{"id":6320,"date":"2018-05-10T00:00:00","date_gmt":"2018-05-10T00:00:00","guid":{"rendered":"https:\/\/www.cinc.com\/que-empresas-tendran-que-contar-con-un-delegado-de-proteccion-de-datos\/"},"modified":"2018-05-10T00:00:00","modified_gmt":"2018-05-10T00:00:00","slug":"que-empresas-tendran-que-contar-con-un-delegado-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/www.cinc.com\/es\/que-empresas-tendran-que-contar-con-un-delegado-de-proteccion-de-datos\/","title":{"rendered":"\u00bfQu\u00e9 empresas tendr\u00e1n que contar con un Delegado de Protecci\u00f3n de Datos?"},"content":{"rendered":"<div style=\"text-align: justify;\">\n\tA partir del pr&oacute;ximo 25 de mayo de 2018 entra en vigor el&nbsp; nuevo Reglamento Europeo General de Protecci&oacute;n de Datos (RGPD), relativo a la protecci&oacute;n de las personas f&iacute;sicas en lo que respecta al tratamiento de datos personales y a la libre circulaci&oacute;n de estos datos, una norma que ser&aacute; de aplicaci&oacute;n obligatoria a partir de esa fecha y que impone a las empresas numerosos deberes en relaci&oacute;n a la privacidad.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tUna de las obligaciones que est&aacute; causando mayor pol&eacute;mica es la figura del Delegado de Protecci&oacute;n de Datos o Data Protection Officer (DPO). En primer lugar, se debe se&ntilde;alar que no siempre es necesaria la figura de un delegado de protecci&oacute;n de datos en la empresa, no obstante, aunque no sea obligatoria puede ser aconsejable tener a un experto en la materia que supervise nuestro tratamiento de la informaci&oacute;n de car&aacute;cter personal, nos asesore y oriente en las medidas a corregir para cumplir con la legislaci&oacute;n vigente.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tAs&iacute; que el primer paso que hay que dar&nbsp; para la adaptaci&oacute;n al nuevo es ver si la empresa u organizaci&oacute;n est&aacute; obligada a designar a un DPO o si lo asume voluntariamente. En caso de no ser necesario designar a un DPO, deber&aacute; identificar a la\/s persona\/s responsables de coordinar la adaptaci&oacute;n al nuevo RGPD.&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t<span style=\"color:#ff6600;\"><strong>&iquest;Cu&aacute;ndo es obligatoria la designaci&oacute;n de un DPO?<\/strong><\/span><\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tEl art&iacute;culo 37 del RGPD fija la obligatoriedad de su designaci&oacute;n en estos casos:<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Cuando el tratamiento de los datos sea realizado por un organismo p&uacute;blico.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Cuando las actividades principales consistan en operaciones de tratamiento que requieran una observaci&oacute;n habitual y sistem&aacute;tica de interesados a gran escala.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Si las actividades principales del responsable implican el tratamiento a gran escala de datos especiales (art&iacute;culo 9 del RGPD) o personales referidos a condenas o delitos.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t<span style=\"color:#ff6600;\"><strong>&iquest;Qu&eacute; novedad se establece en el Proyecto&nbsp; de Ley Org&aacute;nica de Protecci&oacute;n de Datos?<\/strong><\/span><\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tHay que tener en cuenta que actualmente se est&aacute; elaborando una nueva LOPD que derogar&aacute; la actual. En este caso, el Proyecto de Ley Org&aacute;nica de Protecci&oacute;n de Datos, en su art&iacute;culo 34, enumera una serie de entidades en las que ser&aacute; obligatoria la designaci&oacute;n de un DPO. Sin embargo, debemos tenemos presente que se desconoce la fecha de publicaci&oacute;n de la nueva Ley y por tanto, su contenido no es vigente todav&iacute;a y que como Proyecto a&uacute;n puede sufrir algunas alteraciones.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tNo obstante, lo que se&ntilde;ala el Proyecto es que la figura del DPO ser&aacute; obligatoria para algunas empresas, entidades y organizaciones. En concreto:&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Colegios profesionales<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Centros docentes, que ofrezcan ense&ntilde;anzas regladas y las Universidades p&uacute;blicas y privadas.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Prestadores de servicios de comunicaciones electr&oacute;nicas, incluyendo las compa&ntilde;&iacute;as telef&oacute;nicas y los proveedores de acceso a Internet, siempre y cuando traten a gran escala perfiles.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Prestadores de servicios de la sociedad de la informaci&oacute;n, cuando elaboren a gran escala perfiles de los usuarios del servicio.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Entidades de cr&eacute;dito (bancos, las cajas de ahorros, las cooperativas de cr&eacute;dito y el Instituto de Cr&eacute;dito Oficial).<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Empresas de fomento de la financiaci&oacute;n empresarial.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Entidades aseguradoras.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Empresas de servicios de inversi&oacute;n que ofrezcan servicios de inversi&oacute;n burs&aacute;tiles y de fondos de ahorro.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Distribuidores y comercializadores de electricidad.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Organizaciones que eval&uacute;an la solvencia patrimonial y cr&eacute;dito.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Se incluyen los responsables de los ficheros regulados por la Ley de prevenci&oacute;n del blanqueo de capitales y de la financiaci&oacute;n del terrorismo.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Empresas de publicidad y prospecci&oacute;n comercial, incluyendo empresas que elaboren perfiles del consumidor.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Centros sanitarios.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Emisores de informes comerciales.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Operadores de juego electr&oacute;nico.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Empresas de seguridad privada, actividades reguladas por el T&iacute;tulo II de la Ley 5\/2014, de 4 de abril, de Seguridad Privada, as&iacute; como tambi&eacute;n los despachos de detectives privados.<\/div>\n<div style=\"text-align: justify;\">\n\tLas empresas pueden decidir, aunque no se incluyan en los supuestos anteriores, contar con&nbsp; DPO de datos interno o externo.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t<span style=\"color:#ff6600;\"><strong>La figura del Delegado de Protecci&oacute;n de Datos (DPO)<\/strong><\/span><\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tEl DPO podr&aacute; estar en plantilla o ser un consultor externo a la organizaci&oacute;n. Independientemente de la opci&oacute;n escogida, esa persona tendr&aacute; que actuar con total independencia en sus funciones, para garantizar que se cumpla la normativa.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tEl DPO deber&aacute; contar con conocimientos t&eacute;cnicos y jur&iacute;dicos, y obviamente en protecci&oacute;n de datos y actuar&aacute; de forma independiente.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Un grupo empresarial podr&aacute; nombrar un &uacute;nico delegado de protecci&oacute;n de datos.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>El delegado de protecci&oacute;n de datos ser&aacute; designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la pr&aacute;ctica en materia de protecci&oacute;n de datos.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>El DPO podr&aacute; formar parte de la plantilla del responsable o desempe&ntilde;ar sus funciones en el marco de un contrato de servicios.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>El responsable o encargado de tratamiento publicaran los datos de contacto del DPO y los comunicaran a la Autoridad de Control (AEPD).<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>El responsable garantizar&aacute; que el DPO no reciba ninguna instrucci&oacute;n en lo que respecta al desempe&ntilde;o de sus funciones. No ser&aacute; destituido ni sancionado y rendir&aacute; cuentas directamente al m&aacute;s alto nivel jer&aacute;rquico.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>El delegado podr&aacute; desempe&ntilde;ar otras funciones y cometidos. El responsable garantizar&aacute; que dichas funciones no den lugar a conflicto de intereses.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\tSus funciones principales ser&aacute;n:&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Informar y asesorar al responsable y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Supervisar el cumplimiento de lo dispuesto en el RGPD y otras disposiciones de protecci&oacute;n de datos.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Ofrecer el asesoramiento que se le solicite acerca de la evaluaci&oacute;n de impacto relativa a la protecci&oacute;n de datos.<\/div>\n<div style=\"text-align: justify;\">\n\t&bull;<span style=\"white-space:pre\"> <\/span>Cooperar y actuar como punto de contacto con la autoridad de control.<\/div>\n<div style=\"text-align: justify;\">\n\t&nbsp;<\/div>\n<div style=\"text-align: justify;\">\n<div>\n\t\t<span style=\"color:#ff6600;\"><strong>&iquest;Tienes dudas sobre la implementaci&oacute;n del RGPD?&nbsp;<\/strong><\/span><\/div>\n<div>\n\t\t&nbsp;<\/div>\n<div>\n\t\tContacta con nuestro Departamento de Protecci&oacute;n de Datos (monica.vilallave@cinc.es) sin ning&uacute;n compromiso para resolver todas tus dudas.<\/div>\n<div>\n\t\t&nbsp;<\/div>\n<div>\n\t\tCordialmente,<\/div>\n<div>\n\t\t&nbsp;<\/div>\n<div>\n\t\t<strong>CINC Asesor&iacute;a de Empresas<\/strong><\/div>\n<\/div>\n<div>\n\t&nbsp;<\/div>\n","protected":false},"excerpt":{"rendered":"<p style=\"text-align: justify;\">\n\t<span style=\"text-align: justify;\">A partir del pr&oacute;ximo 25 de mayo de 2018 entra en vigor el&nbsp; nuevo Reglamento Europeo General de Protecci&oacute;n de Datos (RGPD).&nbsp;<\/span><span style=\"text-align: justify;\">Una de las obligaciones que est&aacute; causando mayor pol&eacute;mica es la figura del Delegado de Protecci&oacute;n de Datos o Data Protection Officer (DPO).<\/span><\/p>\n","protected":false},"author":2,"featured_media":6321,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[26],"tags":[],"class_list":["post-6320","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-asesoria"],"acf":[],"jetpack_featured_media_url":"https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg","uagb_featured_image_src":{"full":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",730,372,false],"thumbnail":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",150,76,false],"medium":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",300,153,false],"medium_large":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",730,372,false],"large":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",730,372,false],"1536x1536":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",730,372,false],"2048x2048":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",730,372,false],"gform-image-choice-sm":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",300,153,false],"gform-image-choice-md":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",400,204,false],"gform-image-choice-lg":["https:\/\/www.cinc.com\/wp-content\/uploads\/2023\/03\/1022-1.jpg",600,306,false]},"uagb_author_info":{"display_name":"Utrans","author_link":"https:\/\/www.cinc.com\/es\/author\/utrans\/"},"uagb_comment_info":0,"uagb_excerpt":"A partir del pr&oacute;ximo 25 de mayo de 2018 entra en vigor el&nbsp; nuevo Reglamento Europeo General de Protecci&oacute;n de Datos (RGPD).&nbsp;Una de las obligaciones que est&aacute; causando mayor pol&eacute;mica es la figura del Delegado de Protecci&oacute;n de Datos o Data Protection Officer (DPO).","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/posts\/6320","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/comments?post=6320"}],"version-history":[{"count":0,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/posts\/6320\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/media\/6321"}],"wp:attachment":[{"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/media?parent=6320"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/categories?post=6320"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cinc.com\/es\/wp-json\/wp\/v2\/tags?post=6320"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}