Navegaci贸n
RGPD > Considerando 97
Descargar PDF

Considerando 97

Recital 97

(97) Al supervisar la observancia interna del presente Reglamento, el responsable o el encargado del tratamiento debe contar con la ayuda de una persona con conocimientos especializados del Derecho y la pr谩ctica en materia de protecci贸n de datos si el tratamiento lo realiza una autoridad p煤blica, a excepci贸n de los tribunales u otras autoridades judiciales independientes en el ejercicio de su funci贸n judicial, si el tratamiento lo realiza en el sector privado un responsable cuyas actividades principales consisten en operaciones de tratamiento a gran escala que requieren un seguimiento habitual y sistem谩tico de los interesados, o si las actividades principales del responsable o del encargado consisten en el tratamiento a gran escala de categor铆as especiales de datos personales y de datos relativos a condenas e infracciones penales.

En el sector privado, las actividades principales de un responsable est谩n relacionadas con sus actividades primarias y no est谩n relacionadas con el tratamiento de datos personales como actividades auxiliares.

El nivel de conocimientos especializados necesario se debe determinar, en particular, en funci贸n de las operaciones de tratamiento de datos que se lleven a cabo y de la protecci贸n exigida para los datos personales tratados por el responsable o el encargado.

Tales delegados de protecci贸n de datos, sean o no empleados del responsable del tratamiento, deben estar en condiciones de desempe帽ar sus funciones y cometidos de manera independiente.

(97) Where the processing is carried out by a public authority, except for courts or independent judicial authorities when acting in their judicial capacity, where, in the private sector, processing is carried out by a controller whose core activities consist of processing operations that require regular and systematic monitoring of the data subjects on a large scale, or where the core activities of the controller or the processor consist of processing on a large scale of special categories of personal data and data relating to criminal convictions and offences, a person with expert knowledge of data protection law and practices should assist the controller or processor to monitor internal compliance with this Regulation.

In the private sector, the core activities of a controller relate to its primary activities and do not relate to the processing of personal data as ancillary activities.

The necessary level of expert knowledge should be determined in particular according to the data processing operations carried out and the protection required for the personal data processed by the controller or the processor.

Such data protection officers, whether or not they are an employee of the controller, should be in a position to perform their duties and tasks in an independent manner.