Tal y como se refleja en la nota de prensa publicada ayer, la Agencia Española de Protección de Datos (AEPD) acaba de aprobar un sistema de certificación de Delegados de Protección de Datos (DPO), siendo así la primera autoridad a escala europea en regular de forma específica un marco de referencia mínimo que establezca los requisitos que deberán cumplir los profesionales que opten por ocupar dicho cargo.
El sistema configurado por la autoridad española, que será íntegramente gestionado y supervisado por la Entidad Nacional de Acreditación (ENAC), tiene por objetivo principal el de confirmar que los futuros DPO reúnen las cualificaciones profesionales y técnicas necesarias para desempeñar de forma adecuada con las obligaciones que establece el artículo 39 del Reglamento General de Protección de Datos.
A tal fin, se establece un proceso de evaluación divisible en tres grandes áreas: (i) conocimientos generales de la normativa sobre protección de datos de carácter personal, en la que se valorará el nivel de comprensión tanto de la normativa específica de esta área como de otros cuerpos legislativos que incidan en el tratamiento de datos personales; (ii) responsabilidad proactiva del aspirante, destinado a evaluar las habilidades en la gestión de los riesgos derivados del tratamiento de la información; y (iii) conocimiento de las técnicas para garantizar el cumplimiento de la normativa sobre protección de datos, que incluye la ejecución de auditorías de protección de datos (también desde una perspectiva puramente técnica).
Para acceder a la evaluación, deberán cumplirse determinados requisitos centrados en años de experiencia profesional en la materia y en horas de formación recibida o impartida.
El método de evaluación será un examen teórico-práctico que incluye 150 preguntas tipo test, de las cuales será necesario superar un 75% en total, con un mínimo del 50% de aciertos en cada uno de los bloques en que se divide la prueba.
La certificación obtenida tendrá una validez de tres años, tras lo cual podrá renovarse, nuevamente conforme a criterios de experiencia profesional y formación.
Daniel Urbán, Sergio Sanfulgencio y Alejandro Negro
