Con la entrada en vigor de la nueva ley de protección de datos apareció un nuevo perfil profesional: el DPO o Data Protection Officer. Se trata de la persona encargada de salvaguardar y proteger los datos que maneja una empresa privada o una entidad pública. En algunos casos, su designación no es obligatoria, aunque su intervención es prácticamente necesaria en cualquier tipo de empresa que gestione datos de terceros. ¡Conozcamos más sobre sus funciones y sobre el camino a seguir para convertirse en DPO!
DEFINICIÓN:
¿Qué es un Data Protection Officer?
La figura del DPO (Data Protection Officer) o Delegado de Protección de Datos (como se le conoce en español) es relativamente nueva, aunque muy fundamental en todas las empresas para el cumplimiento del RGPD (Reglamento General de Protección de Datos).
Principalmente, un DPO se encarga de ayudar a la empresa a adaptarse a las normas de protección de datos establecidas por la Unión Europea y a garantizar su debido cumplimiento.
Las compañías pueden contratar a un DPO o bien, contratar los servicios de un DPO externo. La cuestión es que en algunos casos dicha contratación es obligatoria. Así lo recoge el artículo 39 de la GDPR que exige a estos tres tipos de empresas contratar con un DPO:
- Organismos públicos, excepto los tribunales que actúen en ejercicio de su función judicial.
- Organizaciones que recogen datos de terceros a gran escala como los bancos, las aseguradoras y las entidades distribuidoras y comercializadoras de energía eléctrica y gas natural.
- Organizaciones cuyas operaciones de tratamiento de datos requieren el seguimiento habitual y sistemático de los interesados a gran escala.
FUNCIONES:
¿Qué hace un Data Protection Officer?
Estas son las funciones principales de un DPO:
- Gestiona y supervisa el cumplimiento de la GDPR, así como el resto de normativas y políticas en materia de protección de datos personales.
- Ejerce un papel educativo entre los trabajadores, ya que informa y asesora a los empleados que trabajan con datos sobre sus obligaciones y responsabilidades.
- Realiza auditorías periódicas para detectar posibles fallas en el proceso de tratamiento de datos de terceros.
- Actúa como enlace entre las autoridades de control y la empresa.
FORMACIÓN:
¿Qué estudiar para ser Data Protection Officer?
No existe un grado universitario oficial para convertirse en DPO. Sin embargo, para ejercer esta profesión es necesario contar con sólidos conocimientos de legislación en cuanto a la GDPR respecta.
Asimismo, será recomendable contar con la certificación de Delegados de Protección de Datos establecida por la AEPD (Agencia Española de Protección de Datos). Se trata de un esquema de certificación que permite validar que un DPO reúne los conocimientos y habilidades necesarias para ejercer la profesión.
El certificado es otorgado por la ENAC (Entidad Nacional de Acreditación) y, aunque no es obligatorio para poder ejercer como DPO, puede servir como garantía para acreditar la capacidad profesional de un candidato a Delegado de Protección de Datos.
PERFIL:
¿Qué competencias y habilidades debe tener un Data Protection Officer?
Un DPO debe estar formado en materia de protección de datos, legislación y seguridad. Para ello, existen en el mercado académico cursos y másteres adaptados a la RGPD dirigidos específicamente a personas que quieren trabajar como responsables del tratamiento de datos de una empresa.
Un Máster en Protección de Datos, un Curso de Delegado de Protección de Datos o un curso a distancia de Especialista en DPO pueden abrir las puertas al complejo mundo del tratamiento de datos de terceros.
Aunque un DPO no tiene necesariamente que tener experiencia profesional previa en el mundo de la informática o de la tecnología, es importante que pueda trabajar de la mano del responsable de IT (Tecnología de la Información) para definir los aspectos y soluciones específicas que se requieren para cumplir con las disposiciones de la GDPR.
SALIDAS PROFESIONALES:
¿Dónde trabaja un Data Protection Officer?
La proyección profesional de un DPO es bastante amplia. Puede desempeñarse en cargos como:
- Delegado de Protección de Datos (DPO) en Administraciones Públicas (excepto juzgados y tribunales), empresas, organizaciones y entidades privadas.
- Consultor de protección de datos ofreciendo sus servicios a empresas en materia de LOPD.
- Auditor en protección de datos.
EMPLEABILIDAD:
¿Hay empleo? ¿Cuál es el salario medio de un Data Protection Officer?
Actualmente existen en España más de 65.000 DPOs dados de alta en la AEPD (57.000 de ellos pertenecen al sector privado). Este dato demuestra que se trata de un perfil profesional muy demandado por parte del mercado. De hecho, supone una buena salida profesional para futuros juristas y profesionales de la informática.
Según el portal Glassdor, en España, el salario promedio nacional de DPO es de €52.098.
FAQs:
Preguntas frecuentes sobre la profesión de Data Protection Officer
Independientemente del título o formación universitaria de la que se disponga, para convertirse en DPO lo más importante es formarse. Si no se tiene ninguna experiencia profesional previa en este ámbito, lo más conveniente es apuntarse a un curso que de acceso a contenidos teóricos y prácticos 100% actualizados en la materia.
Otro paso clave es certificarse. Aunque, de momento, no es un requisito, es muy conveniente a la hora de aplicar a un puesto de DPO y destacar entre otros candidatos.
Como hemos mencionado, actualmente no existe un título oficial ni ninguna certificación obligatoria para trabajar como DPO. No obstante, los centros educativos se han adaptado a la realidad del mercado incorporando en su oferta académica cursos específicos para formarse como Delegado de Protección de Datos.
Normalmente, estos cursos están dirigidos a profesionales del área del derecho, la tecnología, la informática o la seguridad de la información. Sin embargo, son formaciones a las que puede acceder cualquier persona que quiera trabajar de ello.
También está la posibilidad de regirse al esquema de certificación establecido por la AEPD.
La extensión del curso dependerá principalmente del tipo de formación que se elija. Por ejemplo, un máster suele durar unos 12 meses, mientras que un Curso de Delegado de Protección de Datos puede culminar en aproximadamente 5 meses.
El DPO es el profesional que se encarga de informar y asesorar en materia de cumplimiento de la normativa sobre protección de datos al responsable del tratamiento de los mismos. Sin embargo, no es su responsabilidad la toma de decisiones en materia de protección de datos. Esta tarea corresponde a otros responsables de la organización tras haber sido informados y asesorados por el DPO.
Un DPO no tiene que ser necesariamente abogado o informático de profesión, no obstante, es importante que cuente con ciertos conocimientos jurídicos aplicados al tratamiento de datos. También es fundamental que disponga de ciertas competencias tecnológicas, puesto que las empresas almacenan gran parte de sus datos en ficheros tratados de manera virtual.
