Según adelantábamos en nuestro anterior post el nuevo Reglamento UE 2016/679 General de Protección de Datos contempla la figura del Delegado de Protección de Datos (o Data Protection Officer).
En este post nos referiremos a sus funciones y a su posible responsablidad.
El Delegado de Protección de Datos es una figura regulada en los artículos 37 a 39 del Reglamento. Partimos de la base como indicamos en el post anterior, que no es obligatorio en todos los casos aunque puede ser aconsejable que en determinadas organizaciones se designe esta figura.
Sus funciones se encuentran descritas en el artículo 39. A continuación las indicamos:
El Reglamento de desarrollo de la Ley Orgánica 15/1999 de Protección de Datos contempla en su artículo 95 al abordar las medidas de seguridad, la figura del responsable de seguridad cuya función era la de “coordinar y controlar las medidas de seguridad definidas en el documento de seguridad.
Es decir, pasamos de una figura con unas responsabilidades muy concretas y sólo exigible para los ficheros que calificábamos como nivel medio o alto a una figura con más responsabilidades.
En la Posición de la Confederation of European Data Protection Organizations (CEPDO) sobre el Delegado de Protección de Datos se afirma que el DPO no debería tener una responsabilidad individual ya que la organización será responsible de cualquier incumplimiento.
No obstante, una dejación evidente y negligente de sus funciones por parte del DPO puede dar lugar a la correspondiente responsabilidad laboral o civil en el caso de que dicha figura sea un externo al que la organización se haya vinculado a través de un contrato.
Es fundamental que el DPO cuente con una formación adecuada a su puesto y que cuente igualmente con los medios necesarios para cumplir adecuadamente con sus funciones. Muchas asociaciones y organizaciones están definiendo programas de formación para proporcionar perfiles adecuados a esta nueva demanda de profesionales.
No obstante, en los próximos meses asistiremos a pronunciamientos por parte de la Agencia Española de Protección de Datos e iremos informando al respecto.
Paz Martín
