Delegado de protección de datos
La regulación de protección de datos que desarrolla la Unión Europea en el marco del Reglamento General de Protección de Datos, incluye una nueva figura que es el Delegado de protección de datos.
Funciones del delegado de protección de datos
El Delegado de protección de datos tendrá las siguientes funciones
- El responsable del tratamiento o el encargado del tratamiento velarán por que el delegado de protección de datos participe adecuada y oportunamente en todas las cuestiones relativas a la protección de datos personales.
- El responsable del tratamiento o el encargado del tratamiento respaldarán al delegado de protección de datos en el desempeño de las tareas contempladas en el la normativa de protección de datos fcilitando los recursos necesarios para el desempeño de dichas tareas como el acceso a los datos personales y a las operaciones de tratamiento.
- El responsable del tratamiento o el encargado del tratamiento velarán por que el delegado de protección de datos pueda actuar con independencia en el desempeño de sus tareas y no reciba ninguna instrucción relativa al ejercicio de dichas tareas. No será sancionado por el responsable o el encargado del tratamiento por desempeñar sus tareas. El delegado de protección de datos informará directamente al más alto nivel de dirección del responsable o del encargado del tratamiento.
- El delegado de protección de datos podrá desempeñar otras tareas y funciones. El responsable o encargado del tratamiento garantizará que dichas tareas y funciones no den lugar a conflicto de intereses.
Tares del Delegado de protección de datos
Serán tareas específicas del Responsable de protección de datos las siguientes:
- Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de los datos personales de las obligaciones que les incumben en virtud del Reglamento General de Protección de Datos de la Unión Europea y otras disposiciones de protección de datos de la Unión o de los Estados miembros
- Supervisar el cumplimiento de lo dispuesto en el Reglamento General de Protección de Datos de la Unión Europea, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia deprotección de datos personales, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones detratamiento, y las auditorías correspondientes
- Ofrecer el asesoramiento que se le pida acerca de la evaluación de impactorelativa a la protección de datos y supervisar su realización de conformidad con el Reglamento General de Protección de Datos de la Unión Europea
- Supervisar las respuestas a las solicitudes de la autoridad de control y, en el marco de las competencias del delegado de protección de datos, cooperar con la autoridad de control a solicitud de esta o por iniciativa propia
- Actuar como punto de contacto de la autoridad de control para las cuestionesrelacionadas con el tratamiento de datos personales, incluida la consulta previa cuando el tratamiento implique un riesgo elevado para los datos y consultar, en su caso, sobre cualquierotro asunto
Nombramiento del Delegado de protección de datos
El responsable del tratamiento o el encargado del tratamiento cuando la legislación así lo establezca, deberán nombrar un Delegado de protección de datos. El Delegado de protección de datos será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados de la legislación y las prácticas en materia de protección de datos y en particular a la ausencia de conflictos de intereses.
Durante su mandato, el delegado de protección de datos solo podrá ser destituido, aparte de por motivos graves que, con arreglo al Derecho del Estado miembro afectado, justifiquen la destitución de un empleado o funcionario, si deja de cumplir las condiciones requeridas para el ejercicio de las funciones que se le atribuyen en el Reglamento General de Protección de Datos
El delegado de protección de datos podrá pertenecer a la plantilla del responsable o del encargado del tratamiento o desempeñar las funciones de delegado en el marco de un contrato de servicios. El responsable o el encargado del tratamiento publicarán los datos de contacto del delegado de protección de datos y los comunicarán a la autoridad de control.