reflexiones-sobre-el-futuro-de-la-privacidad-en

Reflexiones sobre el futuro de la Privacidad en Europa
Por otra parte, y sin perjuicio de su encaje en el organigrama de la organización, el DPO debe
ser accesible a los titulares de los datos personales, ya que según el apartado 10 del artículo
35, “los interesados tendrán derecho a entrar en contacto con el Delegado de Protección de
Datos para tratar todas las cuestiones relativas al tratamiento de los datos que les conciernan
y a solicitar el ejercicio de sus derechos”. Por esta razón, y de conformidad con el apartado
9 del artículo 35 “los datos de contacto del DPO, serán comunicados por el Responsable o
por el Encargado del tratamiento a la Autoridad de Control y al público” (artículo 35.9).
FUNCIONES Y OBLIGACIONES
Las funciones del DPO se encuentran reguladas en el artículo 37 de la Propuesta de Reglamento,
si bien de su redacción, se extrae que no sólo se regula su competencia sino que supone
un mandato tanto para el Responsable como al Encargado al incluirse que “ambos
encomendarán, como mínimo, las siguiente tareas”.
Asimismo, debemos considerar que estas funciones son una regulación de mínimos –el texto
indica que “como mínimo” tendrá las citadas competencias-. Incluso la delegación realizada
en favor de la Comisión en el apartado 2 del artículo 37, podría llevar a un desarrollo más pormenorizado
del ámbito de actuación del Delegado de Protección de Datos.
Antes de analizar cuáles son estas funciones, debemos acudir a dos documentos a través de
los cuáles se ha desarrollado el perfil de esta figura. El primero de ellos, es el Reglamento
45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la
protección de las personas físicas en lo que respecta al tratamiento de datos personales por
las instituciones y los organismos comunitarios y a la libre circulación de los datos, cuyo artículo
24 apartado 1, recoge las funciones del Delegado de Protección de Datos:
“1. Cada institución y cada organismo comunitario nombrará al menos a una persona para que
actúe como responsable de la protección de datos encargado de:
a) garantizar que los responsables del tratamiento y los interesados sean informados de
sus derechos y obligaciones de conformidad con el presente Reglamento;
b) responder a las solicitudes del Supervisor Europeo de Protección de Datos y, en el
marco de sus competencias, cooperar con el Supervisor Europeo de Protección de
Datos a petición de éste o por iniciativa propia;
c) garantizar de forma independiente la aplicación interna de las disposiciones del presente
Reglamento;
d) llevar el registro de aquellas operaciones de tratamiento realizadas por el responsable
del tratamiento, el cual contendrá la información a que se refiere el apartado 2 del artículo
25;
e) notificar al Supervisor Europeo de Protección de Datos las operaciones de tratamiento
que pudieran presentar riesgos específicos con arreglo al artículo 27. Dicha persona
deberá velar por que el tratamiento no tenga efectos adversos sobre los derechos y las
libertades de los interesados.”
50