Adaptación RGPD

Las empresas de cierto tamaño o con tratamientos de datos específicos tienen la recomendación de designar a un Delegado de Protección de Datos (DPD).

Sin embargo, hay algunos casos en los que esta designación es obligatoria, tales como cuando la empresa es de cierto tamaño o está realizando tratamientos de datos específicos:

• Cuando se trate de una entidad gubernamental, a excepción de los tribunales cuando estén ejerciendo su función jurisdiccional.
• Si su negocio se centra principalmente en la realización de operaciones que requieren una vigilancia frecuente y organizada de un gran número de partes interesadas, como, por ejemplo, empresas de publicidad y prospección comercial, entonces esta descripción se aplica.
• Las actividades principales de algunas empresas incluyen el tratamiento a gran escala de datos personales especialmente protegidos por la Ley 2/2006 de Educación. Estas empresas tratan de manera sistemática y a gran escala datos relacionados con la ideología, el sexo, la religión, la política, el sindicato, la salud, los datos biométricos o genéticos.

También ha publicado, la AEPD, y controla el Esquema de Certificación de Delegados de Protección de Datos. Por tratarse de una figura relevante para las empresas, es importante seleccionar un DPD con la mejor cualificación, lo que quiere decir que esté certificado.

La Autoridad Española de Protección de Datos (AEPD) ha creado un Esquema de Certificación de Delegados de Protección de Datos.

Esto significa que las empresas deben asignar un DPD con la mejor cualificación, lo que implica que esté certificado. Puede ser interno o externo, es decir, externalizar el servicio cuando la empresa no tenga un personal formado para llevarlo a cabo.

La persona designada debe ser profesional con conocimientos especializados en Derecho y experiencia en materia de protección de datos.