Delegada de protección de datos

El RGPD introduce esta nueva figura, y obliga a todas las administraciones públicas, incluidas las universidades, a nombrar un DPO.

Funciones DPO

El RGPD señala entre las funciones del DPO las de:

  • Informar y asesorar al responsable o al encargado del tratamiento y a los empleados que se ocupen del tratamiento de las obligaciones que les incumben en virtud del RGPD y de otras disposiciones de protección de datos de la Unión o de los Estados miembros.
  • Supervisar el cumplimiento de lo dispuesto en el presente Reglamento, de otras disposiciones de protección de datos de la Unión o de los Estados miembros y de las políticas del responsable o del encargado del tratamiento en materia de protección de datos personales

Estas funciones genéricas del DPD se pueden concretar en tareas de asesoramiento y supervisión en, entre otras, las siguientes áreas:

  • Cumplimiento de principios relativos al tratamiento, como los de limitación de finalidad, minimización o exactitud de los datos.
  • Identificación de las bases jurídicas de los tratamientos.
  • Valoración de compatibilidad de finalidades distintas de las que originaron la recogida inicial de los datos.
  • Existencia de normativa sectorial que pueda determinar condiciones de tratamiento específicas distintas de las establecidas por la normativa general de protección de datos.
  • Diseño e implantación de medidas de información a los afectados por los tratamientos de datos.
  • Establecimiento de mecanismos de recepción y gestión de las solicitudes de ejercicio de derechos por parte de los interesados.
  • Valoración de las solicitudes de ejercicio de derechos por parte de los interesados.
  • Contratación de encargados de tratamiento, incluido el contenido de los contratos o actos jurídicos que regulen la relación responsable-encargado
  • Identificación de los instrumentos de transferencia internacional de datos adecuados a las necesidades y características de la organización y de las razones que justifiquen la transferencia.
  • Diseño e implantación de políticas de protección de datos.
  • Auditoría de protección de datos.
  • Establecimiento y gestión de los registros de actividades de tratamiento.
  • Análisis de riesgo de los tratamientos realizados.
  • Implantación de las medidas de protección de datos desde el diseño y protección de datos por defecto adecuadas a los riesgos y naturaleza de los tratamientos.
  • Implantación de las medidas de seguridad adecuadas a los riesgos y naturaleza de los tratamientos.
  • Establecimiento de procedimientos de gestión de violaciones de seguridad de los datos, incluida la evaluación del riesgo para los derechos y libertades de los afectados y los procedimientos de notificación a las autoridades de supervisión y a los afectados.
  • Determinación de la necesidad de realización de evaluaciones de impacto sobre la protección de datos.
  • Realización de evaluaciones de impacto sobre la protección de datos.
  • Relaciones con las autoridades de supervisión.
  • Implantación de programas de formación y sensibilización del personal en materia de protección de datos.
 

Así mismo, el RGPD indica que la figura del DPO será designada teniendo en cuenta sus cualidades profesionales y, en particular, sus conocimientos especializados en Derecho y la práctica en materia de protección de datos. Además, no recibirá ninguna instrucción respecto del desarrollo de sus funciones.
En consecuencia, la Universitat de les Illes Balears designó el día 15 de mayo de 2018 la señora Catalina A. Pou Rayas, letrada y asesora del Servicio Jurídico de la UIB, como delegada de protección de datos (Data Protection Officer, DPO).
La DPO es una especialista independiente que vela porque se cumpla la normativa vigente de protección de datos en la Universidad y se respeten los derechos y libertades de las personas en este ámbito.
En este sentido, podéis poneros en contacto con la DPO para consultar dudas sobre protección de datos, ejercer vuestros derechos o transmitir en la Universidad vuestras sugerencias.

Caty Pou

Datos de contacto
Caty Pou
Delegada de Protección de Datos
Universitat de les Illes Balears
Son Lledó
Carretera de Valldemossa, km 7.5
07122 Palma
Tel.: 971 25 97 93
E-mail: dpo@uib.cat

Codi DIR3:
U00300193 - Delegado de Protección de Datos