Search

[ES] El presente trabajo pretende abordar cuestiones que se presentan desde el punto de vista laboral referentes al régimen legal de la figura del Delegado de Protección de Datos (en adelante DPD). Para ello se examinarán las características del DPD y posteriormente se analizará el perfil del puesto de trabajo de la mencionada figura conforme a los estándares establecidos por la Agencia Española de Protección de Datos (en adelante AEPD), y por último, abordaremos las particularidades de la relación laboral de los DPD que formen parte de la plantilla de una organización como empleados de la misma. Además puntualizaremos algunos supuestos en los que la designación de esta figura puede resultar conveniente de acuerdo con el principio de responsabilidad proactiva para la correcta observancia de la normativa en materia de protección de datos, fijando para ello una serie de criterios clave que nos ayude a entender por qué y en qué casos puede resultar conveniente la mencionada designación a pesar de no ser manifiestamente preceptiva. [EN] This paper aims to address issues that arise from the labour point of view concerning the legal regime of the Data Protection Officer (hereinafter DPD). To this end, the characteristics of the DPD will be examined, followed by an analysis of the job profile of the aforementioned figure in accordance with the standards established by the Spanish Data Protection Agency (hereinafter AEPD), and finally, we will address the particularities of the employment relationship of the DPDs who form part of the staff of an organisation as employees of the same. In addition, we will point out some cases in which the designation of this figure may be convenient in accordance with the principle of proactive responsibility for the correct observance of data protection regulations, establishing a series of key criteria to 5 help us understand why and in which cases the aforementioned designation may be convenient despite not being manifestly mandatory.

[ES] La finalidad de este trabajo ha sido realizar un estudio tanto en el ámbito técnico, así como legal sobre la vigente normativa de protección de datos que entró en vigor el 25 de mayo de 2018 y analizar casos y/o sentencias aplicables a este reglamento dadas al uso de la aplicación de mensajería WhatsApp. Principalmente se desarrollarán las novedades que incluye el nuevo Reglamento General de Protección de Datos y la extracción de obligaciones que deben cumplir tanto responsables como encargados del tratamiento para cumplir con la normativa exigida. Por último, se hará hincapié en una herramienta facilitada por la Agencia Española de Protección de Datos que sirve de apoyo para negocios y/o empresas que traten datos personales de bajo riesgo para cumplir con el Reglamento General de Protección de Datos, [EN] The purpose of this work has been to carry out a study both in the technical, as well as legal field on the current data protection regulations that came into force on May 25, 2018 and analyse cases and/ or judgments applicable to this regulation given to the use of the application WhatsApp. Mainly, the developments that include the new General Data Protection Regulation and the extraction of obligations that must be met by both responsible and data protection officer, to comply with the required regulations will be developed. Finally, an emphasis will be placed on a tool provided by the Spanish Data Protection Agency that helps companies that carry out the processing of personal data of little risk for compliance with the General Data Protection Regulation.

[ES] La necesidad de adaptación de España al Reglamento General de Protección de Datos causó el desarrollo de una nueva ley de protección de datos, llamada Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales, que se adecuase al reglamento europeo y que garantizase la protección de las personas físicas, en lo que respecta al tratamiento de sus datos personales. Este trabajo proporciona todos los datos necesarios para ser capaz de cumplir la normativa de protección de datos tras los cambios provocados por la entrada en vigor de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales. Adicionalmente se describe el proceso llevado a cabo para la creación de una lista de tareas pendientes mediante el software de hojas de cálculo llamado “Microsoft Excel”, que pueda ser de utilidad para los encargados de protección de datos., [EN] The need to adapt Spain to the General Data Protection Regulation caused the development of a new data-protection law, called Organic Law on the Protection of Personal Data and the Guarantee of Digital Rights, that fits to the European regulation and guarantees the protection of physical persons, with regard to the processing of their personal data. This work provides all necesary information to be able to follow the data-protection rules after the changes caused by the entry into force of the Spanish Organic Law 3/2018, of 5 december, on the Protection of Personal Data and the Guarantee of Digital Rights. Additionally, it describes the process carried out to create a to-do list using the spreadsheet software called “Microsoft Excel”, which may be useful to processors.

[ES] Este trabajo trata de realizar un estudio técnico y legal sobre la normativa de protección de datos, que en el momento en el que se desarrolla el trabajo, está compuesta por el Reglamento General de Protección de Datos y los artículos que no han sido modificados por este reglamento de la Ley Orgánica de Protección de Datos de 1999. El objetivo de este trabajo es extraer las obligaciones que los responsables y los encargados de tratamiento de datos personales deben tener en cuenta para cumplir con lo exigido por la legislación. Como resultado, se desarrollará una aplicación que expondrá de forma sistemática y catalogada las obligaciones mencionadas anteriormente y que servirá como guía para comprobar si los responsables y encargados han aplicado las medidas y principios exigidos por ley., [EN] This work tries to realize a study on data protection regulation, which in the time that the work is developed, is composed by the General Data Protection Regulation and by those articles of the Organic Law on Data Protection of 1999 that haven’t been modified by this regulation. The objective of this work is to extract the obligations that the person in charge and the personal manager of data processing must have in mind to satisfy the law. As a result, an application will be developed. This application will expose the previous obligations in a systematic and cataloged way. Furthermore, this application will serve as a guide to verify if the person in charge and the manager, have applied the measures and values demanded by law.