Designar i comunicar un delegat de protecció de dades

• Si ets una autoritat o un organisme públic (tret de jutjats i tribunals).
• Si el tractament requereix l’observació habitual i sistemàtica de persones interessades a gran escala.
• Si el tractament té per objecte categories especials de dades personals (salut, ideologia, religió, etc.) o dades relatives a condemnes o infraccions penals.

També cal nomenar un DPD en els supòsits indicats a l’art. 34 de la LOPDGGD. 

Has de comunicar les seves dades de contacte a l’APDCAT, mitjançant el tràmit corresponent disponible a la seu electrònica, o a l’autoritat de control competent.

Has de tenir present que el DPD ha de disposar d’autonomia en l’exercici de les seves funcions; s’ha de relacionar amb el nivell superior de la direcció i li has de facilitar tots els recursos necessaris per a desenvolupar la seva activitat.

Requisits i qualificacions

Quan hagis de nomenar un DPD, has de tenir en compte les seves qualificacions professionals i, en particular, el seu coneixement de la legislació i la pràctica de la protecció de dades. No cal una titulació específica, però els coneixements en dret són necessaris. També cal que compti amb coneixements aliens a l’àmbit estrictament jurídic, com per exemple en matèria de tecnologia aplicada al tractament de dades o en relació amb l’àmbit d’activitat de l’organització en la qual exerceix la seva tasca.

La persona pot acreditar el compliment dels requisits de qualificació previstos a l’RGPD a través de mecanismes voluntaris de certificació, que tindran particularment en compte l’obtenció d’una titulació universitària que acrediti coneixements en dret i la pràctica en matèria de protecció de dades. No obstant això, es poden acreditar també per altres vies.