En materia DPD, que no te mientan

Fuente de la imagen: mvc archivo propio

En el verano pasado, texto "A veces puede venir bien un sellito"[1], te informaba que la Agencia Española de Protección de Datos (AEPD), en colaboración con la Entidad Nacional de Acreditación (ENAC), iba a promover, sin intermediarios, la certificación de Delegados de Protección de Datos[2]. De esta forma, la Agencia se convertía en la primera Autoridad europea que realizaba un Esquema de certificación de Delegados de Protección de Datos (DPD) y, de esta forma, cortar de raíz la entrada de advenedizos y temporeros del "todo a certificar de aquella manera". Y es que parece que en mi país, en vez de dedicarnos a conseguir la excelencia por sí misma y en beneficio de los terceros a los que damos servicios u ofrecemos nuestros productos, nos da por certificar todo procedimiento que se tercie, hasta la actividad de un quiosco o el oficio de un churrero (de churros), sin caer en la cuenta que por mucho "sellito de calidad" que esgrimamos a diestro y siniestro, si no va acompañado de una implantación real y consecutiva de los distintos programas objeto de certificación, sirve para poco y menos aún para satisfacer al cliente o usuario. No obstante, también, a veces, puede tener sentido que se regulen determinados procedimientos o puestos, como el que  informaba en el Sitio Protección de Datos, bajo el título "Delegados certificados"[3].

Pero, de ese tiempo a esta parte, han proliferado en las redes sociales bulos interesados, como el de la obligatoriedad de la certificación del DPD. Ayer, sin ir más lejos, la enésima consulta de un emprendedor sobre este tema: Rotundamente NO. Esta falsa información no tiene otro objetivo que confundir al personal y derivarlo a cursos y jornadas "hechos de aquella manera", para que se lucren esos advenedizos y temporeros. Fíjate si el tema es grave, que la propia AEPD se vio obligada a elaborar una nota informativa[4]. Ante la proximidad del 25 de mayo de 2018, fecha en la que será aplicable el RGPD[5], la AEPD[6], volvía a informar acerca de la figura del Delegado de Protección de Datos (DPD), que otorga un papel fundamental a los profesionales de la protección de datos. En relación a las certificaciones en protección de datos, la AEPD hace saber que existen en el mercado certificaciones relacionadas con la figura del DPD y la privacidad, pero ninguna de estas certificaciones es exigible para el desempeño del papel de DPD y, sin embargo, pueden añadir un valor al profesional de la privacidad y proporcionar seguridad a los responsables y encargados de los tratamientos de datos cuando tienen que seleccionar a su DPD.

Así que si deseas trabajar como DPD, debes de saber que no es necesaria una titulación específica y que el RGPD no exige que estos profesionales dispongan de ninguna certificación específica. Al contrario de lo que se indica en algunas páginas web, no es necesaria certificación para ejercer como DPD, la designación de un DPD corresponde a los responsables y encargados de los tratamientos de datos personales y su selección se debe realizar con diligencia atendiendo a las cualidades profesionales y no a una titulación o certificación específica. Las certificaciones para DPD ofrecen a los responsables y encargados de los tratamientos de datos personales un marco de referencia sobre la cualificación de los profesionales de la protección de datos, pero no son un requisito o una obligación para el ejercicio de sus funciones. La AEPD es consciente de la necesidad de un marco de transparencia y confianza que oriente a responsables y encargados de tratamientos la elección de profesionales cualificados y, con este objetivo, la AEPD, en colaboración con ENAC y el Comité de Expertos, ha elaborado el Esquema de Certificación para DPD[9]. Fuente de la imagen: mvc archivo propio

_____________________

[1] Velasco Carretero, Manuel. A veces puede venir bien un sellito. 2017. Sitio visitado el 20/02/2018.

[2] Sitio visitado el 20/02/2018.

[3] Velasco Carretero, Manuel. Delegados certificados. Sitio Protección de Datos. 2017. Visitado el 20/02/2018.

[4] de la que te informé en el Sitio Protección de Datos, bajo el título "El DPD según la AEPD". Velasco Carretero, Manuel. El DPD según la AEPD. Sitio Protección de Datos. 2017. Visitado el 20/02/2018.

[5] Reglamento General de Protección de Datos.

[6] Agencia Española de Protección de Datos.

[9] Si deseas certificarte siguiendo el esquema de la AEPD debes de ponerte en contacto con una entidad de certificación. Para saber las entidades de certificación a las que puedes acudir debes de consultar la página web de la Agencia en el apartado Delegado de Protección de Datos – Certificación o la página web de ENAC.