Es probable que nos pidan que elaboremos importantes resúmenes del sector. No se preocupe, ahora tenemos más en serbio para usted. Hablaremos del DPO y del PO -y de sus diferencias- en el seno de las organizaciones. Además, le invitamos a sumergirse en la (D)PO.
Desde la entrada en vigor del GDPR en 2018, las organizaciones han tenido que aplicar muchas medidas y cambios a nivel técnico, operativo y de gestión. Las organizaciones públicas y las empresas de gran tamaño han tenido que designar a un responsable de la protección de datos (RPD). Otras empresas, que no eran organizaciones públicas y/o la solicitud no era pertinente en su ámbito y dimensión, han mantenido sus esfuerzos en materia de privacidad con la ayuda de un responsable de la privacidad (RPD). Dado que el RPD y el RP tienen responsabilidades compartidas, se trata de funciones y objetivos diferentes. Ve lo spieghiamo.
La petición del GDPR
Como ya hemos dicho, el nombramiento de un RPD es obligatorio para las siguientes organizaciones:
- Organizaciones que son una autoridad pública o un organismo público;
- Organizaciones con actividades principales que tratan a gran escala categorías específicas de datos personales y datos relativos a condenas penales;
- Organizaciones con actividades principales que realizan un seguimiento regular y sistemático de los interesados a gran escala.
Para el responsable de la protección de datos de estos tres tipos de organizaciones, la respuesta al GDPR es la siguiente:
- Informare e consigliare il responsabile del trattamento o l'incaricato del trattamento e i dipendenti. Serán responsables de la ejecución del tratamiento de sus obligaciones en virtud del Reglamento y de otras disposiciones de la Unión Europea o de los Estados miembros en materia de protección de datos;
- Controlar la conformidad con el GDPR y con otras leyes sobre la protección de datos y con las políticas de protección de datos de la organización. Esto incluye la asignación de responsabilidades, la sensibilización y la formación del personal implicado en las operaciones de tratamiento y en la auditoría correspondiente;
- proporcionar asesoramiento, siempre que sea posible, en materia de protección de datos
- Proporcionar asesoramiento, si así se solicita, sobre la evaluación del impacto en la protección de datos y supervisar su rendimiento.
- cooperar con la autoridad de control y servir de punto de contacto para las cuestiones relativas al tratamiento
La designación de un OP no puede ser una obligación legal. Primera diferencia: control.
¿Interior o exterior?
El GDPR permite a las organizaciones determinar si deben designar a un responsable de la protección de datos interno o externo. El responsable de la protección de datos puede ser interno, un miembro del personal por tiempo indeterminado, o externo, sobre la base de un contrato de servicio.
Responsabilidad principal del RPD de OP
El RPD es responsable de la supervisión de la estrategia y la aplicación de la protección de los datos de una organización. El RPD elabora un programa estratégico y completo sobre privacidad. El RPD es el principal enlace con las autoridades de regulación y vigilancia, mientras que el OP estabiliza la gobernanza del programa de privacidad junto con la dirección de la organización.
Otras responsabilidades de un RPD son la formación de los destinatarios sobre los requisitos de conformidad con el RGPD, la realización de auditorías de evaluación periódicas para garantizar la conformidad con el RGPD y la función de promotor de los intereses de consumidores, clientes, destinatarios y otras partes interesadas. El RPD está encargado de llevar a cabo actividades de supervisión de la conformidad como parte del equipo de conformidad y de elaborar e impartir formación inicial y continua sobre privacidad para toda la organización.
Por último, se recomienda encarecidamente a todas las organizaciones que designen a una persona de referencia en materia de privacidad, a fin de garantizar que la protección de los datos personales y la privacidad de todas las partes interesadas estén debidamente garantizadas. Puede tratarse de un RPD, pero también de un RP, de una combinación de ambos o de otra designación.
Cuida tu seguridad y tu privacidad, gente.
Puoi ringraziarci più tardi.
