El delegat de protecció de dades, una mesura organitzativa

Abstract

El Reglament general de protecció de dades (RGPD) que és de plena aplicació des del 25 de maig de 2018, ha regulat la figura del delegat de protecció de dades (DPD). El DPD no és una figura del tot nova a la Unió Europea, atès que ja existia en altres països, com ara al Regne Unit o Alemanya i a les institucions europees, però sí que és nova en el nostre ordenament jurídic. El DPD es configura com una peça clau del RGPD, que encaixa perfectament amb els principis de responsabilitat proactiva (complir les obligacions de la manera més adequada, segons les circumstàncies de cada entitat i cada tractament de dades, i estar en disposició de provar-ho) i amb l’enfocament en el risc (adoptar les mesures atenent al risc concret del tractament realitzat per als drets i les llibertats de les persones). De fet, podem dir que el DPD és una mesura organitzativa que ajuda a complir el conjunt d’obligacions regulades a la normativa de protecció de dades, que a més es pot configurar com un avantatge competitiu.