Delegado Protección de Datos. Servicios Jurídicos Externos DPO

Según la actual normativa en materia de protección de datos a nivel europeo y estatal, la figura del delegado de protección de datos deberá ser obligatoria o voluntaria según el tipo de empresa estableciendo tanto el Reglamento UE/679/16 como el anteproyecto de Ley nacional que;

El delegado de protección de datos, podrá ser una persona física o jurídica, deberá reunir los requisitos establecidos en el artículo 37.5 del Reglamento (UE) 2016/679 y demostrar reconocida competencia en la materia concretamente establece dicho artículo que el delegado de protección de datos (DPO) será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones encomendadas y podrá formar parte de la plantilla del responsable o del encargado del tratamiento o desempeñar sus funciones en el marco de un contrato de servicios.

Entre las empresas que deberán nombrar un delegado de protección de datos se encuentran;

a) Los colegios profesionales y sus consejos generales, regulados por la Ley 2/1974, de 13 febrero, sobre colegios profesionales.
b) Los centros docentes que ofrezcan enseñanzas reguladas por la Ley Orgánica 2/2006, de 3 de mayo, de Educación, y las Universidades públicas y privadas.
c) Las entidades que exploten redes y presten servicios de comunicaciones electrónicas
conforme a lo dispuesto en la Ley 9/2014, de 9 de mayo, General de telecomunicaciones.
d) Los prestadores de servicios de la sociedad de la información que recaben información de los usuarios de sus servicios, sea o no exigible el registro previo para la obtención de los mismos.
e) Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito.
f) Los establecimientos financieros de crédito regulados por Título II de la Ley 5/2015, de 27 de abril, de fomento de la financiación empresarial.
g) Las entidades aseguradoras y reaseguradoras sometidas a la Ley 20/2015, de 14 de julio, de ordenación, supervisión y solvencia de las entidades aseguradoras y reaseguradoras.
h) Las empresas de servicios de inversión, reguladas por el Título V del texto refundido de la Ley del Mercado de Valores, aprobado por Real Decreto Legislativo 4/2015, de 23 de octubre.
i) Los distribuidores y comercializadores de energía eléctrica, conforme a lo dispuesto en la Ley 24/2013, de 26 de diciembre, del sector eléctrico, y los distribuidores y comercializadores de gas natural, conforme a la Ley 34/1998, de 7 de octubre, del sector de hidrocarburos.
j) Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo a los responsables de los ficheros regulados por el artículo 32 de la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y de la financiación del terrorismo.
k) Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos.
l) Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes con arreglo a lo dispuesto en la Ley 41/2002, de 14 de noviembre, básica reguladora de la autonomía del paciente y de derechos y obligaciones en materia de información y documentación clínica.
m) Las entidades que tengan como uno de sus objetos la emisión de informes comerciales acerca de personas y empresas.
n) Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a lo dispuesto en la Ley 3/2011, de 27 de mayo, de regulación del juego.
Quienes desempeñen las actividades reguladas por el Título II de la Ley 5/2014, de 4 de abril, de Seguridad Privada.

El resto de responsables o encargados del tratamiento de entidades que manejen datos de carácter personal podrán designar un delegado de protección de datos de manera voluntaria.

En Tutela contamos con un equipo de profesionales con la formación y experiencia requerida para cubrir las necesidades de las empresas obligadas o no a incorporar un delegado de protección de datos.

Somos sin lugar a duda una de las mejores opciones para ser su proveedor externo DPO y estamos a su disposición para presupuestarle nuestros servicios.CONSULTENOS

Beneficios del compliance en la empresa

Los beneficios de la implantación de un Programa Compliance son indiscutibles. Las ventajas que les resumimos hoy en nuestro blog serán las más rápidamente  detectables tras la implantación de un correcto Plan de Prevención Penal si bien, no serán las únicas.

Principales Ventajas

Mejoras internas de control.

Gracias a la implantación de un Programa Compliance conoceremos las situaciones de riesgo, muchas veces innecesarias, a las que sometemos a nuestra empresa en la manera de trabajar. Pudiendo evaluar los diferentes departamentos en cuestión de riesgos y de personal al mando.

La rentabilidad y la mejora de la imagen se verán reforzadas.

Si nos comparamos con nuestra competencia y esta no toma medidas en materia de protección penal nos iremos escapando de la competencia para convertirnos en une empresa fiable y sostenible, que genera confianza en el consumidor y proveedores y aumentará nuestra rentabilidad y buena imagen corporativa.

Imprescindible si se pretende crecer e internacionalizarse.

Muchos países no establecerán relaciones comerciales con empresas que no tengan modelos de cumplimiento, sencillamente porque ellos están inmersos en un comercio internacional, que así se lo exige.

Bancos, Seguros y Administraciones públicas.

Estos tres pilares, que indiscutiblemente mueven los hilos para que se produzca el crecimiento a nivel empresarial, van a ser mucho más rigurosos a la hora de; negociar y contratar financiación, renovar pólizas de responsabilidad civil tanto de empresa como de directivos, así como la Administración pública terminará por exigir un Manual de Prevención Penal aquellas empresas que pretendan contratar con ella, convirtiéndose así en sus proveedores.

Limitar e incluso evitar una condena por responsabilidad penal.

A todas estas ventajas se une la ventaja más conocida ya por parte de los empresarios de exonerarse de responsabilidad penal o ver atenuada la misma en caso de imputarse un delito a nuestra empresa.

Recientemente, como pueden leer la noticia completa AQUÍ;

La CNMC ha reducido en un 5% la sanción impuesta a una empresa atendiendo al hecho de que la compañía puso en marcha un programa de cumplimiento normativo tras conocerse la infracción.

La única diferencia entre las compañías sancionadas es que una de ellas, a las que se aplica la multa más baja, pidió que se tuviera en cuenta que había puesto en marcha un programa de cumplimiento normativo después de detectarse la infracción.

Así las cosas por fin comienza en España la concienciación en la Prevención de Delitos en  el ámbito empresarial y ya no sólo los Tribunales en el orden penal los que  minimizan el impacto sancionador de sus resoluciones por tener implantado un plan de prevención penal, sino que parece que se ha extendido al orden Administrativo, “premiando” de algún modo los esfuerzos de los empresarios.

Si esta pensando en implantar un Plan de Prevención Penal en su empresa no dude en contactar con nosotros sin compromiso todo serán, ventajas.

Puede ampliar información o solicitar presupuesto AQUI

Novedades del reglamento europeo de protección de datos

¿Dudas nuevo Reglamento de Protección de datos? En Tutela te lo explicamos.

El 25 de mayo de 2016 entró en vigor el nuevo Reglamento Europeo de Protección de Datos si bien su aplicabilidad no será obligatoria hasta dentro de dos años (mayo de 2018). Con estos datos resulta normal que tanto si eres empresario o particular te preguntes ¿qué norma es de aplicación? Pues bien, tanto la Directiva 95/46 como las normas nacionales que la trasponen, la conocida LOPD  (Ley 15/1999) y su Reglamento de Desarrollo 1720/2007 siguen siendo aplicables y deberás cumplir con ellas si no quieres resultar duramente sancionado.

PERO se avecinan muchos cambios y por ello el legislador deja margen de tiempo suficiente para comenzar a valorar estas nuevas exigencias resultando sumamente importante que aquellas empresas que se encuentran correctamente adaptadas a la normativa actual vayan realizando cambios hacia la futura normativa y aquellas no adaptadas y que ahora vayan a adaptarse tengan en cuenta desde el inicio las exigencias nuevas. DESTACAMOS

---

Nuevos Principios

• Transparencia
• Minimización de datos
• Responsabilidad proactiva

Estos nacen con el objetivo de conseguir licitud y lealtad en los tratamientos, apareciendo los principios de transparencia, minimización de datos y responsabilidad proactiva.

Con ellos se pretende que las empresas ofrezcan respecto del tratamiento de los datos que la información que se le ofrezca al interesado sea concisa, clara, sencilla. Tanto en el la recogida como en el tratamiento posterior de los mismos. Que se minimice tanto su recogida que únicamente se limiten a recoger aquellos datos necesarios para la prestación del servicio sin excederse y lo más importante, la responsabilidad proactiva exige que el responsable del tratamiento sea capaz de demostrar el cumplimiento de todo lo anterior.

Estos principios vienen afectar a la empresa en diferentes acciones que conforme a la anterior normativa venían realizando en el tratamiento de sus datos, resultando de gran envergadura los cambios que se producen en el CONSENTIMIENTO y que su recogida e información deberá de ser aislada en declaración escrita sobre otros aspectos.

Nuevos Derechos

• Derecho al olvido
• Derecho a la portabilidad

Con el derecho al olvido (artículo 17 RGPDUE) el interesado tendrá derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida de los datos personales cuando concurra alguna de las circunstancias recogidas en la norma y con el derecho a la portabilidad (artículo 20 RGPDUE) el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.

Nuevas obligaciones

• Registros de actividad
• Evaluación de impacto
• Consulta previa

Los registros ante la AEPD tiende a desaparecer pues desaparece la obligación de notificar dichos ficheros (si bien debemos esperar a las nuevas legislaciones que puedan surgir a nivel estatal sobre esta cuestión), a cambio cada persona jurídica o empresario individual que trate datos de carácter personal, tendrá La obligación de llevar un registro de las actividades de tratamiento efectuadas bajo su responsabilidad y obligación que se extiende a los encargados de tratamiento y cuyo contenido de registro se desarrolla en la normativa (articulo 30)

La obligación de realizar de evaluaciones de impacto sobre la protección de datos aplicables de forma obligatoria en ciertos tratamientos- tiene carácter previo a la puesta en marcha de los mismos y tiene como objetivo minimizar los riesgos que un tratamiento de datos plantea para los ciudadanos.

Esta evaluación de impacto será obligatoria cuando sea probable que un tipo de tratamiento, en particular si utiliza nuevas tecnologías, por su naturaleza, alcance, contexto o fines, entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento realizará, antes del tratamiento, una evaluación del impacto de las operaciones de tratamiento en la protección de datos personales, esto se dará si o si cuando las empresas traten alguno de los aspectos que detallamos a continuación:

Evaluación sistemática y exhaustiva de aspectos personales de personas físicas que se base en un tratamiento automatizado, como la elaboración de perfiles, y sobre cuya base se tomen decisiones que produzcan efectos jurídicos para las personas físicas o que les afecten significativamente de modo similar Tratamiento a gran escala de las categorías especiales de datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física.  (Artículo 9) Tratamiento de datos personales relativos a condenas e infracciones penales Observación sistemática a gran escala de una zona de acceso público.

El responsable deberá de cumplir con la obligación de realizar consulta previa a la autoridad de control antes de proceder al tratamiento de datos cuando una evaluación de impacto relativa a la protección de los datos muestre que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para para mitigarlo.

Nuevas figuras

Autoridad de Control

La Autoridad de control será el organismo que en cada Estado Miembro regule, supervise y vigile el tratamiento de datos de carácter personal. El responsable, el encargado del tratamiento y, en su caso, sus representantes cooperarán con la autoridad de control que lo solicite en el desempeño de sus funciones y ante este organismo se deberán realizar entre otras cosas; las consultas previas tras evaluaciones de impacto de alto riesgo, las notificaciones de violaciones de seguridad de datos y más funciones recogidas a lo largo de todo el Reglamento.

Figura del Delegado de Protección de Datos: DPO

La nueva norma exige que el responsable y el encargado del tratamiento designarán un delegado de protección de datos.
Este Delgado de protección de datos DPO, será necesario en las empresas en las que se de alguna de las siguientes circunstancias;

El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial. Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala. Las actividades principales del responsable o del encargado consistan en el tratamiento a gran escala de categorías especiales de datos personales origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física. El tratamiento de datos relativos a condenas e infracciones penales.

El delegado de protección de datos será designado atendiendo a sus cualidades profesionales y, en particular, a sus conocimientos especializados del Derecho y la práctica en materia de protección de datos y a su capacidad para desempeñar las funciones indicadas.

El delegado de protección de datos podrá desempeñar sus funciones en el marco de un contrato de servicios.

El responsable o el encargado del tratamiento publicarán los datos de contacto del delegado de protección de datos y los comunicarán a la autoridad de control.

Los interesados podrán ponerse en contacto con el delegado de protección de datos por lo que respecta a todas las cuestiones relativas al tratamiento de sus datos personales y al ejercicio de sus derechos al amparo del presente Reglamento.

Sus funciones serán:

Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del presente Reglamento y de otras disposiciones de protección de datos de la Unión o de los Estados miembros

Supervisar el cumplimiento de lo dispuesto en el presente Reglamento, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales, incluida la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y las auditorías correspondientes;

Ofrecer el asesoramiento que se le solicite acerca de la evaluación de impacto relativa a la protección de datos y supervisar su aplicación así como cooperar con la autoridad de control

Actuar como punto de contacto de la autoridad de control para cuestiones relativas al tratamiento, incluida la consulta previa y realizar consultas, en su caso, sobre cualquier otro asunto.

Por todo ello como os decíamos al principio de nuestro artículo esto no es más que un pequeño resumen de todos los cambios que se avecinan, que no son pocos, ni fáciles de asimilar, pero como empresarios que en el ejercicio de nuestra actividad profesional tratamos datos de carácter personal, debemos ir familiarizando y modificando en nuestra empresa para que la entrada en vigor nos afecte en la menor medida posible.

Desde Grupo Tutela podemos ayudaros a que el cambio resulte casi inapreciable, te esperamos!