A continuación del artículo 37 que trata de la cita de un DPO, RGPD El artículo 38 describe la alcance de sus funciones, su posición en la organización y algunas tareas y deberes específicos.
Cargo del Delegado de Protección de Datos
- El responsable y el encargado del tratamiento se asegurarán de que el delegado de protección de datos participe, adecuada y oportunamente, en todas las cuestiones relacionadas con la protección de datos personales.
- El responsable y el encargado del tratamiento ayudarán al delegado de protección de datos en el desempeño de las tareas a que se refiere el artículo 39 proporcionándole los recursos necesarios para llevar a cabo dichas tareas y el acceso a los datos personales y a las operaciones de tratamiento, y para mantener sus conocimientos especializados.
- El responsable y el encargado del tratamiento se asegurarán de que el delegado de protección de datos no reciba instrucciones sobre el ejercicio de dichas funciones. No será despedido ni sancionado por el responsable o el encargado del tratamiento por el desempeño de sus funciones. El delegado de protección de datos dependerá directamente del nivel directivo más alto del responsable o del encargado.
- Los interesados podrán ponerse en contacto con el delegado de protección de datos con respecto a todas las cuestiones relacionadas con el procesamiento de sus datos personales y con el ejercicio de sus derechos en virtud del presente Reglamento.
- El delegado de protección de datos estará obligado a guardar secreto o confidencialidad en relación con el desempeño de sus funciones, de conformidad con el Derecho de la Unión o de los Estados miembros.
- El delegado de protección de datos podrá cumplir otras tareas y deberes. El responsable o el encargado del tratamiento se asegurarán de que dichas tareas y deberes no den lugar a un conflicto de intereses.
Cargo del Delegado de Protección de Datos
- El responsable y el encargado del tratamiento se asegurarán de que el delegado de protección de datos participe, adecuada y oportunamente, en todas las cuestiones relacionadas con la protección de datos personales.
- El responsable y el encargado del tratamiento ayudarán al delegado de protección de datos en el desempeño de las tareas a que se refiere el artículo 39 proporcionándole los recursos necesarios para llevar a cabo dichas tareas y el acceso a los datos personales y a las operaciones de tratamiento, y para mantener sus conocimientos especializados.
- El responsable y el encargado del tratamiento se asegurarán de que el delegado de protección de datos no reciba instrucciones sobre el ejercicio de dichas funciones. No será despedido ni sancionado por el responsable o el encargado del tratamiento por el desempeño de sus funciones. El delegado de protección de datos dependerá directamente del nivel directivo más alto del responsable o del encargado.
- Los interesados podrán ponerse en contacto con el delegado de protección de datos con respecto a todas las cuestiones relacionadas con el procesamiento de sus datos personales y con el ejercicio de sus derechos en virtud del presente Reglamento.
- El delegado de protección de datos estará obligado a guardar secreto o confidencialidad en el desempeño de sus funciones, de conformidad con la legislación interna.
- El delegado de protección de datos podrá cumplir otras tareas y deberes. El responsable o el encargado del tratamiento se asegurarán de que dichas tareas y deberes no den lugar a un conflicto de intereses.
El artículo 38 del RGPD aborda tres áreas principales de operación que se refieren al alcance de las funciones del Delegado de Protección de Datos dentro de la organización:
En este apartado hablamos de los artículos 38(1), 38(2), 38(3), 38(4), 38(5), 38(6) del RGPD.
Las organizaciones deben definir roles y responsabilidades que sean específicas de las funciones individuales contenidas en su política de protección de la privacidad, tanto su política general como sus políticas temáticas específicas.
Las personas con responsabilidades específicas deben tener las habilidades suficientes para llevar a cabo tareas relacionadas con la privacidad y se les debe ofrecer apoyo continuo que mantenga un nivel aceptable de competencia.
Las áreas de responsabilidad deben incluir:
ISO reconoce que cada organización es única en la forma en que procesa la información. Las áreas de responsabilidad anteriores deben ir acompañadas de pautas específicas del sitio y de la instalación que tengan en cuenta los factores del mundo real que afectan la operación de procesamiento de PII de una organización.
Todas las responsabilidades y áreas de seguridad anteriores deben documentarse claramente y ponerse a disposición de todos los miembros del personal relevantes.
Las organizaciones deben designar a una persona que los clientes (y las autoridades externas) puedan utilizar como punto de contacto exclusivo para todos los asuntos relacionados con la PII (consulte la cláusula 27701 de la norma ISO 7.3.2).
Además, las organizaciones deben delegar la responsabilidad a una o más personas para crear un programa de gobernanza de la privacidad organizacional que refuerce el cumplimiento de las leyes y regulaciones de PII localizadas y nacionales.
Reserva una sesión práctica personalizada
en base a tus necesidades y objetivos
Reserva tu demostración
Al redactar, implementar y mantener NDA, las organizaciones deben:
Las leyes de confidencialidad varían de una jurisdicción a otra, y las organizaciones deben considerar sus propias obligaciones legales y regulatorias al redactar NDA y acuerdos de confidencialidad (consulte ISO 27002 controles 5.31, 5.32, 5.33 y 5.34).
| Artículo del RGPD | Cláusula ISO 27701 | Controles ISO 27002 |
|---|---|---|
| Artículos 38 (1) a 38 (6) del RGPD UE | ISO 27701 6.3.1.1 ISO 27701 7.3.2 | Ninguna |
| Artículo 38 (5) del RGPD UE | ISO 27701 6.10.2.4 | ISO 27002 5.31 ISO 27002 5.32 ISO 27002 5.33 ISO 27002 5.34 |
Cumplimiento del RGPD con SGSI.online
Nuestro enfoque de implementación 'Adoptar, Adaptar, Agregar' en la plataforma ISMS.online facilita la demostración de su enfoque de cumplimiento del RGPD. Además, se beneficiará de potentes funciones que le permitirán ahorrar tiempo.
En caso de que suceda lo peor, estará preparado. Al documentar y aprender de cada incidente, le facilitamos la planificación y comunicación de su flujo de trabajo contra violaciones.
Descubre más por reservar una demostración.
Ayuda a impulsar nuestro comportamiento de una manera positiva que funcione para nosotros.
& Nuestra cultura.
Solicite un presupuesto
