PROTECCIÓN DE DATOS

ÍNDICE

• Delegados de Protección de Datos (DPD, DPO o Data Privacy Officer)
• Transferencias internacionales de datos
• Las Autoridades de Control.

¿A quién buscamos?

Designación

El RGPD (artículos 37 a 39) establece tres casos en los que será obligatorio la designación de un DPO por el responsable y el encargado del tratamiento

Primer caso

• (i) cuando el tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial

Segundo caso

• (ii) cuando las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escalal

Tercer caso

• (iii) cuando las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales

Caso español

Caso español

• Art. 34 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

Untitled Slide

Formalidades en el nombramiento, renovación y cese.

Análisis de conflicto de intereses

2016

"se entiende la incompatibilidad de funciones, en tanto el DPO actuaba también de administrador de los sistemas, supervisándose a sí mismo y, anulando, por tanto, la independencia necesaria."

Obligaciones y responsabilidades

Formación

De acuerdo con el Grupo de Trabajo del Artículo 29: "entre las cualidades que le son exigibles al DPO, cualidades personales deben incluir por ejemplo integridad y alta ética profesional, capacidades de comunicación, así como, habilidades personales y empatía a la hora de lidiar con situaciones relativas a la gestión de reclamaciones o posibles discrepancias que se puedan producir entre los criterios empresariales y la interpretación normativa."

2. Transferencias internacionales de datos

Transferencias basadas en una decisión de adecuación

Declarados como países con nivel adecuado

Transferencias mediante garantías adecuadas.

Normas Corporativas Vinculantes

Excepciones.

Autorización de la autoridad de control.

Suspensión temporal

Cláusulas contractuales

3. Las Autoridades de Control.

Potestades.

Régimen sancionador.

Comité Europeo de Protección de Datos.

Procedimientos seguidos por la AEPD.

La tutela jurisdiccional.

El derecho de indemnización

Untitled Slide

Habilidades personales