Delegado de Protección de Datos

Un delegado de protección de datos (DPD) es un experto designado por una organización para supervisar el cumplimiento de la normativa de protección de datos, en particular el RGPD. El DPD asesora a la organización sobre las obligaciones en materia de privacidad, supervisa las actividades de tratamiento de datos y actúa como punto de contacto para los interesados y las autoridades de control. En determinadas condiciones, las organizaciones están obligadas por ley a designar un DPD.

Base jurídica

"El responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que: a) el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial; b) las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala, o c) las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos con arreglo al artículo 9 y de datos personales relativos a condenas e infracciones penales a que se refiere el artículo 10."

— Artículo 37, apartado 1, Reglamento (UE) 2016/679 (RGPD)

Por qué es importante

El DPD desempeña un papel fundamental para garantizar que las organizaciones traten los datos personales de forma lícita y transparente. Para los proveedores de servicios de publicidad política y las plataformas en línea, el DPD ayuda a cumplir los requisitos complejos en materia de técnicas de segmentación, consentimiento y derechos de los interesados tanto en virtud del RGPD como del Reglamento sobre Publicidad Política (UE 2024/900).

Las organizaciones que tratan grandes volúmenes de datos personales —como las plataformas que utilizan técnicas de segmentación o distribución de anuncios para publicidad política— suelen estar obligadas a designar un DPD. El DPD garantiza el cumplimiento de los principios de protección de datos, asesora sobre las evaluaciones de impacto en la protección de datos y coopera con las autoridades de control durante las investigaciones o auditorías.

Para los agentes políticos y los editores que utilizan datos personales para la publicidad política en línea, el DPD es un recurso clave para comprender cuándo y cómo pueden tratarse los datos personales, qué bases jurídicas son aplicables y cómo responder a las reclamaciones de los interesados o de las autoridades.

Puntos clave

• Obligatorio en determinados casos: Las autoridades públicas, las organizaciones que realizan una observación a gran escala y aquellas que tratan categorías especiales de datos a gran escala deben designar un DPD
• Función de experto: El DPD debe poseer conocimientos especializados en derecho y prácticas de protección de datos, y poder desempeñar sus funciones de manera independiente
• Punto de contacto: Actúa como contacto principal para los interesados que ejercen sus derechos y para las autoridades de control que investigan el cumplimiento
• Función de asesoramiento: Asesora a la organización sobre el cumplimiento del RGPD, las evaluaciones de impacto en la protección de datos y las mejores prácticas de privacidad desde el diseño
• Independencia: El DPD no puede ser destituido ni sancionado por desempeñar sus funciones y debe informar directamente a la alta dirección
• Relevante para la publicidad política: Ayuda a garantizar el cumplimiento de las normas del RGPD sobre consentimiento, categorías especiales de datos y segmentación cuando se utilizan datos personales en publicidad política en virtud del Reglamento 2024/900

Delegado de Protección de Datos vs. Responsable de Cumplimiento

Aunque ambas funciones se centran en el cumplimiento normativo, tienen mandatos distintos. Un delegado de protección de datos se especializa exclusivamente en derecho de privacidad y protección de datos, en particular el cumplimiento del RGPD. Supervisa el tratamiento de datos, asesora sobre las bases jurídicas para el tratamiento y gestiona las solicitudes de los interesados y las consultas de las autoridades de control.

Un responsable de cumplimiento tiene un mandato más amplio, supervisando el cumplimiento de todas las leyes aplicables y las políticas internas, incluidas la lucha contra la corrupción, la regulación financiera, el derecho laboral y las normas sectoriales específicas. En organizaciones sujetas al Reglamento sobre Publicidad Política, un responsable de cumplimiento puede coordinar el cumplimiento general del TTPA (avisos de transparencia, mantenimiento de registros, canales de notificación), mientras que el DPD se centra específicamente en la licitud del uso de datos personales en técnicas de segmentación y distribución de anuncios.

Algunas organizaciones combinan estas funciones, pero el RGPD exige que el DPD actúe de forma independiente y con recursos suficientes para cumplir eficazmente sus funciones de protección de datos.

Términos relacionados

• Responsable del tratamiento
• Encargado del tratamiento
• Datos personales
• Categorías especiales de datos
• Consentimiento
• Técnicas de segmentación
• Evaluación de impacto en la protección de datos (EIPD)
• Autoridad de control
• Base jurídica para el tratamiento
• Derechos de los interesados