Boletín de Noticias

La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, señala, en su artículo 34, que los responsables y encargados del tratamiento deberán designar, en todo caso, un delegado de protección de datos, en determinados supuestos:

“l) Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes.

• Se exceptúan los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual.”

Los responsables o encargados del tratamiento no incluidos en la relación anterior podrán designar de manera voluntaria un Delegado de Protección de Datos.

A este respecto, aconsejamos la consulta de la página web de la Agencia de Protección de Datos y, particularmente, el apartado de “Consultas más frecuentes -FAQS-.

https://sedeagpd.gob.es/sede-electronica-web/vistas/infoSede/preguntasFrecuentes.jsf

¿Qué perfil debe tener un Delegado de Protección de Datos?

El Delegado de Protección de Datos será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones indicadas en el artículo 39 –del Reglamento (UE) 2016/679 para la designación del Delegado de Protección de Datos-.

El Delegado de Protección de Datos podrá formar parte de la plantilla del responsable o del encargado del tratamiento o desempeñar sus funciones en el marco de un contrato de servicios.

Cuando se trate de una persona física integrada en la organización del responsable o encargado del tratamiento, el Delegado de Protección de Datos no podrá ser removido ni sancionado por el responsable o el encargado por desempeñar sus funciones salvo que incurriera en dolo o negligencia grave en su ejercicio. Se garantizará la independencia del Delegado de Protección de Datos dentro de la organización, debiendo evitarse cualquier conflicto de intereses.

El responsable o el encargado del tratamiento publicarán los datos de contacto del Delegado de Protección de Datos y los comunicarán a la autoridad de control.

El nivel de conocimientos especializado que debe tener el DPD se debe determinar en función de las operaciones de tratamiento de datos realizados y la protección exigida para los datos personales tratados.

Las competencias y conocimientos pertinentes que debe tener un DPD incluyen:

• Conocimientos especializados sobre la legislación y prácticas nacionales y europeas en materia de protección de datos.

• Una profunda comprensión del RGPD

• Comprensión de las operaciones de tratamiento que se llevan a cabo.

• Comprensión de las tecnologías de la información y de la seguridad de los datos.

• Conocimiento del sector empresarial y de la organización.

• Capacidad para fomentar una cultura de protección de datos en la organización.

El delegado de protección de datos tendrá como mínimo las siguientes funciones:

a) informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del presente Reglamento y de otras disposiciones de protección de datos de la Unión o de los Estados miembros;

b) supervisar el cumplimiento de lo dispuesto en el presente Reglamento, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y las auditorías correspondientes;

c) ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación de conformidad con el artículo 35;

d) cooperar con la autoridad de control; e) actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el artículo 36, y realizar consultas, en su caso, sobre cualquier otro asunto.

2.El delegado de protección de datos desempeñará sus funciones prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento

¿Qué cualificación debe tener el Delegado de Protección de Datos?

El Delegado de Protección de Datos será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones indicadas en el artículo 39 – del Reglamento (UE) 2016/679 para la designación del delegado de protección de datos–

Artículo 35 de la LPD/2018: Cualificación del Delegado de Protección de Datos.

El cumplimiento de los requisitos establecidos en el artículo 37.5 del Reglamento (UE) 2016/679 para la designación del delegado de protección de datos, sea persona física o jurídica, podrá demostrarse, entre otros medios, a través de mecanismos voluntarios de certificación que tendrán particularmente en cuenta la obtención de una titulación universitaria que acredite conocimientos especializados en el derecho y la práctica en materia de protección de datos.

La legislación actual no exige estar en posesión de una titulación específica, ni siquiera de un certificado de resultar competente para poder asumir esta función, si bien ello no quiere decir que quien asuma estas funciones no deba disponer de conocimientos al respecto, como es obvio.

La propia Agencia de Protección de Datos tiene aprobado un Esquema de Certificación, así si bien es de carácter voluntario. Con esta certificación la Agencia de Protección de Datos pretende identificar a profesionales competentes para desempeñar las funciones de DPO, si bien es una identificación, insistimos, con carácter voluntario.

Nota informativa específica: La empresa Consulpyme, cuyos datos de contacto fueron enviados en su día por el Colegio en relación a la Gestión de la Protección de Datos porque su oferta pareció interesante, está ofreciendo también el servicio de Delegado de Protección de Datos, si bien establece como condición lo siguiente:

“Desde Consulpyme ofrecemos asumir esa responsabilidad de DPO, pero para ello exigimos ciertas garantías como tener contratado Softwarelopd, la consultoría telefónica y el curso de sensibilización de los empleados en materia de Ciberseguridad”.