El Reglamento Europeo de Protección de Datos. Delegados de Protección de Datos (DPD, DPO, o Data Privacy Officer)

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 175-191

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

NORMATIVA GENERAL DE PROTECCIÓN DE DATOS

CAPÍTULO 1.8

175

El Reglamento Europeo de Protección

de Datos. Delegados de Protección de

Datos (DPD, DPO, o Data Privacy Off‌icer)

1.8.1. Designación. Proceso de toma de decisión.

Formalidades en el nombramiento, renovación

y cese. Análisis de conf‌licto de intereses

GPD ART. 37

Supuestos de nombramiento obligatorio RGPD

Autoridad u organismo público, excepto los tribunales

que actúen en ejercicio de su función judicial.

Cuando tratamiento lo lleve a cabo una autoridad u organismo pú-

blico, excepto los tribunales que actúen en ejercicio de su función judicial.

El concepto de autoridad u organismo público debe ser determinado

en la legislación nacional” y por tanto en cada Estado puede ser diferente.

El GT29 recomienda el nombramiento:

• Cuando organizaciones privadas ejerzan tareas relacionadas con ser-

vicios públicos. Ej. Concesión, proveedor de servicios como platafor-

ma de administración electrónica.

• Cuando una organización privada realice operaciones de tratamiento

público. Ej. Tratamiento de nóminas de funcionarios.

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

PRONTUARIO DEL DELEGADO DE PROTECCIÓN DE DATOS GUÍA PARA LA CERTIFICACIÓN ENAC-AEPD

FERNANDO MATA LEONOR

176

Cuando el Responsable o el Encargado del tratamiento sea una au-

toridad u organismo público, se podrá designar un único Delegado de Pro-

tección de Datos para varias de estas autoridades u organismos, teniendo en

cuenta su estructura organizativa y tamaño.

Sector Privado.

Las actividades centrales del Responsable de tratamiento o el Encar-

gado consisten en operaciones, que requieren monitorización periódica y

sistemática de los sujetos de datos a gran escala.

El tratamiento a gran escala de categorías especiales de datos perso-

nales y de datos relativos a condenas e infracciones penales.

Actividades centrales o principales.

El GT29 entiende por actividades principales las primarias, lo que

excluye las auxiliares no sólo se debe de tener en cuenta la condición de

Responsable sino también la de Encargado del tratamiento.

Gran Escala.

Es uno de los conceptos mas indeterminados del RGPD, la Autori-

dades de Control han adoptado las indicaciones del GT29.

El número de interesados afectados, bien en términos absolutos, bien

como proporción de una determinada población:

• El volumen de datos y la variedad de los datos tratados;

• La duración o permanencia de la actividad de tratamiento;

• La extensión geográca de la actividad de trata.

Ejemplos:

• Datos de pacientes de un hospital;

• Datos de las personas que utilizan el sistema de transporte público

de la ciudad (por ejemplo, seguimiento a través de tarjetas de viaje);