DELEGADO DE PROTECCIÓN DE DATOS PERSONALES COMO UN SERVICIO (vDPO)
El artículo 49 de la Ley 19.628 sobre Protección de los Datos Personales, indica que las empresas voluntariamente podrán implementar un Programa de Cumplimiento o adoptar un Modelo de Prevención de Infracciones. En ambos casos, en la letra a) del referido artículo, dice que se podrá designar un “Delegado de Protección de Datos Personales”, con atribuciones claramente descritas en el Artículo 50 de la misma Ley.
Ley 19.628
Artículos 49 y 50
Protección de Datos Personales
Empresas privadas
En el caso de las Empresas Privadas, la Ley dice expresamente que debe ser “una persona que reúna los requisitos de idoneidad, capacidad y conocimientos específicos para el ejercicio de sus funciones”.
Delegado de Protección de Datos Personales como un Servicio de Cyberdefense.
Como es un recurso especializado, las empresas tienen la opción de subcontratar un “Delegado de Protección de Datos Personales como un Servicio”, o vDPO (Virtual Data Protection Officer), a través de Cyberdefense, con las siguientes características:
Horas / mes
Contratación de horas / mes en base a las necesidades de la Empresa.
Funciones principales según la Ley entre otras:
Informar y asesorar
Informar y asesorar al responsable de datos, a los terceros encargados o mandatarios y a los dependientes del responsable, respecto de las disposiciones legales y reglamentarias relativas al derecho a la protección de los datos personales y a la regulación de su tratamiento.
Promover y participar en la política
Promover y participar en la política que dicte el responsable de datos respecto de la protección y el tratamiento de los datos personales.
Supervisar el cumplimiento
Supervisar el cumplimiento de la presente ley y de la política que dicte el responsable, dentro del ámbito de su competencia.
Formación permanente
Preocuparse de la formación permanente de las personas que participan en las operaciones de tratamiento de datos.
Identificación de riesgos
Asistir a los miembros de la organización en la identificación de los riesgos asociados a la actividad de tratamiento y las medidas a adoptar para resguardar los derechos de los titulares de datos personales.
Plan anual de trabajo
Desarrollar un plan anual de trabajo y rendir cuenta de sus resultados.
Consultas de los titulares
Absolver las consultas y solicitudes de los titulares de datos.
Punto de contacto con la Agencia
Cooperar y actuar como punto de contacto de la Agencia de Protección de Datos Personales.