¿Qué es un DPD?

El Reglamento General del Protección de datos (RGPD), aplicable desde el 25 de mayo de 2018, ha creado la figura del Delegado de Protección de Datos (DPD), en inglés “Data Protection Officer” (DPO) como un elemento central de este nuevo marco jurídico, que facilita el cumplimiento de las disposiciones del RGPD.

El Delegado de Protección de Datos es un especialista en protección de datos que deberá ser designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar sus funciones.

¿Qué perfil debe tener un Delegado de Protección de Datos?
Las competencias y conocimientos pertinentes que debe tener un DPD incluyen:

Conocimientos especializados sobre la legislación y prácticas nacionales y europeas en materia de protección de datos.

Un profundo conocimiento y comprensión del RGPD

Comprensión de las operaciones de tratamiento y de los sistemas en los que que se llevan a cabo.

Conocimiento del sector empresarial y de la organización.
Capacidad para fomentar una cultura de protección de datos en la organización.

¿Es obligatorio contratar un Delegado de Protección
de Datos?
No en todas las organizaciones es obligatorio, sin embargo, resulta muy recomendable designar un DPD.

El Comité Europeo de Protección de Datos (Antiguo GT29) ya en su informe WP 243rev.01 ha señalado que “el nombramiento de un DPD puede facilitar el cumplimiento y, además, convertirse en una ventaja competitiva para las empresas.”

Dentro de estas ventajas, puede reducir hipotéticas sanciones por incumplimientos de la normativa de protección de datos.

El artículo 76.2.h de la LOPD nos dice, literalmente, que a la hora de graduar la sanción a imponer se tendrá en cuenta el hecho de “disponer, cuando no fuere obligatorio, de un delegado de protección de datos”. Dicho de otro modo, tener DPD de forma voluntaria puede reducir las posibles sanciones.

¿Qué formación debe tener el Delegado de Protección de Datos?
Al Delegado de Protección de Datos no se le exige ningún tipo de titulación específica, sin embargo, si se le exige conocimientos especializados del Derecho y la práctica en materia de protección de datos.

Con el objetivo de ofrecer seguridad y fiabilidad tanto a los profesionales de la privacidad como a las empresas y entidades que van a incorporar esta figura a sus organizaciones o que necesitan contratar los servicios profesionales de un profesional cualificado, la AEPD ha optado por promover un Esquema de Certificación de DPD. Este esquema es un sistema de certificación que permite certificar que los delegados de protección de datos reúnen la cualificación profesional y los conocimientos requeridos para ejercer la profesión.

Aunque esta certificación no es obligatoria para poder ejercer como DPD, estar certificado sirve como garantía para acreditar la cualificación profesional y capacidad profesional de los candidatos a Delegado de Protección de datos.

Nuestra entidad dispone del primer DPD certificado en las pruebas realizadas en Madrid a través de la AEC que presta sus servicios para la provincia de las Palmas.