Probablemente ya te estés acostumbrando a que elaboremos abreviaturas importantes fuera de la industria. No te preocupes, hoy tenemos más cosas reservadas para ti. Vamos a hablarte del DPO y del PO -y de sus diferencias- dentro de las organizaciones. Así que, vamos a sumergirnos en el (D)PO.
Desde que el GDPR entró en vigor en 2018, las organizaciones tuvieron que implementar una gran cantidad de medidas y cambios en el departamento técnico, operativo y de gestión. Las organizaciones públicas y las empresas a gran escala estaban obligadas a designar un Delegado de Protección de Datos (DPO). Otras empresas, que -debido a que no eran organizaciones públicas y/o la solicitud no era relevante para su alcance y tamaño- apoyaron sus esfuerzos de privacidad de datos con la ayuda de un Oficial de Privacidad (PO). Si bien el DPO y el PO tienen responsabilidades que se superponen, son roles diferentes, con diferentes enfoques. Lo explicaremos.
La solicitud GDPR
Como hemos mencionado anteriormente, nombrar un DPO es obligatorio para las siguientes organizaciones:
- Organizaciones que son una autoridad u organismo público;
- Organizaciones con actividades principales que impliquen el tratamiento a gran escala de categorías especiales de datos personales y datos relativos a condenas penales;
- Organizaciones con actividades principales que impliquen un control regular y sistemático de los interesados a gran escala.
Para el responsable de protección de datos de estos tres tipos de organizaciones, la solicitud GDPR tiene este aspecto:
- Informar y asesorar al responsable o al encargado del tratamiento y a los empleados. Son responsables de llevar a cabo el tratamiento de sus obligaciones de conformidad con el Reglamento y con otras disposiciones de protección de datos de la Unión o de los Estados miembros;
- Supervisar el cumplimiento del RGPD y otras leyes de protección de datos y las políticas de protección de datos de la organización. Lo que incluye asignar responsabilidades, concienciar y formar al personal implicado en las operaciones de tratamiento y las auditorías correspondientes;
- Asesorar, cuando se solicite, sobre la evaluación de impacto de la protección de datos y supervisar su realización.
- Cooperar con la autoridad de control y actuar como punto de contacto para ella en cuestiones relacionadas con el tratamiento.
El nombramiento de un OC nunca es un requisito legal. Primera diferencia: comprobar.
¿Interna o externa?
El GDPR permite a las organizaciones elegir si nombran a un Oficial de Protección de Datos interno o externo. El Delegado de Protección de Datos puede nombrarse interno, a un miembro permanente del personal, o externo que actúe en virtud de un contrato de servicios.
Las principales responsabilidades del RPD de OP
El RPD es responsable de supervisar la estrategia de protección de datos y la implementación de una organización. El RPD construye un programa de privacidad estratégico y completo. El DPO es la principal conexión con los reguladores y las autoridades de supervisión, mientras que el PO establece la gobernanza para el programa de privacidad junto con la dirección de una organización.
El DPO es el principal contacto con los reguladores y las autoridades de supervisión
Otras responsabilidades de un DPO son formar a los empleados sobre los requisitos de cumplimiento del GDPR, realizar auditorías de evaluación periódicas para garantizar el cumplimiento del GDPR y actuar como promotor de los intereses de los consumidores, clientes, empleados y otros interesados. El DPO se ocupa de realizar actividades de supervisión del cumplimiento como parte del equipo de cumplimiento y de diseñar e impartir formación inicial y continua sobre privacidad para toda la organización.
Para concluir, se recomienda encarecidamente que cada organización designe a una persona de contacto en materia de privacidad, con el fin de garantizar que la protección de los datos personales y la privacidad de todas las partes interesadas estén bien aseguradas. Puede ser un DPO, pero también un PO, una combinación de ambos u otra designación.
Cuida tu seguridad y privacidad, amigos.
Puedes agradecérnoslo más tarde.
