CTPDA: Modelo de instrucción interna para DPD del sector público
Modelo de instrucción interna para fortalecer el papel del Delegado de Protección de Datos en las entidades del sector público andaluz
El Consejo de Transparencia y Protección de Datos de Andalucía (CTPDA) ha elaborado un modelo de instrucción interna que define el régimen de funcionamiento del Delegado de Protección de Datos (DPD) con el objetivo de promover el adecuado ejercicio de sus funciones y garantizar su independencia y disponibilidad de los recursos necesarios.
Este modelo busca servir como referencia para que las entidades puedan adaptarlo a sus circunstancias específicas, y dar respuesta a los principales desafíos identificados por el CTPDA en relación con esta figura clave para el cumplimiento de la normativa de protección de datos.
El modelo propuesto fortalece la integración del DPD en los procesos y estructura organizativa de la entidad, a la vez que salvaguarda su independencia en el ejercicio de sus competencias de supervisión y asesoramiento. Esta integración se materializa a través de su participación en la planificación estratégica, comités y grupos de trabajo, así como en su intervención en decisiones clave sobre tratamientos de datos personales.
El modelo propone:
- La elaboración de un informe anual sobre el estado del cumplimiento en materia de protección de datos.
- La participación del DPD en el plan estratégico de la entidad y su intervención preceptiva en numerosos supuestos, como:
- El desarrollo de nuevos sistemas de información.
- La implementación de tecnologías emergentes.
- La gestión de brechas de seguridad.
- Etc.
Este modelo no es cerrado ni obligatorio y deberá ser adaptado a las necesidades concretas de cada entidad, pudiendo contar para ello con la opinión y asesoramiento del DPD. Por tanto no tiene carácter vinculante y cada entidad deberá adaptarlo a sus circunstancias particulares, teniendo en cuenta factores como su tamaño, recursos disponibles, tipos de tratamiento realizados y nivel de digitalización.
Su contenido puede considerarse como una propuesta de máximos y no todas las entidades estarán en disposición de alcanzar dichos niveles, pero cualquier avance en la dirección adecuada debe ser bienvenido.
El objetivo principal del modelo es proporcionar un instrumento que ayude a las organizaciones a alcanzar el máximo nivel posible de madurez en sus procesos internos. Esto, a su vez, contribuirá a promover adecuadamente el preponderante papel que debe desempeñar el DPD y por ende el derecho a la protección de datos personales.
En su elaboración el CTPDA, además de la propia experiencia adquirida en su relación con los DPD de las entidades del sector público andaluz, ha tomado como referencia:
- La Decisión de 11 de diciembre de 2018 del Supervisor Europeo de Protección de Datos por la que adopta reglas de implementación relativas al Delegado de Protección de Datos conforme al Artículo 45.3 del Reglamento (UE) N° 2018/1725, adaptándose en lo necesario al RGPD y a la LOPDGDD.
- Las Directrices sobre los delegados de protección de datos, del Grupo de Trabajo del Artículo 29 (WP243 rev.01).
- El Informe 0037/2020 del Gabinete Jurídico de la Agencia Española de Protección de Datos (AEPD)
- Guía básica de Protección de datos en el ámbito parlamentario.
Puedes descargar el Modelo: