esquema<\/span><\/a> es un sistema de certificaci\u00f3n que permite certificar que los DPD re\u00fanen la cualificaci\u00f3n profesional y los conocimientos requeridos para ejercer la profesi\u00f3n. Si tienes pensado certificarte como DPO, debes de saber que las certificaciones ser\u00e1n otorgadas por entidades certificadoras debidamente acreditadas por ENAC conforme a la norma UNE-EN ISO\/IEC 17024:2012.<\/span><\/span><\/p>\n <\/p>\n Como hemos visto, aunque esta certificaci\u00f3n no es obligatoria para poder ejercer como DPD y se puede ejercer la profesi\u00f3n sin estar certificado, la Agencia ha considerado necesario ofrecer un punto de referencia al mercado y que pueda servir como garant\u00eda para acreditar la cualificaci\u00f3n y capacidad profesional de los candidatos a DPO.<\/span><\/p>\n <\/p>\n <\/p>\n <\/p>\n Como no pod\u00eda ser de otra manera, la formaci\u00f3n es uno de los requisitos b\u00e1sicos para ser un delegado de protecci\u00f3n de datos y para cumplir con el requisito de responsabilidad contenido en el <\/span>RGPD.<\/b><\/span><\/p>\n <\/p>\n Seg\u00fan el Reglamento<\/b>, el DPO ser\u00e1 designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la pr\u00e1ctica en materia de protecci\u00f3n de datos y a su capacidad para desempe\u00f1ar las funciones indicadas en el\u00a0<\/span>art\u00edculo 39<\/b><\/a>.<\/b>\u00a0<\/span><\/span><\/p>\n <\/p>\n Como hemos visto, no existe una formaci\u00f3n espec\u00edfica ni un t\u00edtulo concreto, ahora bien, una manera de acreditar la formaci\u00f3n y la capacidad profesional es a trav\u00e9s de una certificaci\u00f3n. Esto no s\u00f3lo <\/span>aporta seguridad y fiabilidad, sino que uno de los prerrequisitos del Esquema de certificaci\u00f3n para acceder a la fase de evaluaci\u00f3n es la formaci\u00f3n.\u00a0<\/span><\/span><\/p>\n <\/p>\n Si bien la normativa indica que el DPO debe disponer, preferiblemente de formaci\u00f3n superior universitaria, esto no quiere decir que tenga que ser un graduado en Derecho puesto que existen otras formaciones que pueden otorgar conocimientos suficientes en la materia.<\/span><\/p>\n <\/p>\n En definitiva podr\u00e1 ser DPO cualquier persona que cumpla con los requisitos vistos anteriormente, es decir, que sea persona con una formaci\u00f3n superior, preferiblemente, en el \u00e1mbito del Derecho y que cuente adem\u00e1s con conocimientos espec\u00edficos en protecci\u00f3n de datos y con experiencia pr\u00e1ctica y demostrable en la materia.\u00a0<\/span><\/p>\n <\/p>\n <\/p>\n Como ya hemos visto en <\/span>5 Consejos para contratar delegado de protecci\u00f3n de datos<\/a>, <\/span>una de las primeras cuestiones que debemos de abordar es si vamos a designar a un DPO interno o externo.\u00a0<\/span><\/span><\/p>\n <\/p>\n Una vez que tomamos la decisi\u00f3n de que el DPO sea un empleado de la organizaci\u00f3n, es decir, que el <\/span>DPO de la empresa<\/b> sea interno, se deben de tener en consideraci\u00f3n diversas cuestiones. La primera de las cuestiones que debemos de tener clara es que se debe salvaguardar la independencia y evitar cualquier tipo de conflicto de inter\u00e9s.<\/span><\/span><\/p>\n <\/p>\n La designaci\u00f3n de un DPO interno implica que este tenga la formaci\u00f3n y conocimientos espec\u00edficos en la materia por lo que correr\u00e1n a cargo de la organizaci\u00f3n todos los costes de formaci\u00f3n necesarios. El hecho de que el DPO sea personal de la organizaci\u00f3n resulta una ventaja en el sentido de que est\u00e1 familiarizado y conoce perfectamente la organizaci\u00f3n, pero tambi\u00e9n puede suponer una p\u00e9rdida de autonom\u00eda ya que puede verse expuesto a presiones.\u00a0<\/span><\/p>\n <\/p>\n Para la organizaci\u00f3n, el hecho de que el DPO sea interno implica que su reemplazo en caso de baja por cualquier motivo va a suponer un problema porque su reemplazo no va a ser sencillo.<\/span><\/p>\n <\/p>\n Otra de las cuestiones que debe de tenerse en que en caso de discrepancias en la aplicaci\u00f3n de la normativa de protecci\u00f3n de datos, no se puede despedir al DPO interno por el mero hecho de cumplir con sus obligaciones.<\/span><\/p>\n <\/p>\n <\/span> Descarga gratis nuestro Checklist sobre la necesidad de un DPO y sus requisitos<\/span><\/p><\/div>\n <\/p>\n <\/p>\n Con independencia de que tu organizaci\u00f3n est\u00e9 obligada a designar un DPO o simplemente lo haga de manera voluntaria, si necesitas asesoramiento personalizado de la mano de un equipo experto y profesional en materia de protecci\u00f3n de datos, en Seifti<\/strong> <\/a><\/span><\/span>Software y Servicios RGPD<\/strong><\/a><\/span> contamos con un <\/span>\u201cservicio DPO<\/a>\u201d <\/span>especializado en el que prestamos las funciones de delegado de protecci\u00f3n de datos.\u00a0<\/span><\/span><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Requisitos para ser delegado de protecci\u00f3n de datos Una vez que sabemos qu\u00e9 es un delegado de protecci\u00f3n de datos y cu\u00e1ndo es necesario un DPO, puede que se nos pase por la cabeza orientar nuestro futuro laboral hacia una profesi\u00f3n con una gran…<\/p>\n","protected":false},"author":8,"featured_media":4254,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[58,67],"tags":[85,84,80,83,82,66,78,89,91,90,88],"class_list":["post-4252","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog-es","category-delegado-proteccion-datos","tag-compliance","tag-data","tag-data-protection-es","tag-datos","tag-dpd","tag-delegado-de-proteccion-de-datos","tag-gdpr-es","tag-proteccion-de-datos-es","tag-requirements","tag-requisitos","tag-rgpd-es"],"yoast_head":"\n![\"Checklist](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/10\/seifti-banner-checklist-ES-500x281.jpg\")
<\/a>\u00bfQu\u00e9 se necesita para ser delegado de datos?<\/b><\/h3>\n
Conocimientos<\/b><\/h4>\n
Habilidades<\/b><\/h4>\n
Independencia<\/b><\/span><\/h4>\n
Ausencia de conflicto de inter\u00e9s<\/b><\/span><\/h4>\n
\u00bfEs necesaria una certificaci\u00f3n para ejercer como DPO?<\/b><\/h3>\n
![\"Delegado](\"https:\/\/seifti.io\/wp-content\/uploads\/2023\/09\/pexels-fauxels-3184656-500x334.jpg\")
<\/p>\n\u00bfQu\u00e9 formaci\u00f3n deber\u00eda tener el delegado de protecci\u00f3n de datos?<\/b><\/h3>\n
Obligaciones de la empresa si el DPO es interno<\/b><\/span><\/h3>\n
<\/a>\u00bfNecesitas un servicio de delegado de protecci\u00f3n de datos | DPD?<\/b><\/h3>\n