Que es un Delegado de Protección de Datos personales?
Es aquella persona que tiene como funcion asesorar en la formulación, diseño y aplicación de políticas de Protección de Datos Personales, supervisar el cumplimiento de la normativa y proponer las medidas que entienda pertinentes para adecuarse a la normativa y a los estándares internacionales en la materia.
Marco Normativo
De acuerdo con lo dispuesto en el artículo 40 de la Ley N° 19.670 de 15 de octubre de 2018 y en el decreto 64/020 que reglamenta los artículos 37 a 40 de la ley, están obligados a designar un delegado las siguientes entidades:
- Públicas, estatales o no estatales.
- Privadas total o parcialmente de propiedad estatal.
- Privadas que traten datos sensibles como negocio principal.
- Aquellas que realicen tratamiento de grandes volúmenes de datos.
Se consideran tratamiento de grandes volúmenes de datos cualquier actividad en la que se realice un tratamiento de datos personales de más de 35.000 personas.
La Unidad reguladora y de Control de Datos Personales (URCDP), de oficio o ante gestión realizada ante la misam, podrá expedirse sobre la pertinencia de que una entidad privada cuente con un delegado de protección de datos.
Funciones de los delegados
El delegado tendrá a su cargo las siguientes funciones:
- Asesorar en la formulación, diseño y aplicación de políticas de Protección de Datos Personales. Por ejemplo, intervenir en forma necesaria en la redacción de los contratos de servicios con los encargados de tratamiento, redactar las cláusulas necesarias para los formularios o trámites de la entidad, redactar la política de privacidad y capacitar al personal, entre otros.
- Supervisar el cumplimiento de la normativa en su entidad. Por ejemplo, inscribir o actualizar los registros de bases de datos de la entidad, contar con los consentimientos correspondientes, realizar las evaluaciones de impacto en el tratamiento y velar por el cumplimiento de los principios, entre otros.
- Proponer todas las medidas que entienda pertinentes para adecuarse a la normativa y a los estándares internacionales en materia de Protección de Datos Personales. Por ejemplo, recomendar la adopción de protocolos, la mejora de procesos y la adopción de determinadas medidas de seguridad, entre otras.
- Actuar como nexo entre su entidad y la URCDP. Por ejemplo, presentar consultas al órgano de control o poner en conocimiento de estas situaciones que así lo ameriten, mantenerse al día con la formación y actualizar los procesos del responsable o encargado si corresponde, entre otras tareas.
Posición del Delegado
El delegado de Protección de Datos Personales podrá formar parte del personal dependiente del responsable o encargado del tratamiento o desempeñar sus funciones a través de cualquier otra forma contractual, ya sea que implique dependencia o no.
Participación del delegado en las actividades del responsable o del encargado de tratamiento
El responsable o el encargado de tratamiento deben garantizar la debida participación del delegado de Protección de Datos Personales en todas las instancias que se relacionen con temas de Protección de Datos Personales.
Es necesario que el delegado se encuentre respaldado en el desarrollo de sus funciones y, para ello, se debe brindar pleno acceso a los datos personales y a las operaciones de tratamiento que sobre ellos se realicen.
Es importante, además, que no reciba instrucciones en el desempeño de sus funciones específicas, pudiendo actuar con plena autonomía técnica.
Por último, el delegado podrá desempeñar otras funciones y cometidos en cuanto no se generen conflictos de interés.
Plazo de Designación
Cuando corresponda la designación de un delegado de protección de datos personales, esta deberá ser comunicada a la Unidad Reguladora y de Control de Datos Personales (URCDP) en un plazo de 90 días a contar del inicio del tratamiento.
En Heaven’s Group contamos con el servicio de Delegado de Protección de Datos Personales, quien te asesorará en el cumplimiento y medidas necesarias para estar en cumplimiento de la normativa vigente sobre datos personales.