• El Comité Europeo de Protección de Datos señala la carencia de DPO en empresas que están obligadas a nombrar uno, así como el desconocimiento de sus funciones y la falta de recursos adecuados para desempeñarlas.
• Se observa un desconocimiento generalizado sobre el papel del DPO y confusión sobre sus funciones dentro de la estructura empresarial.
• La escasez de profesionales cualificados y el intrusismo en el sector son señalados como problemas significativos en la implementación efectiva de la figura del DPO.

Comprensión y Cumplimiento: Claves en la Protección de Datos

La reciente evaluación del Comité Europeo de Protección de Datos revela preocupaciones significativas sobre la implementación de la figura del Delegado de Protección de Datos (DPO) en las empresas europeas, incluyendo las españolas. Estos desafíos se centran principalmente en la ausencia de DPO donde es obligatorio, el desconocimiento sobre sus funciones críticas y la carencia de profesionales cualificados en el campo.

Erradicando el Desconocimiento

Uno de los principales obstáculos es la falta de comprensión de las empresas sobre la importancia de tener un DPO y el alcance de sus responsabilidades. El DPO debe ser un garante independiente del cumplimiento de la normativa de protección de datos, pero a menudo, las empresas intentan delimitar o influir en sus tareas, lo cual contradice el propósito de esta figura.

Necesidad de Profesionales Cualificados

La escasez de DPOs con la formación y experiencia adecuada es otro desafío crítico. Muchas empresas recurren a personal interno sin la preparación necesaria o a individuos sin experiencia, lo que puede llevar a una gestión ineficaz de la protección de datos y, potencialmente, a sanciones por parte de las autoridades reguladoras.

Estrategias para una Implementación Efectiva

Para superar estos desafíos, es fundamental que las empresas busquen y contraten DPOs cualificados y experimentados, entendiendo claramente sus roles y responsabilidades. La colaboración entre empresas y consultoras especializadas, como Audidat, puede proporcionar la orientación y los recursos necesarios para una gestión eficaz de la protección de datos. Además, es crucial fomentar la formación continua y el desarrollo profesional de los DPOs para asegurar su eficiencia y actualización en un campo en constante evolución.

La correcta implementación de la figura del DPO no solo es una obligación legal sino una inversión en la seguridad y la integridad de la gestión de datos de las empresas, protegiendo así tanto a la organización como a los individuos a los que sirve.

Fuente: El Plural