Navegaci贸n
RGPD > Art铆culo聽38. Posici贸n del delegado de protecci贸n de datos
Descargar PDF

Art铆culo聽38 RGPD. Posici贸n del delegado de protecci贸n de datos

1. El responsable y el encargado del tratamiento garantizar谩n que el delegado de protecci贸n de datos participe de forma adecuada y en tiempo oportuno en todas las cuestiones relativas a la protecci贸n de datos personales.

2. El responsable y el encargado del tratamiento respaldar谩n al delegado de protecci贸n de datos en el desempe帽o de las funciones mencionadas en el art铆culo聽39, facilitando los recursos necesarios para el desempe帽o de dichas funciones y el acceso a los datos personales y a las operaciones de tratamiento, y para el mantenimiento de sus conocimientos especializados.

Textos enlazados

3. El responsable y el encargado del tratamiento garantizar谩n que el delegado de protecci贸n de datos no reciba ninguna instrucci贸n en lo que respecta al desempe帽o de dichas funciones. No ser谩 destituido ni sancionado por el responsable o el encargado por desempe帽ar sus funciones. El delegado de protecci贸n de datos rendir谩 cuentas directamente al m谩s alto nivel jer谩rquico del responsable o encargado.

4. Los interesados podr谩n ponerse en contacto con el delegado de protecci贸n de datos por lo que respecta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos al amparo del presente Reglamento.

5. El delegado de protecci贸n de datos estar谩 obligado a mantener el secreto o la confidencialidad en lo que respecta al desempe帽o de sus funciones, de conformidad con el Derecho de la Uni贸n o de los Estados miembros.

ISO 27701

(EN) ISO/IEC 27701, adopted in 2019, added a requirement additional to ISO/IEC 27002, section 13.2.4.

Here is the relevant paragraph to article 5(1)(f) GDPR:

6.10.2.4 Confidentiality or non-disclosure agreements

Implementation guidance

The organization should ensure that individuals operating under its control with access to PII are subject to a confidentiality obligation. The confidentiality agreement, whether part of a contract or separate, should specify the length of time the obligations should be adhered to.

 


para acceder al texto completo

6. El delegado de protecci贸n de datos podr谩 desempe帽ar otras funciones y cometidos. El responsable o encargado del tratamiento garantizar谩 que dichas funciones y cometidos no den lugar a conflicto de intereses.

Comentario de expertos ISO 27701 Considerandos Ley de Directrices y caso Deja un comentario
Comentario de expertos

(EN) Article 38 describes the specifics of the position of the Data Protection Officer (DPO). In particular, the emphasis is on the fact that DPO performs its work independently, while the responsibility for their timely and quality performance lies partly with the company itself (the controller or processor). Therefore, the text emphasizes that the company provides DPO with the necessary resources and access on the one hand, and is responsible for the independence of the DPO, not having the right to give them any instructions on the other.

In order to provide DPO with support, the company is recommended to ensure the following:

  • DPO is actively and timely involved in all data protection issues; DPO is invited to participate regularly in senior and middle management meetings when decisions with data protection implications are being made


para acceder al texto completo

ISO 27701

(EN) ISO/IEC 27701, adopted in 2019, added a requirement additional to ISO/IEC 27002, section 6.1.1.

Here is the relevant paragraph to article 38 GDPR:

6.3.1.1 Information security roles and responsibilities

Implementation guidance

The organization should designate a point of contact for use by the customer regarding the processing of PII. When the organization is a PII controller, designate a point of contact for PII principals regarding the processing of their PII (see 7.3.2).


para acceder al texto completo

Considerandos

(97) Al supervisar la observancia interna del presente Reglamento, el responsable o el encargado del tratamiento debe contar con la ayuda de una persona con conocimientos especializados del Derecho y la pr谩ctica en materia de protecci贸n de datos si el tratamiento lo realiza una autoridad p煤blica, a excepci贸n de los tribunales u otras autoridades judiciales independientes en el ejercicio de su funci贸n judicial, si el tratamiento lo realiza en el sector privado un responsable cuyas actividades principales consisten en operaciones de tratamiento a gran escala que requieren un seguimiento habitual y sistem谩tico de los interesados, o si las actividades principales del responsable o del encargado consisten en el tratamiento a gran escala de categor铆as especiales de datos personales y de datos relativos a condenas e infracciones penales. En el sector privado, las actividades principales de un responsable est谩n relacionadas con sus actividades primarias y no est谩n relacionadas con el tratamiento de datos personales como actividades auxiliares. El nivel de conocimientos especializados necesario se debe determinar, en particular, en funci贸n de las operaciones de tratamiento de datos que se lleven a cabo y de la protecci贸n exigida para los datos personales tratados por el responsable o el encargado. Tales delegados de protecci贸n de datos, sean o no empleados del responsable del tratamiento, deben estar en condiciones de desempe帽ar sus funciones y cometidos de manera independiente.

Ley de Directrices y caso Deja un comentario
[js-disqus]