¿Qué debe saber un delegado de protección de datos para cumplir su cometido?

Como comentamos recientemente, muchas empresas necesitan nombrar un delegado de protección de datos (DPD) para su negocio gracias a la entrada en vigor del Reglamento General de Protección de Datos (RGPD) en mayo de 2018. La creación de esta figura en muchas empresas y organizaciones se presenta como una oportunidad laboral para ser contratado por esas empresas como Delegado de Protección de Datos. Para ello, es recomendable que dispongamos de una formación adecuada para DPD de una empresa y Organización.

Lo primero que tiene que saber que esta profesión no está exclusivamente limitada a carreras jurídicas (Derecho, Ciencias Jurídicas y Relaciones Laborales), sino que está abierta a un abanico más amplio de perfiles académicos. Es cierto que esta profesión (DPD) requiere ciertos conocimientos en Derecho, pero afortunadamente ninguna de esas tres carreras son requisitos para ejercer esta función empresarial.

De hecho, en la mayor parte de empresas, este responsable de la privacidad de los datos no es jurista. A continuación, vamos a ver que conocimientos son los recomendables para ser elegido como DPD de una empresa u organización profesional.

¿Qué requisitos existen para ser nombrado Delegado de Protección de Datos de una empresa? ¿Cuál es la formación adecuada para DPD?

La Ley de Protección de Datos nos dice que para ser nombrado Delegado de Protección de Datos (DPD o DPO) tenemos que tener conocimientos en materia legal de Protección de Datos y conocimientos informáticos.

Como veis para nada dice que tengamos que tener la carrera de derecho o ser abogados para desempeñar esta función. Lo que sí tenemos que tener es una formación concreta y específica en esta materia que te permita disponer de una cualificación profesional y acreditar la misma. Lo más recomendable es realizar un curso de delegado de protección de datos específico que te cualifique para este puesto de trabajo.

Gracias a la realización de este tipo de curso, podrás realizar el Esquema de la AEPD o certificación de DPO que promueve la AEPD. Aunque esa certificación no es obligatoria para realizar las funciones de un DPD; sí es recomendable que la haya cursado para garantizar que la empresa a la que representa cumple con sus funciones.

Además, de estos requisitos, es recomendable que la persona que quiera ejercer las funciones de Delegado de Protección de Datos disponga de ciertas capacidades laborales como saber trabajar en equipo, habilidad para clasificar y guardar la documentación; así como que sea meticuloso, organizado, observador y un buen orador.

¿Es imprescindible una formación tecnológica para ser DPD o DPO?

Los expertos en la materia coinciden que para ser Delegado de Protección de Datos no sólo es aconsejable sino que debería ser obligatorio disponer de una formación tecnológica que le permita entender los procesos de tratamiento de datos y; a su vez, comunicarse de forma más efectiva con los departamentos que participan en el mismo.

Por ello, comenzábamos este artículo que un graduado o licenciado en derecho no tiene porqué ser el mejor perfil de DPO, ya que si no conoce la informática y el sector tecnológico actual no va a ejercer muy bien la función de DPO. Si, en cambio, podrá defenderte en caso de que necesites asistencia jurídica ante los tribunales; pero para esos casos siempre contratamos a un abogado, ya que para defender ante la jurisdicción correspondiente debemos estar inscritos en el colegio de abogados.

Por ese motivo, el Reglamento europeo también impone a la figura del DPO que disponga de cierta formación en informática y; a las empresas que manejen datos «a gran escala» se les exige que nombren a un DPO para su negocio. Muchas escuelas de formación ofrecen un curso protección de datos que incluye una formación adecuada para DPD tanto en el sector jurídico como en el ámbito informático.

¿Es obligatorio la certificación para ejercer de DPD? ¿O sólo sirve como prueba de las competencias?

Aunque ya lo hemos indicado anteriormente, tenemos que indicar que no existe un título o un certificado obligatorio para el ejercicio de las funciones de DPD de una empresa. No obstante, si poseemos dicha certificación demostraremos que somos expertos en el tratamiento de Datos y privacidad de los usuarios y; será más fácil encontrar empleo para desempeñar este puesto de trabajo.

Asimismo, a las empresas también se les recomiendan que contraten a una persona con esta certificación ya que las sanciones por incumplir la materia de protección de datos pueden ser muy notable (puede llegar hasta 20 millones de euros).

Por ese motivo, es recomendable disponer de esta certificación ya que en breve serán muchos candidatos los que cuenten con esta formación para tener más ventajas competitivas en el mercado laboral.

Recuerda que la certificación, a diferencia de los títulos, hay que renovarlas periódicamente; puesto que los Delegados de Protección de Datos deben de estar actualizándose diariamente según los cambios normativos en esta materia; así como novedades técnicas y tecnológicas. Por tanto, es irrelevante si el profesional tiene carrera o no, lo que tiene que demostrar es disponer los conocimientos legislativos y tecnológicos más actualizados posibles.

En realidad todo aquel que ocupe puestos donde hay cambios legislativos (contables, abogados, asesores fiscales, asesores jurídicos…) tienen que actualizarse continuamente.

¿Cuál es el coste de la Certificación?

El precio del examen para obtener la certificación como DPD depende de la entidad que lo realice. Los precios pueden oscilar entre 500 a 800 €. Antes de contratar un curso de DPD, asegúrate que dicha entidad está acreditada por el ENAC.

¿Y cuál es el coste por formarme en protección de datos?

Aquí los precios varían aún más. Podemos encontrar cursos por 100 €, 1.000 € e incluso 5.000 €. Depende de los años de experiencia que tengas en materia de protección de datos necesitarás justificar más o menos horas de formación. Lógicamente estos precios oscilan en función de la calidad de la escuela, de la modalidad (presencial, semipresencial u online) y del número de horas de formación.

Normalmente, aquellos que justifiquen una experiencia profesional de 3 años en el sector, necesitarán tan sólo una formación de 60 horas en relación con las materias del esquema para tener una formación adecuada para DPD.

Aquellos profesionales que dispongan de una experiencia profesional de 2 años en materia de protección de datos, necesitan una formación de 100 horas; mientras los que no cuenten con experiencia profesional, necesitan una formación de al menos 180 horas en relación con las materias del esquema.

Habilidades personales y comunicativas

Una de las habilidades que un DPD debe desarrollar para ejercer su función adecuadamente es la habilidad de comunicar; pues una de sus funciones es formar a los empleados y directivos y asesorarles para que no incumplan con la Ley de Protección de Datos.

Por tanto, es imprescindible saber explicar los requisitos legales con un lenguaje sencillo; así como saber lanzar mensajes que generen acciones concretas.

Además, debe estar dispuesto a ayudar a todos los elementos de la empresa y a los usuarios de la misma. Su obligación no sólo es con la empresa, sino también atender a los clientes y usuarios a los que debe informar sobre las dudas que tengan sobre el tratamiento de datos de esta empresa.

El DPO en la Administración Pública

También las administraciones Públicas tienen que tener un responsable en el tratamiento de datos de sus ficheros. No obstante, en el sector público aún no está tan bien delimitadas como en el sector privado.

Aunque parezca contradictorio, la certificación que prepara al AEPD sólo está dirigida al sector privado; ya que el Estado está más preocupado que las empresas no vulneren los datos privados de los usuarios que la propia Administración Pública.

Si quieres dedicarte a DPD de las administraciones públicas, lógicamente además de la normativa en materia de Protección de Datos y del sector tecnológico; debes conocer la legislación administrativa y sus procedimientos especiales.

La verdad que actualmente no sabemos cómo se va a articular el DPO de la Administración Pública. Lógicamente, este puesto normalmente se accederá por oposición, aunque también puedes ser contratado como personal laboral. O incluso puede darse el caso de contratar a un DPD externo.

Recuerde que si tiene dudas sobre la Ley de Protección de Datos y necesitas asesoramiento para su negocio, póngase en contacto con nosotros y le ayudaremos a resolver todos sus problemas.