Qué es un Delegado de Protección de Datos y por qué es importante para vuestro negocio?
El delegado de protección de datos en Andorra es una figura que implementa *y *garantitza la adecuación de las organizaciones a la normativa de protección de datos.
Esta persona y/o empresa es la encargada de velar por el correcto cumplimiento de la ley 29 2021 de protección de datos en Andorra y además se encarga de cooperar con la Agencia Andorrana de Protección de Datos, es decir a cooperar con la autoridad de control pertinente.
Qué Empresas tienen que nombrar el Delegado de Protección de Datos?
La ley 29 2021 establece que las empresas públicas y parapúblicas están obligadas a designar un delegado de protección de datos ante el APDA en Andorra.
Ahora bien, en cuanto a las empresas privadas, la figura del delegado de protección de datos se tendrá que designar cuándo:
- Se hagan tratamiento de datos personales a gran escala.
- Cuando el tratamiento requiera una evaluación sistemática y exhaustiva de aspectos personales de personas físicas basada en un tratamiento automatizado, como la elaboración de perfiles.
- Cuando se traten una cantidad considerable de datos personales de ámbito nacional o supranacional que puedan afectar un gran número de interesados y que puedan comportar un alto riesgo para los derechos y libertades de las personas interesadas, en particular cuando las operaciones de tratamiento dificultan el ejercicio de sus derechos
Pero que significa hacer tratamiento de datos personales a gran escala?
La agencia andorrana de protección de datos ha establecido la siguiente tabla, para que el delegado de protección de datos pueda decidir en última instancia si se considera un tratamiento de datos personales a gran escala o no:
Fuente: APDA
Si la puntuación de su entidad es igual o superior a 9, tendrá que designar un delegado de protección de datos de acuerdo con la normativa vigente.
Obligaciones del responsable del tratamiento
Una de las obligaciones más importantes del responsable, es decir de la empresa que cuenta con los datos, es la de designar un DPD que pueda dar cumplimiento de la ley 29 2021.
Esta obligación es una de las más importantes puesto que no designar un DPD puede provocar una sanción de entre 15.001€ hasta 30.000€.
Por lo tanto, recomendamos hacer una pequeña consulta a nuestro departamento especializado en la materia de protección de datos y resolver la duda de si efectivamente existe la necesidad de designar un DPD o no en su empresa.
Es importante tener en cuenta que esta obligación de designación no es en función del tipo de actividad que se lleve a cabo sino de la cantidad de datos personales de personas que se tratan durante el ejercicio de su actividad profesional.
Pues bien, como ya se ha remarcado en el apartado anterior, será de obligada designación cuando la puntuación de la empresa sea de un 9 o bien de una puntuación superior.
Identificación del Delegado de Protección de Datos
Una vez el responsable del tratamiento (la empresa) haya designado un delegado de protección de datos, el responsable tendrá un plazo de diez días hábiles siguientes a la fecha de su nombramiento para designarlo e identificarlo ante la agencia andorrana de protección de datos.
A continuación encontrarás el enlace para poder proceder a la designación en línea del delegado de protección de datos en Andorra.
Cómo tiene que favorecer la entidad el cumplimiento de las funciones del DPD?
Son funcionas del Delegado de Protección de Datos (DPD) las de informar y asesorar de sus obligaciones al responsable o al encargado del tratamiento o los empleados que se ocupan del tratamiento de datos.
También la concienciación y la formación del personal que participa en las operaciones de tratamiento y las auditorías correspondientes, asesorar en la evaluación de impacto y supervisar la aplicación, etc.
Esto comporta uno que el delegado de protección de datos en Andorra necesita cierta libertad de actuación dentro de la empresa, por lo tanto, el responsable y el encargado tienen que garantizar que el delegado de protección de datos participe de manera adecuada y en el momento oportuno en todas las cuestiones relativas a la protección de datos personales.
Quién puede ser Delegado de Protección de Datos?
La figura del delegado de protección de datos se tiene que designar necesariamente atendiendo a las calidades profesionales y especialmente a los conocimientos especializados del derecho, a la práctica en materia de protección de datos y a la capacidad para ejercer las funciones de delegado de protección de datos.
Ahora bien, el delegado de protección de datos de una empresa puede ser una persona interna que trabaje a la sociedad o bien una persona externa que esté contratada para desarrollar precisamente la protección de datos personales a través de su designación como delegado de protección de datos.
Esta persona (si hablamos de un delegado interno) no puede ejercer simultáneamente otros funciones de responsabilidad o de alta dirección dentro de la organización que puedan generar un conflicto de interés, como por ejemplo director general, director de operaciones, director financiero, jefe de *marketing, jefe de recursos humanos, etc.
Tiempo efectivo de Dedicación
Tiempo efectivo de DedicaciónLa persona designada tendrá que contar con el tiempo suficiente para desarrollar correctamente sus funciones y puede contar con los recursos financieros, la infraestructura y el personal que sean necesarios.
Esta persona tendrá que participar de manera adecuada y en el momento oportuno en todas las acciones relativas a la protección de datos personales y tendrá acceso al nivel jerárquico más alto.
Tu Delegado de Protección de datos en Andorra
Si necesitas designar un delegado en Andorra o bien si necesitas que te ayudamos con el tratamiento de los datos en Andorra, te podemos ayudar con nuestros servicios en materia de protección de datos.
A la vegada te podremos asesorar jurídicamente sobre la obligación de adaptación a la ley cualificada de protección de datos, así como en el ámbito de la empresa en Andorra.
Datos del responsable o encargado del tratamiento (organismo o entidad que designa al DPD)
Una de los datos de designación tienen que ser los datos personales del encargado o responsable de la protección de los datos.
Especial mención al tratamiento de datos de categorías especiales de datos en Andorra. Por que la obligación de tratamiento se intensifica.
Confía a nuestros profesionales para proteger tu información y tu negocio mediante un DPO o DPD en Andorra
Nuestros profesionales están especializados en la protección de datos así como en la prestación de servicios mercantiles.
Contamos con abogados y juristas debidamente titulados, que podrán ayudarlo a resolver sus dudas, ya sean relacionados con protección de datos personales o bien con temas mercantiles.
Contáctanos
Si tienes cualquier duda sobre la ley del 28 de octubre calificada de protección de datos, o bien sobre cualquier otro obligación en materia de protección, restamos a vuestra disposición.
