Delegado de protección de datos externo para tu empresa

El delegado de protección de datos, también llamado DPD o DPO, es la figura que informa, asesora y supervisa el cumplimiento del RGPD dentro de la empresa. Muchas empresas lo contratan como servicio externo porque no tienen a nadie en plantilla con la cualificación y la independencia que pide la norma.

Te ponemos en contacto con una consultoría especializada en protección de datos que ofrece el servicio de delegado externo. La consultoría valora primero si tu empresa está obligada y después te presenta el presupuesto.

Cuándo es obligatorio el delegado de protección de datos

El artículo 37 del RGPD lo exige a autoridades y organismos públicos, a empresas cuya actividad principal consiste en observar de forma habitual y sistemática a personas a gran escala y a empresas que tratan a gran escala datos sensibles o penales.

En España, el artículo 34 de la LOPDGDD añade una lista de entidades que siempre deben tenerlo. Entre ellas están las entidades de crédito y aseguradoras, los distribuidores y comercializadores de electricidad y gas, los centros sanitarios que llevan historias clínicas, los centros docentes, los colegios profesionales y las empresas de seguridad privada.

Delegado interno o externo

El RGPD permite las dos opciones. Un delegado interno es una persona de la plantilla que debe poder actuar con independencia y sin conflicto de intereses con su otro puesto. Un delegado externo presta la función mediante un contrato de servicios, normalmente con una cuota periódica que incluye consultas, revisiones y la relación con la AEPD.

En una pyme, el delegado externo evita que la función recaiga en alguien de dirección o de informática, dos perfiles que suelen tener conflicto de intereses con la supervisión.

Qué determina el presupuesto del delegado externo

• Volumen y tipo de datos. Los datos de salud, los biométricos o los tratamientos a gran escala exigen más supervisión.
• Número de tratamientos y de centros.
• Estado de la documentación. Si la empresa no está adecuada al RGPD, suele hacer falta un proyecto inicial antes del servicio periódico.
• Dedicación pactada. Consultas incluidas, revisiones al año, formación y atención a las personas.

La consultoría especializada te presenta el presupuesto con el alcance del servicio por escrito. Si quieres conocer antes la figura del delegado, tienes una guía en delegado de protección de datos: obligaciones y funciones.

Normatia no ejecuta directamente el análisis, la implementación ni la verificación del cumplimiento normativo. Esa responsabilidad recae en la consultoría con la que el cliente formaliza el contrato. Normatia tampoco presta asesoramiento jurídico. La aplicación concreta de cada obligación depende de las circunstancias de cada empresa y debe confirmarse con un profesional cualificado.