PRIMERAS SANCIONES RELATIVAS A LA DESIGNACIÓN DEL DPD

La necesidad y obligatoriedad de designar a un Delegado de Protección de Datos (DPD) ha cobrado importancia en estos días. El motivo es la sanción de 25.000€ que se ha impuesto, por parte de la Agencia Española de Protección de Datos (AEPD), a la empresa de mensajería Glovo. La AEPD considera que la empresa ha cometido una infracción grave al no haber nombrado a su DPD.

En este sentido, destacamos el hecho de que Glovo no había nombrado DPD al considerar que no estaba obligada a ello de acuerdo con el art. 37 del RGPD y el art. 34 de la LOPDGDD. Por su parte, la AEPD considera que, si bien Glovo no se encuentra dentro del listado concreto de actividades económicas del art. 34 LOPDGDD, ciertas actividades de tratamiento de Glovosí que se enmarcan dentro del tratamiento de datos personales a gran escala (art. 37.1.b RGPD).

Glovo por su parte, si bien consideraba que no realizaba tratamientos de datos a gran escala, aducía que, a pesar de no haber nombrado a un DPD, la empresa disponía de un Comité de Protección de Datos que cumplía las funciones del DPD establecidas en el art. 39 RGPD.

La AEPD también se ha pronunciado a este respecto, ante la falta de nombramiento de un DPD por parte de un ayuntamiento. En el ámbito europeo, casos similares se han producido en Alemania (sanción de 10.000€ a una microempresa del sector de las telecomunicaciones) y Austria (sanción de 50.000€ a una empresa del sector sanitario).

Del mismo modo, otras Autoridades de Control de protección de datos europeas como la AEPD están sancionando por otra cuestión relevante relacionada con el DPD: la independencia a la hora de ejercer sus funciones. El pasado mes de mayo la Autoridad de Control belga impuso una sanciónde 50.000 euros, al detectar un conflicto de intereses en las funciones desempeñadas por parte de DPD designado en una empresa al ocupar también los cargos de “Jefe de Compliance, Gestión de Riesgos y Auditoría Interna”.

La AEPD, por su parte, archivó recientemente las actuaciones de una reclamación formulada contra Podemos por el anterior DPD de la formación política, precisamente por cuestiones que afectaban a la independencia de su cargo.

Si su empresa no sabe si debe designar o no un DPD o éste no ha sido designado todavía, no dude en contactarnos para más información. Si ya ha sido designado y comunicado a la AEPD, disponemos de servicios de acompañamiento y asesoramiento al DPD.