{"id":11835,"date":"2022-06-04T12:18:43","date_gmt":"2022-06-04T10:18:43","guid":{"rendered":"https:\/\/assoprovider.it\/?p=11835"},"modified":"2022-06-04T12:18:45","modified_gmt":"2022-06-04T10:18:45","slug":"chi-e-e-cosa-fa-il-dpo-data-protection-officer","status":"publish","type":"post","link":"https:\/\/assoprovider.it\/es\/chi-e-e-cosa-fa-il-dpo-data-protection-officer\/","title":{"rendered":"Qui\u00e9n es y qu\u00e9 hace el DPO, Data Protection Officer"},"content":{"rendered":"

Competencias, funciones y obligatoriedad del DPO, el Data Protection Officer, figura profesional surgida con la aprobaci\u00f3n del GDPR.<\/h2>\n\n\n\n

La protecci\u00f3n de la privacidad es, al menos en las intenciones, uno de los objetivos prioritarios de las instituciones europeas y por ello, la protecci\u00f3n de los datos personales se convierte en un elemento central para alcanzar el objetivo. Dentro de esta l\u00ednea de acci\u00f3n, la figura del DPO, el Data Protection Officer, se ha vuelto central.<\/p>\n\n\n\n

Descubramos qui\u00e9n es y qu\u00e9 hace el Responsable de la Protecci\u00f3n de Datos personales.<\/p>\n\n\n\n

Qu\u00e9 significa DPO o RPD<\/h3>\n\n\n\n

DPO es literalmente el Data Protection Officer, una figura que en realidad ya tiene un equivalente en italiano: es el RPD, Responsabile della Protezione dei Dati, como nos recuerda el Garante de la Privacidad<\/a>.<\/p>\n\n\n\n

Todos lo conocemos como DPO porque se trata de una figura introducida por el nuevo reglamento europeo para la privacidad (el GDPR, otra sigla).<\/p>\n\n\n\n

Esta profesi\u00f3n se incluye plenamente entre los esfuerzos de la Comunidad Europea para la protecci\u00f3n de datos personales, entre los cuales precisamente el GDPR, que prev\u00e9<\/a> una serie de normas sobre el tratamiento y la circulaci\u00f3n de los datos personales de las personas f\u00edsicas.<\/p>\n\n\n\n

Qui\u00e9n es el DPO y qu\u00e9 hace<\/h3>\n\n\n\n

Pero entremos en m\u00e1s detalle: \u00bfqui\u00e9n es el DPO o RPD? \u00bfCu\u00e1les son sus competencias? \u00bfY cu\u00e1les son sus tareas?<\/p>\n\n\n\n

Seg\u00fan lo dictado por el GDPR, esta figura tiene competencias en materia de normativa (Europea, de las Naciones individuales y de las Internacionales), conocimientos en la gesti\u00f3n de los procesos empresariales y de los flujos de datos dentro de organizaciones incluso complejas y competencias de Seguridad Inform\u00e1tica dada la fuerte y casi completa digitalizaci\u00f3n de los datos. No menos importante, debe estar dotado de absoluta autonom\u00eda e independencia en el ejercicio de su actividad. Se trata, por lo tanto, de un consultor, con competencias gerenciales, t\u00e9cnicas y legales de amplio espectro. Puede ser instituido internamente en una empresa o en un ente p\u00fablico (en algunos casos es obligatorio, como veremos), prestando mucha atenci\u00f3n a las posiciones incompatibles con el rol y la responsabilidad personal de quien conf\u00eda el encargo (Titular o Responsable del tratamiento) al hacer una elecci\u00f3n que no lo lleve a una \u201cCulpa in eligendo\u201d.  La figura tambi\u00e9n puede ser externa, como ocurre en la mayor\u00eda de los casos, nombrada mediante negocio jur\u00eddico.<\/p>\n\n\n\n

Tiene un papel \"interno\", de asesoramiento y supervisi\u00f3n para la organizaci\u00f3n de la que se ocupa.<\/p>\n\n\n\n

Pero el DPO tambi\u00e9n tiene un papel \"externo\", es decir, de relaci\u00f3n con la Autoridad Garante de la Privacidad. <\/p>\n\n\n\n

La tarea principal del DPO es apoyar a los llamados titulares y responsables del tratamiento de datos personales (m\u00e1s precisamente \"Controller y Processor\"): en esencia, debe asesorar a estos \u00faltimos para que cumplan con las normativas vigentes y utilicen herramientas adecuadas tanto t\u00e9cnicas como organizativas.<\/p>\n\n\n\n

El Reglamento europeo especificaci\u00f3n<\/a> en detalle las funciones del DPO en el art\u00edculo 39. Aqu\u00ed hay una lista no exhaustiva:<\/p>\n\n\n\n