Delegado de Protección de Datos (DPO)
- Informar y asesorar al responsable/encargado y a los empleados sobre sus obligaciones en materia de protección de datos.
- Supervisar el cumplimiento del RGPD, LOPDGDD y demás normativa, incluyendo:
- Asignación de responsabilidades.
- Concienciación y formación del personal.
- Auditorías internas sobre operaciones de tratamiento.
- Asesorar en las evaluaciones de impacto (EIPD) y supervisar su aplicación (art. 35 RGPD).
- Cooperar con la AEPD y otras autoridades de control.
- Actuar como punto de contacto con la autoridad de control para consultas, incluida la consulta previa del art. 36 RGPD.
- Análisis de cumplimiento conforme a la LOPDGDD y normativa vigente.
- Evaluación de riesgos: puestos de trabajo, sistemas informáticos, etc.
- Identificación de ficheros existentes.
- Redacción del Registro de Actividades de Tratamiento.
- Consultoría y redacción de políticas de seguridad adaptadas a la entidad.
- Repositorio de evidencias con sellado de tiempo.
- Auditoría de software y webs respecto a protección de datos.
- Redacción de contratos de Encargados de Tratamiento (incluidas auditorías y declaraciones responsables).
- Consultoría LSSI-CE (servicios de la sociedad de la información).
- Redacción de cláusulas informativas (principio de responsabilidad proactiva).
- Protocolos de brechas de seguridad y ejercicio de derechos.
- Consultoría de medidas de seguridad aplicables a la entidad.
- Contratos de confidencialidad y cesión de imagen.
- Pautas y medidas BYOD (Bring Your Own Device).
- Medidas de sensibilización para empleados y colaboradores.
- Recursos en vía administrativa ante resoluciones de la Agencia Española de Protección de Datos.
- Contestación por escrito en 48 horas máximo a cualquier consulta planteada.
- Alertas de seguridad: phishing, ataques, brechas y consejos prácticos para evitarlos.