El Reglamento General de Protecci\u00f3n de Datos (RGPD) configura una serie de \u201cmedidas de responsabilidad activa\u201d aplicables a las empresas que tratan datos.<\/p>\n
Una de estas medidas, totalmente novedosa en la normativa europea, es la de implantar en la empresa la figura de un DELEGADO DE PROTECCI\u00d3N DE DATOS.<\/strong><\/p>\n Esta figura, conocida popularmente como DPO (en ingl\u00e9s, Data Protection Officer)<\/strong>, constituye uno de los elementos claves del RGPD, y un garante del cumplimiento de la normativa de la protecci\u00f3n de datos en las organizaciones, sin sustituir las funciones que desarrollan las Autoridades de Control (en este caso, la Agencia de Protecci\u00f3n de Datos).<\/a><\/p>\n Al Delegado de Protecci\u00f3n de Datos, que deber\u00e1 contar con conocimientos especializados del Derecho y en protecci\u00f3n de datos, y que actuar\u00e1 de forma independiente, se le atribuyen una serie de funciones reguladas en el art\u00edculo 39 del RGPD, entre las que destacan informar y asesorar, as\u00ed como supervisar el cumplimiento del citado RGPD por parte de la empresa o el profesional que trata datos de car\u00e1cter personal.<\/strong><\/p>\n Cabe decir que implantar esta figura no es obligatorio para todas las empresas<\/strong>. El RGPD establece que ser\u00e1 obligatorio tenerlo cuando las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en raz\u00f3n de su naturaleza, alcance y\/o fines, requieran una observaci\u00f3n habitual y sistem\u00e1tica de interesados a gran escala, o las actividades principales del responsable o del encargado consistan en el tratamiento de categor\u00edas especiales de datos personales.<\/strong><\/p>\n Est\u00e1 claro que empresas que cuenten con una determinada estructura, o bien traten datos sensibles (datos de salud, ideolog\u00eda, vida sexual), o bien cuenten (aun siendo peque\u00f1as) con bases de datos con multitud de contactos, necesitar\u00e1n nombrar y ser acompa\u00f1ados por un DPO. A pesar de ello, lo que est\u00e1 claro que la filosof\u00eda del nuevo Reglamento Europeo es la de implantar este mecanismo en todas las empresas, mediante la contrataci\u00f3n de organizaciones o personas especialistas que, en mayor o menor medida y en funci\u00f3n de las necesidades de cada empresa, controlen peri\u00f3dicamente el cumplimiento de la normativa, y orienten, auditen, ayuden y den tranquilidad al empresario de que lo est\u00e1 haciendo bien.<\/p>\n\u00bfQui\u00e9n puede ser DPO?<\/h3>\n
\u00bfEl DPO es obligatorio? \u00bfQu\u00e9 significa a Gran Escala? \u00bfQu\u00e9 significan categor\u00edas especiales de datos?<\/h3>\n
\nSin embargo, en otras ocasiones ser\u00e1 complicado determinar d\u00f3nde est\u00e1 el l\u00edmite que nos permite obviar esta obligaci\u00f3n.<\/p>\n
![\"Xavi](\"https:\/\/auris.bcntic.com\/wp-content\/uploads\/2020\/11\/xavi-saula-300x200.jpg\")
<\/p>\n