¿Cualquier persona puede ejercer como Delegado de Protección de Datos?

A poco más de un mes de la entrada en aplicación del Reglamento General de Protección de Datos (RGPD en adelante) y de la necesidad para algunas organizaciones de designar un Delegado de Protección de Datos, DPO por sus siglas en inglés, surge la duda de qué características debe de cumplir un DPO para poder ejercer como tal.

Son muchas las empresas que se están dedicando estos meses a ofrecer cursos de formación online de DPO, asegurando que dichos cursos capacitan para ejercer en cualquier organización como DPO.

Queremos aclarar esta duda, así que basándonos en el informe WP 243 del grupo de trabajo sobre protección de datos del Artículo 29 que nos da las directrices para los delegados de protección de datos, vamos a resumir los conocimientos y habilidades que ha de tener un DPO.

El artículo 37 apartado 5 del RGPD, establece que el DPO “será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar funciones indicadas en el RGPD“.

El considerando 97 del RGPD dispone que el nivel de conocimientos necesario se debe determinar en función de las operaciones de tratamiento de datos que se realicen y de la protección exigida para los datos personales.

Con respecto al nivel de conocimiento del DPO, debe de ser acorde con la sensibilidad, complejidad y cantidad de los datos que una organización trata; a mayor sensibilidad y complejidad, mayores conocimientos debería de tener el DPO.

Con respecto a las cualidades profesionales, si bien el RGPD no las especifica, el grupo de trabajo del artículo 29 recomienda que el DPO tenga conocimientos sobre la legislación y prácticas nacionales y europeas en materia de protección de datos y una profunda comprensión del RGPD.

En el caso de que el DPO ejerza para un organismo público, deberá de poseer un conocimiento sólido de las normas y procedimientos administrativos de la organización.

La importancia de elegir correctamente a un DPO, radica en que desempeña un papel fundamental en la promoción de una cultura de protección de datos dentro de la organización y contribuye a la aplicación de elementos esenciales en el RGPD, tales como los principios relativos al tratamiento de datos, los derechos de los interesados, la protección de datos desde el diseño y por defecto, el registro de actividades de tratamiento, la seguridad del tratamiento y la notificación y comunicación de las violaciones de la seguridad de los datos, entre otras funciones.

Por lo tanto, en mi opinión, no cualquier curso otorga a una persona los conocimientos y habilidades para ejercer como DPO, sino que además habrá que valorar su experiencia en actividades relacionadas y su capacidad para poder ser DPO.

Si quieres saber más sobre este tema, te invitamos a que contactes con nosotros a través de nuestra página web y estaremos encantados de atenderos.

2 comments on “¿Cualquier persona puede ejercer como Delegado de Protección de Datos?Add yours →

  1. Buenos días
    ¿Que cursos o estudios aconsejaría para la especialización en la materia ?
    Es cierto que no cualquier curso otorga las habilidades y conocimientos necesarios, por que yo mismo realicé uno y no me convenció del todo

    Estoy mirando los cursos que ofrece AENOR, pero son carísimos y no se si serán suficientes

    1. Las formaciones que permiten el cumplimiento de los requisitos formativos para acceder a la certificación como DPD son los autorizados por las entidades acreditadas por ENAC para la emisión de dicho certificado. AENOR es una de ellas. Le recomendamos consultar la sección de la Agencia Española de Protección de Datos dedicada a este certificado. En ella se encuentra un listado de las entidades acreditadas para certificar. Infórmese con ellas acerca de cuáles son las formaciones aprobadas, los centros que las imparten y, por supuesto, compare precios con ellas. Hay sustanciales diferencias de unos programas formativos a otros.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *