{"id":6807,"date":"2018-10-22T18:45:17","date_gmt":"2018-10-22T16:45:17","guid":{"rendered":"https:\/\/beta.aurisadvocats.com\/2018\/10\/22\/empresas-obligadas-a-tener-delegado-de-proteccion-de-datos\/"},"modified":"2021-01-08T16:32:49","modified_gmt":"2021-01-08T14:32:49","slug":"empresas-obligadas-a-tener-delegado-de-proteccion-de-datos","status":"publish","type":"post","link":"https:\/\/auris.bcntic.com\/en\/empresas-obligadas-a-tener-delegado-de-proteccion-de-datos\/","title":{"rendered":"\u00bfUna pyme debe asignar un DPO?"},"content":{"rendered":"

El Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de sus datos personales y a la libre circulaci\u00f3n de los mismos, establece las empresas obligadas a tener Delegado de Protecci\u00f3n de datos.<\/strong><\/p>\n

\u00bfQu\u00e9 empresas est\u00e1n obligadas a tener Delegado de Protecci\u00f3n de Datos?<\/h2>\n

En nuestro anterior art\u00edculo \u201cReto 2: <\/u><\/em>\u00bf<\/u><\/em>Qu<\/u><\/em>\u00e9<\/u><\/em> es el DPO (Delegado de Protecci<\/u><\/em>\u00f3<\/u><\/em>n de Datos)<\/u><\/em>\u201d<\/a> explicamos en qu\u00e9 consist\u00eda esta figura, eje central de las medidas del nuevo Reglamento citado. Pero, \u00bfes necesario que todas las empresas cuenten con esta figura? \u00bfLas empresas peque\u00f1as\u00a0 pueden prescindir del DPO?<\/p>\n

Para conocer cu\u00e1les son las\u00a0\u00a0empresas obligadas a tener Delegado de Protecci\u00f3n de datos<\/strong>\u00a0hay que prestar especial atenci\u00f3n a los requisitos expuestos en el art\u00edculo\u00a0 37.1 RGPD<\/a>, que son los siguientes:<\/p>\n

    \n
  1. Que el tratamiento lo lleve a cabo una autoridad u organismo p\u00fablico, excepto los tribunales que act\u00faen en ejercicio de su funci\u00f3n judicial<\/li>\n
  2. Que las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en raz\u00f3n de su naturaleza, alcance y\/o fines, requieran una observaci\u00f3n habitual y sistem\u00e1tica de interesados a gran escala<\/li>\n
  3. Que las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categor\u00edas especiales de datos personales (es decir, datos sensibles: datos de salud, ideolog\u00eda, vida sexual, origen \u00e9tnico, datos gen\u00e9ticos y datos biom\u00e9tricos dirigidos a identificar de manera un\u00edvoca a una persona f\u00edsica) y de datos relativos a condenas e infracciones penales.<\/li>\n<\/ol>\n

    \u00bfY una Pyme?<\/h3>\n

    Una PYME puede venir obligada a designar DPO si se cumplen los requisitos expuestos. As\u00ed, la designaci\u00f3n del garante del cumplimiento del RGPD no depende \u00fanicamente de la estructura de la empresa sino que una empresa peque\u00f1a que trate datos sensibles estar\u00e1 obligada a designar DPO.<\/strong><\/p>\n

    No obstante, como expusimos en nuestro art\u00edculo \u201cReto 2\u201d la filosof\u00eda del RGPD es que las empresas cuenten con esta figura mediante la contrataci\u00f3n de organizaciones o personas especialistas que tendr\u00e1 una implicaci\u00f3n menor o mayor en funci\u00f3n de las necesidades de cada empresa que ayuden a las empresas a aplicar y cumplir con la legislaci\u00f3n y hagan un control peri\u00f3dico del cumplimiento de la normativa.<\/p>\n

    Si tiene dudas sobre si su empresa debe contar con un DPO<\/strong> no dude en contactar con AURIS ADVOCATS.<\/a><\/p>\n

    \"Xavi<\/p>\n

    Xavi Saula<\/p>\n

    Abogado \u2013 Socio Auris Advocats<\/p>\n

    DPO-Especializado en Protecci\u00f3n de Datos<\/p>\n

    y adaptaci\u00f3n al nuevo RGPD<\/p>\n

     <\/p>\n","protected":false},"excerpt":{"rendered":"

    El Reglamento (UE) 2016\/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protecci\u00f3n de las personas f\u00edsicas en lo que respecta al tratamiento de sus datos personales y a la libre circulaci\u00f3n de los mismos, establece las empresas obligadas a tener Delegado de Protecci\u00f3n de datos.<\/p>\n","protected":false},"author":6,"featured_media":7677,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":""},"categories":[1007,1159],"tags":[92,456,56,474,114,391,448],"_links":{"self":[{"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/posts\/6807"}],"collection":[{"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/comments?post=6807"}],"version-history":[{"count":2,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/posts\/6807\/revisions"}],"predecessor-version":[{"id":7678,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/posts\/6807\/revisions\/7678"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/media\/7677"}],"wp:attachment":[{"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/media?parent=6807"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/categories?post=6807"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/auris.bcntic.com\/en\/wp-json\/wp\/v2\/tags?post=6807"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}