![\"\"](\"https:\/\/lexgoapp.com\/blog\/wp-content\/uploads\/2018\/06\/Captura-de-pantalla-2018-06-12-a-las-10.48.04.png\")
<\/a>Dos visiones, dos modos de ver una misma figura, si bien ambas encaminadas a un mismo objetivo: la designaci\u00f3n de un Delegado de Protecci\u00f3n de Datos (DPP o DPO) interno o externo es una de las decisiones a tomar por el responsable y el encargado del tratamiento de los datos personales, pudiendo en su caso, formar parte de la plantilla o desempe\u00f1ar las funciones en el marco de un contrato de servicios (Art\u00edculo 37 del RGPD).<\/p>\nY es en esa decisi\u00f3n que tanto el responsable como el encargado del tratamiento deben de evaluar, primero, si en la propia empresa, asociaci\u00f3n, fundaci\u00f3n u otros organismos alguno de los empleados (sea directivo de primer o segundo nivel) tiene las capacidades necesarias para cumplir debidamente con los requisitos que recoge el Art\u00edculo 37.5 del RGPD, y si puede o no cumplir con sus funciones y las funciones que ya previamente ten\u00eda asignadas.<\/p>\n
Hay que darse cuenta que adem\u00e1s es importante se\u00f1alar la \u00a0independencia intr\u00ednseca del DPP (debe rendir cuentas al m\u00e1s alto nivel jer\u00e1rquico, y no puede ser ni destituido ni sancionado por ejercer sus funciones, claramente si no actuare con negligencia probada), de los recursos que deben destinarse para el desempe\u00f1o de su funci\u00f3n, y el mantenimiento de sus conocimientos, en definitiva continua y peri\u00f3dica inversi\u00f3n en recursos materiales y humanos para el buen hacer de las funciones a desempe\u00f1ar por el DPP.<\/p>\n
Por tanto, uno de los primeros planteamientos a tomar por el \u00f3rgano de gobierno es si el DPP debe ser interno o externo; y para el caso de que se decante por la primera opci\u00f3n, a qui\u00e9n designar, decisi\u00f3n que tiene que tener en cuenta que la persona y el departamento correspondiente (en su caso) debe de gozar de autonom\u00eda, independencia, objetividad e integridad, como requisitos para la eficacia del cumplimiento de los tratamientos de datos con el RGPD.<\/p>\n
En esa decisi\u00f3n deben de prevalecer y tenerse en cuenta, entre otro, sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la pr\u00e1ctica en materia de protecci\u00f3n de datos, as\u00ed como su capacidad para desempe\u00f1ar las funciones indicadas en el art\u00edculo 39 del RGPD, que se resume en los verbos cooperar, informar, asesorar, supervisar y gestionar.<\/p>\n
El marco de referencia actual es el RGPD, el cual no se pronuncia expresa y directamente en la cuesti\u00f3n objeto de debate, por lo que nada se opone a que el \u00f3rgano de gobierno, entre la disyuntiva, elija externalizar.<\/p>\n
Por otro lado, y estando a cuanto dispone el Art\u00edculo 38.6 del RGPD, el DPP puede desempe\u00f1ar otras funciones; de ah\u00ed, que quepa, desde la estrategia empresarial y la reducci\u00f3n de costes, designar como DPP al que tambi\u00e9n ejerce las funciones de Compliance<\/em>Officer, y es que tanto una figura como otra deben de gozar de autonom\u00eda, independencia, objetividad e integridad y rendir cuentas al Consejo de Administraci\u00f3n, o al m\u00e1s alto nivel jer\u00e1rquico del organigrama.<\/p>\n No podemos olvidar que ambos sistemas (la protecci\u00f3n de datos, y el cumplimiento normativo) est\u00e1n interrelacionados y tienen como \u00a0denominador com\u00fan que deben adecuarse, revisarse y actualizarse a los cambios normativos, estructurales y a las actividades que desarrolle la empresa.<\/p>\n La independencia del DPP y Compliance<\/em>Officer<\/em>es la clave para la finalidad de sus funciones y el \u00f3rgano de gobierno, el responsable y el encargado del tratamiento (en el caso de la protecci\u00f3n de datos) deben garantizar eficazmente esa efectividad, por lo que es deber de \u00e9stos evaluar la confiabilidad de las funciones en un poder aut\u00f3nomo no sujeto a dudas e, injerencias,<\/p>\n Se trata de evitar que en caso contrario, ser\u00e1n tanto el Compliance<\/em>Officer como el DPP meras figuras ineficaces y convidados de piedra en el sistema de gesti\u00f3n de la protecci\u00f3n de datos y de la Compliance<\/em>. Formalismos frente a Eficacia.<\/p>\n En conclusi\u00f3n: El hecho de la externalizaci\u00f3n facilita el cumplimiento real y material y confiere independencia y autonom\u00eda, garantizando, de ese modo, que la alta direcci\u00f3n y el propio \u00f3rgano de gobierno no interfieran en la aplicabilidad, y aleja el temor a represalias o presiones comerciales, personales o laborales; a interferencias e injerencias por la influencia del grupo; a la dependencia emocional por sus relaciones interpersonales; al posible conflicto de intereses y la carga de trabajo (si debe compatibilizar con otras actividades).<\/p>\n El cumplimiento de la normativa ser\u00e1 m\u00e1s efectivo desde la distancia de la externalizaci\u00f3n de la gesti\u00f3n de las actividades a adoptar, implementar, mantener y mejorar para evaluar, prevenir, detectar y gestionar los riesgos en el tratamiento de los datos personales, y los riesgos penales ante la presunta comisi\u00f3n de delitos o incumplimientos normativos internos y\/o externos.<\/p>\n <\/p>\n \u00bfExterno o Interno: D\u00f3nde coloco al Delegado de Protecci\u00f3n de Datos en mi empresa? Dos visiones, dos modos de ver una misma figura, si bien\u2026<\/p>\n","protected":false},"author":5,"featured_media":1791,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,22],"tags":[12,288,121,72,132],"class_list":["post-1787","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lexgoapp","category-proteccion-de-datos","tag-abogados","tag-delegados","tag-legal","tag-legaltech","tag-proteccion-de-datos"],"yoast_head":"\nPor Jos\u00e9 Enrique P\u00e9rez Palaci\u00a0 @prolexblanes
\n<\/em><\/strong>Abogado – Colegiado 2453 Ilustre Colegio de Abogados de Girona<\/em>
\nEspecialista en protecci\u00f3n de datos porAENOR<\/em>
\nIntegrante del equipo de Salud, \u00c9tica y Compliance<\/a>(SEC<\/a>)<\/em><\/h6>\n","protected":false},"excerpt":{"rendered":"