Usamos cookies en nuestro sitio web para brindarte la experiencia más relevante recordando tus preferencias y visitas repetidas. Haz clic en "Aceptar todas las cookies" para disfrutar de esta web con todas las cookies, configura tus preferencias antes de aceptarlas o utiliza el botón "Rechazar todas las cookies" para continuar sin aceptar.

Gestión de Cookies
Zona Clientes
User
Password
Campus e-Learning
User
Password
  • Zona Clientes
  • Campus E-Learning
Intedya. Consultoría, Auditoría y Formación
Actualidad

¿Qué es un DPO? ¿Está obligada mi empresa a disponer de un Delegado de Protección de Datos?

El próximo 25 de mayo de 2018 entra en vigor la nueva ley de protección de datos para los ciudadanos europeos con el seudónimo de GDPR (General Data Protection).  Esta nueva ley introduce una serie de cambios importantes a la hora de tratar y proteger la información. Este  nuevo Reglamento General de Protección de Datos regulariza el consiguiente uso de soluciones tecnológicas y de seguridad que garanticen el correcto tratamiento de los datos.

 

¿A qué empresas afecta la GDPR?

A todas aquellas empresas que trabajan con datos personales y sensibles de clientes y terceros que pertenezcan a la Unión Europea, con independencia de su sector y tamaño. Este nuevo reglamento introduce un nuevo puesto de responsabilidad en el ámbito de la seguridad.

¿Qué es el DPO?

El DPO (Data Protection Officer) o Delegado de Protección de Datos (DPD) es el nuevo perfil que presenta  la GDPR. Una figura cuyas principales funciones son la de supervisar, controlar y coordinar el cumplimiento de la GDPR (General Data Protection).

¿Quién puede ser DPO?

Este nuevo perfil de puesto debe gozar de independencia absoluta a la hora de realizar sus funciones. Puede ocupar este puesto cualquier trabajador de la plantilla o bien se puede contratar este servicio a una empresa externa.

¿Cuáles son las funciones del DPO?

El Delegado de Protección de Datos o DPO tiene la función principal de gestionar y supervisar el correcto cumplimiento de la GDPR por parte de la empresa. En base a esta función debe desarrollar las siguientes actividades:

  • Informa y asesora a los empleados que traten los datos personales según sus obligaciones y responsabilidades, documenten su actividad y todas las respuestas recibidas a sus peticiones.
  • Supervisa que se cumpla con todas las disposiciones de la GDPR y las políticas de encargado de cumplimiento, como la formación del personal y la realización de auditorías periódicas.
  • Gestiona la documentación, comunicación y notificación de fugas de datos personales en un periodo máximo de 72 horas.
  • Asesora en materia de cumplimiento y seguridad.
  • Estudia el impacto del reglamento de seguridad y supervisa las evaluaciones de impacto que se realicen.
  • Coopera con la autoridad de control y actúa como enlace entre las autoridades de control y la empresa.

¿Necesita mi empresa un DPO?

Todas las empresas que cumplan cualquiera de los siguientes supuestos tendrán que incorporar de manera obligatoria e inmediata un Delegado de Protección de Datos:

  • Todas las organizaciones públicas (menos los tribunales en ejercicio de la potestad jurisdiccional).
  • Entidades que recojan datos personales y sensibles (características psicológicas y de comportamiento) de terceros para analizar sus intereses.
  • Entidades que realicen acciones de monitorización continua de los titulares de los datos a gran escala (ej. Investigación de mercados).
  • Empresas cuya actividad se centra en el tratamiento de datos especiales (ideología, religión, etnia, orientación sexual, etc.)
  • Empresas con más de 250 trabajadores.

En el supuesto caso de aquellas empresas que no estén obligadas a incorporar un DPO tendrán que cumplir obligatoriamente con la GDPR e implantar todas las soluciones tecnológicas y de seguridad que sean necesarias para el cumplimiento de la misma. La ausencia de esta figura NO LES EXIME de su responsabilidad.

Incorporar esta figura a la mayor brevedad en sus empresas será una ventaja significativa teniendo en cuenta el tiempo que resta para su entrada en vigor.

En Intedya (International Dynamic Advisors) hemos elaborado de la mano de expertos con reconocimiento internacional un Curso Universitario de Protección de Datos – Data Protection Officer (DPO) con el objetivo de formar a nuestros clientes con las competencias académicas requeridas para este nuevo perfil de puesto y cuya formación está avalada por la prestigiosa Universidad de San Jorge.

Obtén tu titulación Universitaria como Data Protection Officer (DPO), infórmate en el siguiente enlace:

http://www.intedya.com/internacional/formacion-curso.php?id=634

Solicita más información

En cumplimiento de la normativa de protección de datos, en particular del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, le informamos que los datos personales que usted nos facilita a través del presente formulario, serán utilizados por International Dynamics Advisors (INTEDYA), para tramitar su solicitud de información respecto al asunto indicado. .

Los datos personales marcados con (*) son imprescindibles para tramitar su solicitud, siendo el resto opcionales, y orientados a mejorar las vías de comunicación con los solicitantes. INTEDYA únicamente comunicará sus datos a las oficinas (pertenecientes a su red de oficinas) necesarias o relacionadas con el servicio solicitado, no realizando ninguna otra comunicación, más allá de las obligaciones legales que puedan derivarse del tratamiento. Asimismo, ni INTEDYA ni las oficinas de su red implicadas, utilizará sus datos con finalidades distintas a las indicadas, salvo autorización expresa y previa del titular de los mismos. Los datos personales serán tratados únicamente durante el tiempo necesario para tramitar su solicitud, tras lo cual se procederá a su supresión. Le informamos sobre la posibilidad de ejercer los derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento, en los términos previstos en la ley, que podrá ejercitar dirigiéndose a International Dynamics Advisors, en Calle Secundino Roces Riera, nº 5, planta 2, oficina 7, Parque Empresarial de Asipo I. C.P. 33428 Cayés, Llanera (Asturias)., o a la dirección de correo electrónico info@intedya.com.

Además, en caso de que usted nos autorice expresamente, INTEDYA podrá utilizar sus datos de contacto para el envío de Newsletter, comunicaciones, notificaciones y, en general, información sobre nuestros productos y servicios que puedan resultar de su interés.

Para obtener más información sobre el uso de los datos de carácter personal, así como sobre el cumplimiento de los principios, requisitos y derechos recogidos de la normativa de protección de datos, INTEDYA pone a disposición de los interesados, a través de su página web, su Política de Privacidad.

 


Reconocimientos y participación

INCIBECursos Universitarios de Especialización UEMCStaregisterUNE Normalización EspañolaOganización Asociada a la WORLD COMPLIANCE ASSOCIATIONStandards Boost BusinessMiembros de ANSI (American National Standards Institute)Miembros de la Green Industry PlatformMiembros de la Asociación Española de la CalidadAdheridos al Pacto de LuxemburgoMiembros de la European Association for International Education