Servei de delegat de protecció de dades (DPD) — Exp. 902/2025

El Reglament (UE) 2016/679, del Parlament Europeu i del Consell, de 27 d’abril de 2016, relatiu a la protecció de les persones físiques en allò que respecta al tractament de dades personals i a la lliure circulació d’aquestes dades i pel qual es deroga la Directiva 95/46/CE (en endavant RGPD), d’aplicació a partir del 25 de maig de 2018, estableix, al seu article 37.1.a), l’obligatorietat de designar un delegat/ada de protecció de dades (en endavant DPD) per a diverses autoritats i organismes, tenint en compte la seva estructura organitzativa. Tanmateix, l’art. 34 de la Llei Orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garanties dels drets digitals (en endavant LOPDGDD) estableix que els responsables i encarregats del tractament han de designar un delegat de protecció de dades en els supòsits que preveu l’article 37.1 del RGPD i, en tot cas, quan es tracti de les entitats a les que es refereix l’esmentat precepte. El DPD té, entre d’altres, les funcions següents d’acord amb l’art. 39 RGPD: - Informar i assessorar al responsable o a l’encarregat del tractament i als treballadors que s’ocupen del tractament sobre les obligacions que imposa el reglament i altres disposicions de protecció de dades. - Supervisar el compliment del disposat a la normativa de protecció de dades i de les polítiques del responsable o encarregat del tractament en la matèria, inclosa l’assignació de responsabilitats, la conscienciació i formació del personal que participa en les operacions del tractament i les auditories corresponents. - Assessorar i realitzar l’avaluació d’impacte relativa a la protecció de dades i supervisar la seva aplicació. - Cooperar amb l’autoritat de control i comunicar les incidències que hi puguin haver. - Actuar com a punt de contacte de l’autoritat de control per a qüestions relatives al tractament.