Data Protection Officer “DPO”
Data Protection Officer “DPO” 3 de febrero de 2026 El Data Protection Officer o DPO no es una figura que surge del nuevo Reglamento General de Protección de Datos, es una figura que surge a raíz de el Reglamento 45/2001 que establece el nombramiento de un responsable de protección de datos (DPO) para cada institución y órgano de […]
¿Que es un Delegado de Protección de Datos?
¿Que es un Delegado de Protección de Datos? 3 de febrero de 2026 Según la Agencia Española de Protección de Datos el Delegado de Protección de Datos o DPD es una figura clave según el nuevo Reglamento General de Protección de Datos y un garante en el cumplimiento de la normativa en materia de Protección de […]
¿Qué organizaciones deben nombrar un DPD?
¿Qué organizaciones deben nombrar un DPD? 3 de febrero de 2026 El RGPD exige la designación de un DPD en tres casos concretos: cuando el tratamiento lo lleve a cabo una autoridad u organismo público (con independencia del tipo de datos que se traten) cuando las actividades principales del responsable o del encargado consistan en […]
¿Qué significa el concepto de «actividades principales»?
3 de febrero de 2026 Las «actividades principales» pueden considerarse las operaciones clave necesarias para lograr los objetivos del responsable o del encargado del tratamiento. Dichas actividades incluyen también todas las actividades en las que el tratamiento de datos sea una parte indisoluble de la actividad del responsable o del encargado del tratamiento. Por ejemplo, […]
¿Qué significa el concepto de «a gran escala»?
¿Qué significa el concepto de «a gran escala»? 3 de febrero de 2026 El RGPD no define qué actividades constituyen un tratamiento a gran escala. El Grupo de Trabajo delartículo 29 recomienda que se tengan en cuenta los siguientes factores, en particular, a la hora dedeterminar si el tratamiento se realiza a gran escala: el […]
¿Qué significa el concepto de «observación habitual y sistemática»?
¿Qué significa el concepto de «observación habitual y sistemática»? 3 de febrero de 2026 El concepto de observación habitual y sistemática de interesados no está definido en el RGPD pero incluye, sin duda, todas las formas de seguimiento y elaboración de perfiles en internet, inclusive con fines de publicidad comportamental. No obstante, el concepto de observación no […]
¿Pueden las organizaciones nombrar un DPD de forma conjunta? Si es así, ¿en qué condiciones?
¿Pueden las organizaciones nombrar un DPD de forma conjunta? Si es así, ¿en qué condiciones? 3 de febrero de 2026 El RGPD establece que un grupo empresarial puede designar un único DPD o Delegado de Protección de Datos, siempre que este «sea fácilmente accesible desde cada establecimiento». La noción de accesibilidad se refiere a las funciones del […]
¿Es posible nombrar un DPD externo?
¿Es posible nombrar un DPD externo? 3 de febrero de 2026 Sí. De conformidad con el artículo 37, apartado 6, el DPD o Delegado de Protección de Datos podrá ser un miembro de la plantilla del responsable o del encargado el tratamiento (DPD interno) o «desempeñar sus funciones en el marco de un contrato de servicios». Esto […]
¿Cuáles son las cualidades profesionales que debería tener un DPD?
¿Cuáles son las cualidades profesionales que debería tener un DPD? 3 de febrero de 2026 El RGPD establece que el DPD o Delegado de Protección de Datos «será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para […]
¿Qué recursos deben proporcionarse al DPD para que lleve a cabo sus funciones?
¿Qué recursos deben proporcionarse al DPD para que lleve a cabo sus funciones? 3 de febrero de 2026 El artículo 38, apartado 2, del RGPD prevé que la organización respalde a su DPD o Delegado de Protección de Datos «facilitando los recursos necesarios para el desempeño de [sus] funciones y el acceso a los datos personales […]