Delegado de Protección de Datos (DPD/DPO)
El responsable y encargado deberán nombrar un Delegado de Protección de Datos (DPD/DPO) en los supuestos y en los términos indicados por el RGPD, si bien en cualquier caso resulta recomendable su designación. Tanto en los supuestos en los que resulta obligatorio, como en los que sin serlo se ha decidido designar un DPD, se deberán establecer los procedimientos a seguir para su elección y designación, sí como para establecer sus funciones.
En este sentido, la figura del DPD/DPO, de acuerdo a los dispuesto en el RGPD puede ser interna o externa, por lo que S&Y Consultores pone a su disposición este servicio. En este sentido, las funciones del DPD/DPO serán entre otras:
- Supervisar el cumplimiento de lo dispuesto en el RGPD, la LOPDGDD y de cualquier otra disposición de protección de datos que afecte a la entidad, así como de las políticas de la entidad en materia de protección de datos, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y las auditorías correspondientes.Algunas de las funciones concretas para la supervisión del cumplimiento del RGPD, serán:
-
- Recabar información para determinar las actividades de tratamiento;
- Analizar y comprobar la conformidad con la normativa de las actividades de tratamiento;
- Informar, asesorar y emitir recomendaciones.
- Informar y asesorar a la entidad y a los empleados que se ocupen del tratamiento, de las obligaciones que les incumben en virtud del RGPD, la LOPDGDD y de cualquier otra disposición de protección de datos que les afecten.
- Ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos (EIPD) y supervisar su aplicación de conformidad con lo dispuesto a este respecto en el RGPD.El DPD asesorará a la entidad en relación con la EIPD, entre otras sobre las siguientes cuestiones:
-
- Si debe llevarse a cabo o no una EIPD
- Metodología a seguir al llevar a cabo la EIPD
- Si la EIPD debe llevarse a cabo internamente o subcontratarse
- Salvaguardias (incluidas medidas técnicas y organizativas) que deben aplicarse para mitigar cualquier riesgo para los derechos e intereses de los interesados
- Si la EIPD se ha llevado a cabo correctamente o no y si sus conclusiones sobre si seguir adelante con el tratamiento o no y las salvaguardias a aplicar son conformes con el RGPD.
- Cooperar y actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa a que se refiere el art. 36 RGPD, y realizar consultas, en su caso, sobre cualquier otro asunto.
- Elaboración y mantenimiento del registro de actividades de tratamiento.