DPO Delegado de protección de datos
El DPO ( Data Protection Officer ) o Delegado de Protección de Datos es el nuevo perfil profesional que presenta el GPDR / RGPD . Una figura nueva y primordial cuyas principales funciones son la de supervisar, controlar y coordinar el cumplimiento de la normativa en materia de protección de datos GPDR ( General Data Protection ).
El DPO puede ser obligatorio según casos o voluntario.
Será obligatorio cuando :
- El tratamiento de datos sea efectuado por una autoridad u organismo público a excepción de los tribunales en ejercicio de potestad jurisdiccional
- Cuando la actividad del tratamiento del responsable o del encargado de tratamiento suponga una monitorización periódica y sistemática de los titulares de los datos a gran escala
- Cuando las actividades principales del responsable o encargado de tratamiento sean a gran escala de categorías especiales de datos o de datos relativos a condenas penales o delitos
- Cuando existan datos de localización o de menores
Están obligados :
- Colegios profesionales y sus respectivos Consejos Generales
- Centros Docentes incluyendo todas las Universidades Públicas y Privadas
- Centros Sanitarios con excepción de profesionales de la salud que ejerzan a título individual aunque si estén obligados a la la guarda del historial clínico
- Empresas que exploten redes y presten servicios de comunicaciones electrónicas, cuando traten datos personales a gran escala de forma sistemática
- Prestadores de servicios de la información que elaboren perfiles de usuarios a gran escala
- Entidades de ordenación,supervisión y solvencia de entidades de crédito
- Establecimientos financieros de crédito
- Aseguradoras y reaseguradoras ( no corredurías de seguros )
- Empresas que ofrecen servicios de inversión, reguladas por la legislación del Mercado de Valores
- Distribuidores y comercializadores de energía eléctrica y gas natural
- Entidades responsables de ficheros relacionados con la solvencia patrimonial, prevención de fraude, blanqueo de capitales o financiación del terrorismo
- Compañías que desarrollen actividades de publicidad o prospección comercial cuando realicen evaluaciones de perfiles de usuarios y lleven a cabo tratamientos basados en preferencias de los mismos
- Entidades que emitan informes comerciales sobre personas físicas
- Operadores de juegos y apuestas que desarrollen su actividad a través de canales electrónicos, informáticos, telemáticos o interactivos
- Empresas de seguridad privada
- Federaciones deportivas que traten datos personales de menores