La independència del delegat de protecció de dades

Abstract

Fa un temps, en aquest apunt, Joana Marí, delegada de protecció de dades i responsable de projectes estratègics de l’Autoritat Catalana de Protecció de Dades, ens presentava la figura del delegat de protecció de dades (DPD) i ressaltava la seva independència a l’hora d’exercir les seves funcions. En efecte, el Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d’abril, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes (RGPD) conté diversos preceptes que es refereixen a aquesta independència. Així, el considerant 97 del RGPD recull expressament el caràcter independent del DPD (“Aquests delegats de protecció de dades, siguin o no empleats del responsable del tractament, han d'estar en condicions d'exercir la seva missió i les seves funcions de manera independent”) i l’article 38 del RGPD en els apartats tercer i sisè, que regulen la posició del DPD, reforça aquesta independència en assenyalar expressament que “El responsable i l'encarregat del tractament han de garantir que el delegat de protecció de dades no rebi instruccions sobre l’exercici d'aquestes tasques. El responsable o l’encarregat no el pot destituir ni sancionar per exercir les seves funcions. El delegat de protecció de dades ha de retre comptes directament al nivell jeràrquic més alt del responsable o de l’encarregat” i que “El delegat de protecció de dades pot exercir altres tasques i funcions. El responsable o l’encarregat del tractament ha de garantir que aquestes tasques i funcions no donen lloc a conflicte d'interessos”.