{"id":4442,"date":"2020-05-25T17:08:28","date_gmt":"2020-05-25T15:08:28","guid":{"rendered":"https:\/\/mascalvet.com\/?p=4442"},"modified":"2020-05-25T17:17:41","modified_gmt":"2020-05-25T15:17:41","slug":"empresas-obligacion-delegado-proteccion-datos-dpd","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/empresas-obligacion-delegado-proteccion-datos-dpd\/","title":{"rendered":"\u00bfQu\u00e9 empresas deben contar con un Delegado de Protecci\u00f3n de Datos o DPD?"},"content":{"rendered":"\n<p class=\"has-text-color has-background has-very-dark-gray-color has-very-light-gray-background-color\">Un porcentaje considerable de empresas desconocen que <strong>la Ley en vigor les obliga a designar a un Delegado de Protecci\u00f3n de Datos (DPD)<\/strong> o Data Protection Officer (DPO), una figura clave para que determinadas organizaciones cumplan con garant\u00edas el Reglamento General de Protecci\u00f3n de Datos (RGPD) y la Ley Org\u00e1nica 3\/2018, de 5 de diciembre, de Protecci\u00f3n de Datos Personales y Garant\u00eda de los Derechos Digitales (LOPDGDD). Pero antes, resulta fundamental elegir al profesional adecuado. <\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-real-decreto-723-2026-la-esperada-transposicion-de-la-directiva-sobre-condiciones-laborales-transparentes-y-previsibles-llega-al-ordenamiento-espanol\/\">El real decreto 723\/2026: la esperada transposici\u00f3n de la directiva sobre condiciones laborales transparentes y previsibles llega al ordenamiento espa\u00f1ol<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-diligencia-en-la-tramitacion-de-los-protocolos-de-acoso-cuando-44-dias-son-demasiados\/\">La diligencia en la tramitaci\u00f3n de los protocolos de acoso: cuando 44 d\u00edas son demasiados<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-bufete-mas-y-calvet-participara-en-el-vi-congreso-juridico-espacial\/\">El Bufete Mas y Calvet participar\u00e1 en el VI Congreso Jur\u00eddico Espacial<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/ser-patrono-de-una-fundacion-un-cargo-honorifico-o-una-responsabilidad-real\/\">Ser patrono de una fundaci\u00f3n: \u00bfun cargo honor\u00edfico o una responsabilidad real?<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/participacion-en-el-xviii-seminario-del-espacio-en-santander\/\">Participaci\u00f3n del Bufete Mas y Calvet en el XVIII Seminario del Espacio en Santander<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p><strong><em>\u201cLas funciones del Delegado de Protecci\u00f3n de Datos son la columna vertebral para garantizar la protecci\u00f3n de un derecho fundamental europeo como es la protecci\u00f3n de datos. La informaci\u00f3n y asesoramiento a las empresas y empleados, la supervisi\u00f3n del cumplimiento de las normas de protecci\u00f3n de datos personales o la evaluaci\u00f3n de impacto de la privacidad son tareas cualificadas que requieren conocimiento y experiencia, especialmente para asegurar la legalidad, la continuidad y mejora de la actividad empresarial con respeto a la privacidad de las personas<\/em>\u201d<\/strong>, explica<strong><a href=\"https:\/\/mascalvet.com\/miembro\/efren-diaz-diaz\/\" class=\"aioseop-link\"> Efr\u00e9n D\u00edaz<\/a><\/strong>, abogado del <a href=\"https:\/\/mascalvet.com\/contacto\" class=\"aioseop-link\"><strong>Bufete Mas y Calvet <\/strong><\/a>que lidera el \u00e1rea de Tecnolog\u00eda y Telecomunicaciones y que tambi\u00e9n es Data Protection Officer europeo.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p><strong>\u00bfC\u00f3mo elegir a un DPO con garant\u00edas?<\/strong> Para <strong><a href=\"https:\/\/mascalvet.com\/delegado-proteccion-de-datos-funciones-dpd\/\" class=\"aioseop-link\">designar a un Delegado de Protecci\u00f3n de Datos<\/a><\/strong>, ser\u00e1 necesario atender a sus cualidades profesionales y, en particular, a sus <strong>conocimientos especializados del Derecho<\/strong> y la pr\u00e1ctica en materia de <strong>protecci\u00f3n de datos<\/strong> y a su capacidad para desempe\u00f1ar las funciones de asesorar, supervisar, evaluar el impacto de la privacidad, cooperar y actuar como punto de contacto de la autoridad de control en esta materia.<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>La <strong>cualificaci\u00f3n del DPD<\/strong>, seg\u00fan la LOPDGDD, podr\u00e1 demostrarse, entre otros medios, particularmente mediante la obtenci\u00f3n de una titulaci\u00f3n universitaria que acredite conocimientos especializados en el <strong>derecho <\/strong>y la pr\u00e1ctica en materia de protecci\u00f3n de datos, adem\u00e1s de la certificaci\u00f3n voluntaria.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\"><strong>Empresas y sectores obligados a contar con un DPD<\/strong><\/h2>\n\n\n\n<p>La LOPDGDD concreta en Espa\u00f1a la <strong>lista de las organizaciones que de forma obligatoria deben contar con un Delegado de Protecci\u00f3n de Datos<\/strong>:<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<ul class=\"wp-block-list\"><li>Colegios profesionales y sus consejos generales.<\/li><li>Centros docentes y las Universidades p\u00fablicas y privadas.<\/li><li>Entidades que exploten redes y presten servicios de comunicaciones electr\u00f3nicas.<\/li><li>Prestadores de servicios de la sociedad de la informaci\u00f3n cuando elaboren a gran escala perfiles de los usuarios del servicio.<\/li><li>Entidades de ordenaci\u00f3n, supervisi\u00f3n y solvencia de entidades de cr\u00e9dito.<\/li><li>Establecimientos financieros de cr\u00e9dito.<\/li><li>Entidades aseguradoras y reaseguradoras.<\/li><li>Empresas de servicios de inversi\u00f3n.<\/li><li>Distribuidores y comercializadores de energ\u00eda el\u00e9ctrica y los distribuidores y comercializadores de gas natural.<\/li><li>Entidades responsables de ficheros comunes para la evaluaci\u00f3n de la solvencia patrimonial y cr\u00e9dito o de los ficheros comunes para la gesti\u00f3n y prevenci\u00f3n del fraude.<\/li><li>Entidades que desarrollen actividades de publicidad y prospecci\u00f3n comercial.<\/li><li>Centros sanitarios obligados legalmente a mantener historias cl\u00ednicas de los pacientes.<\/li><li>Entidades que tengan como uno de sus objetos la emisi\u00f3n de informes comerciales que puedan referirse a personas f\u00edsica.<\/li><li>Operadores que desarrollen la actividad de juego a trav\u00e9s de canales telem\u00e1ticos o interactivos.<\/li><li>Empresas de seguridad privada.<\/li><li>Federaciones deportivas cuando traten datos de menores de edad<\/li><li>Distribuidores y comercializadores de electricidad.<\/li><\/ul>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>En consecuencia, <strong>es sancionable como infracci\u00f3n grave no designar un delegado de protecci\u00f3n de datos cuando sea exigible su nombramiento<\/strong>. Al mismo tiempo, incluso cuando se designe, es tambi\u00e9n sancionable que la empresa no posibilite la efectiva participaci\u00f3n del delegado de protecci\u00f3n de datos en todas las cuestiones relativas a la protecci\u00f3n de datos personales, no lo respalde o interfiere en el desempe\u00f1o de sus funciones (art. 73.v y w LOPDGDD).<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\"><strong>Otros casos en los que se requiere un DPD<\/strong><\/h2>\n\n\n\n<p>El RGPD, por su parte, se\u00f1ala una serie de <strong>casos en los que resulta imprescindible contar con un Delegado de Protecci\u00f3n de Datos<\/strong>:<\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\"><li>Cuando una <strong>autoridad p\u00fablica <\/strong>lleve a cabo el tratamiento de los datos personales. La excepci\u00f3n a este requisito son los tribunales, cuando act\u00faen en su funci\u00f3n judicial.<\/li><li>Cuando el responsable o encargado del tratamiento desarrollen actividades u operaciones que requieran de una<strong> observaci\u00f3n habitual y sistem\u00e1tica de interesados a gran escala<\/strong>. Aunque el RGPD no concreta de forma expresa lo que esto supone, el European Data Protection Board (EDPB) indica que para determinar este punto hay que tener en cuenta factores como el <strong>n\u00famero de interesados afectados, el volumen de datos que se van a tratar, la duraci\u00f3n de los tratamientos o su extensi\u00f3n geogr\u00e1fica<\/strong>.<\/li><li>Cuando se trate a gran escala <strong>categor\u00edas especiales de datos<\/strong>. Estas categor\u00edas especiales son el origen \u00e9tnico o racial; opiniones pol\u00edticas, convicciones religiosas o filos\u00f3ficas; la afiliaci\u00f3n sindical.<\/li><li>El tratamiento de <strong>datos gen\u00e9ticos o datos biom\u00e9tricos<\/strong> dirigidos a identificar a una persona f\u00edsica.<\/li><li>Datos relativos a la <strong>salud <\/strong>o datos relativos a la <strong>vida sexual o la orientaci\u00f3n sexual <\/strong>de una persona f\u00edsica.<\/li><li><strong>Condenas e infracciones penales <\/strong>o medidas de seguridad conexas.<\/li><\/ol>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Sobre la relaci\u00f3n profesional con el Delegado de Protecci\u00f3n de Datos, hay que recordar que no es indispensable la contrataci\u00f3n laboral del DPD. Tambi\u00e9n es posible<strong><a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\" class=\"aioseop-link\"> externalizar el servicio de DPO <\/a><\/strong>en profesionales con amplia experiencia, con todas las garant\u00edas de cumplimiento. <\/p>\n\n\n\n<div style=\"height:25px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Lo m\u00e1s relevante es<strong> asegurar la independencia necesaria y los recursos<\/strong> para realizar sus funciones tanto en las empresas que est\u00e1n obligadas a designar esta figura como en aquellas que de forma voluntaria quieran contar con sus servicios para tener mayor fiabilidad en los tratamientos de datos personales.<\/p>\n\n\n\n<div style=\"height:50px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2 class=\"has-text-color wp-block-heading\" style=\"color:#8c2630\"><strong>Asesoramiento en Protecci\u00f3n de Datos y servicios de DPD<\/strong><\/h2>\n\n\n\n<p>El <strong>\u00e1rea de Tecnolog\u00eda y Telecomunicaciones del Bufete Mas y Calvet <\/strong>ofrece servicios especializados de la <strong>funci\u00f3n de Delegado de Protecci\u00f3n de Datos (DPD)<\/strong> y asesoramiento a DPD en diversos sectores, como el sanitario, educaci\u00f3n, etc. Y para ello, cuenta con un equipo de profesionales con <strong>amplia experiencia y formaci\u00f3n contrastada <\/strong>en el \u00e1mbito de la privacidad.<\/p>\n\n\n\n<p>Estos son los <a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\" class=\"aioseop-link\"><strong>servicios que ofrece nuestro bufete en el \u00e1rea de protecci\u00f3n de datos<\/strong><\/a> y estrategias de cumplimiento normativo en relaci\u00f3n con la privacidad en empresas y organizaciones de diferentes sectores.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":5,"featured_media":4444,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[689,688,50,51,100],"class_list":["post-4442","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones","tag-delegado-de-proteccion-de-datos","tag-dpd","tag-privacidad","tag-proteccion-de-datos","tag-rgpd"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4442","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=4442"}],"version-history":[{"count":4,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4442\/revisions"}],"predecessor-version":[{"id":4449,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/4442\/revisions\/4449"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/4444"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=4442"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=4442"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=4442"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}