Artículo 38 del RGPD: Estatus del delegado de protección de datos (DPO)
El Artículo 38 del RGPD explicado
El responsable del tratamiento o el encargado del tratamiento debe asegurarse de que:
- El DPO participe de manera oportuna en todas las cuestiones relativas a la protección de datos;
- Disponga de los recursos necesarios para el ejercicio de sus funciones (tiempo, presupuesto, formación…);
- No reciba ninguna instrucción en relación con el ejercicio de sus funciones;
- No sea sancionado o despedido por el ejercicio de sus funciones;
- Ejerza sus funciones con total independencia, sin conflicto de intereses.
Los interesados pueden contactar libremente con el DPO para cualquier pregunta relacionada con el tratamiento de sus datos.
¿Por qué es importante este artículo para su cumplimiento RGPD?
El respeto del estatus del DPO es una condición de validez de su designación. Un DPO que dependa jerárquicamente o impedido de actuar libremente comprometería la conformidad de la organización.
Ejemplos de aplicación del Artículo 38 del RGPD
- Un DPO interno asiste a los comités de dirección y es consultado sobre cualquier nuevo proyecto digital;
- Una empresa confía la función de DPO a una entidad externa a través de un contrato de prestación de servicios dedicado;
- El DPO dispone de acceso directo al conjunto de los tratamientos y puede reunirse con la autoridad de control francesa de manera autónoma.
Recursos relacionados
Acelere su cumplimiento en pocos clics
Gracias a nuestra solución todo en uno, puede acelerar y asegurar su cumplimiento fácilmente:
- Automatice su cumplimiento con nuestro software RGPD
- Acompañado o externalizado por nuestros expertos DPO
- Conciencie a sus equipos con nuestro e-learning de formación RGPD
Solicitar una demo con un experto
Evalúe su situación en 15 minutos con nuestro autodiagnóstico RGPD, gratuito y sin compromiso.
¿Cómo cumplir con el Artículo 38 del RGPD?