L'Agència Espanyola de Protecció de Dades (AEPD) ha publicat el registre de Delegats de Protecció de Dades (DPD)
, que conté les dades de contacte de prop de 20.000 entitats, de les quals al voltant de 3.000 corresponen al sector públic i les restants al sector privat.
Aquest espai de consulta, disponible a la Seu electrònica de l'Agència, permet a qualsevol interessat conèixer el contacte dels delegats de protecció de dades comunicades a l'AEPD. D'aquesta forma, els ciutadans que vulguin exercitar els seus drets o presentar una reclamació davant una entitat poden introduir el nom, raó social o NIF de l'organització per conèixer les dades de contacte del DPD i dirigir-li les seves sol·licituds.
Con este registro la Agencia da cumplimiento a lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, que en su artículo 34.4 señala que “La Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos mantendrán, en el ámbito de sus respectivas competencias, una lista actualizada de delegados de protección de datos que será accesible por medios electrónicos”.
La información que figura en esta lista se actualiza diariamente y se corresponde con los datos de contacto que los responsables o encargados del tratamiento facilitan a la Agencia a través del formulari que es troba disponible a la seva Seu electrònica. La comunicació relativa a les designacions, nomenaments i cessaments dels delegats de protecció de dades ha de realitzar-se en el termini de deu dies, tant en els supòsits en què sigui obligatòria la seva designació com en el cas en què sigui voluntària.
La comunicació de les dades del delegat de protecció de dades a l'AEPD és obligatòria per a organismes públics, així com per a entitats que facin tractaments de dades que requereixin una observació sistemàtica a gran escala o tractaments massius de categories especials de dades, com recull el RGPD. I, en tot cas, quan es tracti de les entitats incloses en l'article 34.1 de la Llei Orgànica 3/2018 .
Esquema de certificació
L'AEPD, en col·laboració amb l'Entitat Nacional d'Acreditació (ENAC), va presentar al juliol de l'any passat el seu Esquema de certificació de Delegats de Protecció de Dades amb l'objectiu d'oferir seguretat i fiabilitat tant als professionals de la privadesa com a les empreses i entitats que incorporin aquesta figura a les seves organitzacions.
Aquest Esquema permet certificar que els DPD reuneixen la qualificació professional i els coneixements per exercir la professió, i les certificacions s'atorguen per entitats certificadores degudament acreditades per ENAC. De moment, tres entitats han estat acreditades per poder certificar Delegats de Protecció de Dades: IVAC Institut de Certificació , Associació per al Foment de la Seguretat de la Informació (ISMS Forum) , i Associació Espanyola per a la Qualitat (AEC) . Los DPD certificados pueden consultarse en las páginas web de cada una de estas entidades.
La certificación no es obligatoria y se puede ejercer la profesión sin estar certificado bajo este o cualquier otro esquema, si bien la Agencia ofrece así un punto de referencia al mercado sobre los contenidos y elementos de un mecanismo de certificación como garantía para acreditar la cualificación y capacidad profesional de los candidatos a DPD.
