Cómo demostrar el cumplimiento del artículo 37 del RGPD

Los Delegados de Protección de Datos son un componente fundamental de la operación de seguridad cibernética más amplia de cualquier organización.

RGPD Artículo 37 enfatiza la importancia del rol y ofrece orientación sobre cómo se debe nombrar un RPD, las actividades principales del rol y cómo se comunican dichos nombramientos.

RGPD Artículo 37 Texto Legal

Versión del RGPD de la UE

Designación del Delegado de Protección de Datos

1. El responsable y el encargado del tratamiento designarán un delegado de protección de datos en cualquier caso en el que:
• a) el tratamiento sea realizado por una autoridad u organismo público, salvo los tribunales que actúen en su capacidad judicial;
• b) las actividades principales del responsable o del encargado consisten en operaciones de tratamiento que, por su naturaleza, alcance y/o finalidades, requieren un seguimiento regular y sistemático de los interesados ​​a gran escala; o
• c) las actividades principales del responsable o del encargado consisten en el tratamiento a gran escala de categorías especiales de datos de conformidad con el artículo 9 y de datos personales relacionados con condenas penales y delitos a que se refiere el artículo 10.
2. Un grupo de empresas podrá nombrar un único delegado de protección de datos siempre que sea fácilmente accesible desde cada establecimiento.
3. Cuando el responsable o el encargado del tratamiento sea una autoridad u organismo público, podrá designarse un único delegado de protección de datos para varias de dichas autoridades u organismos, teniendo en cuenta su estructura organizativa y su tamaño.
4. En casos distintos de los mencionados en el apartado 1, el responsable o el encargado del tratamiento o las asociaciones y otros organismos que representen categorías de responsables o encargados del tratamiento podrán o, cuando así lo exija la legislación de la Unión o de los Estados miembros, designarán un delegado de protección de datos. El delegado de protección de datos podrá actuar en nombre de dichas asociaciones y otros organismos que representen a los responsables o encargados del tratamiento.
5. El delegado de protección de datos será designado sobre la base de sus cualidades profesionales y, en particular, de su conocimiento experto de la legislación y las prácticas en materia de protección de datos y de su capacidad para desempeñar las tareas mencionadas en el artículo 39.
6. El delegado de protección de datos puede ser un miembro del personal del responsable o del encargado del tratamiento, o desempeñar las tareas en virtud de un contrato de servicios.
7. El responsable o el encargado del tratamiento publicarán los datos de contacto del delegado de protección de datos y los comunicarán a la autoridad de control.

Versión del RGPD del Reino Unido

Designación del Delegado de Protección de Datos

1. El responsable y el encargado del tratamiento designarán un delegado de protección de datos en cualquier caso en el que:
• a) el tratamiento sea realizado por una autoridad u organismo público, salvo los tribunales que actúen en su capacidad judicial;
• b) las actividades principales del responsable o del encargado consisten en operaciones de tratamiento que, por su naturaleza, alcance y/o finalidades, requieren un seguimiento regular y sistemático de los interesados ​​a gran escala; o
• c) las actividades principales del responsable o del encargado consisten en el tratamiento a gran escala de categorías especiales de datos de conformidad con el artículo 9 y de datos personales relacionados con condenas penales y delitos a que se refiere el artículo 10.

2. Un grupo de empresas podrá nombrar un único delegado de protección de datos siempre que sea fácilmente accesible desde cada establecimiento.
3. Cuando el responsable o el encargado del tratamiento sea una autoridad u organismo público, podrá designarse un único delegado de protección de datos para varias de dichas autoridades u organismos, teniendo en cuenta su estructura organizativa y su tamaño.
4. En casos distintos de los mencionados en el apartado 1, el responsable o el encargado del tratamiento o las asociaciones y otros organismos que representen categorías de responsables o encargados del tratamiento podrán designar un delegado de protección de datos. El delegado de protección de datos podrá actuar en nombre de dichas asociaciones y otros organismos que representen a los responsables o encargados del tratamiento.
5. El delegado de protección de datos será designado sobre la base de sus cualidades profesionales y, en particular, de su conocimiento experto de la legislación y las prácticas en materia de protección de datos y de su capacidad para desempeñar las tareas mencionadas en el artículo 39.
6. El delegado de protección de datos puede ser un miembro del personal del responsable o del encargado del tratamiento, o desempeñar las tareas en virtud de un contrato de servicios.
7. El responsable o el encargado del tratamiento publicarán los datos de contacto del delegado de protección de datos y los comunicarán al Comisario.