FRANCIS LEFEBVRE
En la aplicación de la normativa sobre protección de datos, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD), el delegado de protección de datos (DPD) puede tener que dar respuesta a cuestiones complejas, tales como si es aplicable o no esta normativa, cuándo hay que realizar una evaluación de impacto relativa a la protección de datos, a quién le corresponde realizarla, por qué es necesaria una supervisión continua cuando se recurre a un encargado del tratamiento o a qué instrumentos se puede recurrir en el caso de transferencias internacionales de datos a países fuera de la Unión Europea.
En esta obra el DPD encontrará respuesta a dichas cuestiones, de manera que se trata de facilitar así el desarrollo de sus funciones y tareas, en particular cuando tiene que asesorar al responsable o al encargado del tratamiento que le haya nombrado. Además, algunas de las cuestiones que se tratan pueden ayudar al DPD tanto en dicho asesoramiento como en la supervisión del cumplimiento de la normativa sobre protección de datos, ya que se trata de ofrecer respuestas a cuestiones o preguntas relevantes.
La obra se divide en doce (12) capítulos dedicados a cuestiones tales como el significado y alcance del tratamiento de datos personales, la responsabilidad proactiva (accountability), las bases de legitimación del tratamiento de los datos personales, el análisis de riesgos y la evaluación de impacto relativa a la protección de datos, la contratación de encargados del tratamiento, la ciberseguridad, la figura del delegado de protección de datos, la aplicación del programa o política de protección de datos y el régimen sancionador. Además, como anexos, se incluye el análisis de las primeras resoluciones sancionadoras de la Agencia Española de Protección de Datos (AEPD) y algunos recursos relevantes para el DPD, que puede considerar o aplicar en el desarrollo de sus funciones.
En definitiva, se trata de ofrecer algunas claves sobre la interpretación tanto de la normativa sobre protección de datos como de algunos interrogantes que pueden plantearse en relación con esta, de manera que, en particular, el DPD pueda encontrar en esta obra una herramienta útil que le sirva para encontrar respuestas.
