La nueva LOPDGDD, aprobada en diciembre de 2018, incluye una lista concreta de casos en los que será obligatorio el nombramiento de un DPO.
Estos son los siguientes:
Colegios profesionales
Centros de enseñanza
Universidades
Empresas cuya actividad sea la explotación de redes y prestación de servicios de comunicaciones electrónicas. Por ejemplo, empresas de telecomunicaciones.
Sociedades prestadoras de servicios de la sociedad de la información cuando se dediquen a elaborar perfiles de los usuarios del servicio a gran escala. En este caso podemos poner como ejemplo a empresas de márketing y publicidad online.
Empresas de crédito.
Compañías financieras de crédito (Bancos)
Empresas de seguros
Empresas de servicios de inversión
Entidades distribuidoras y comercializadoras de energía eléctrica y de gas natural
Empresas responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude.
Organismos cuyas actividades principales sean la publicidad y prospección comercial
Centros sanitarios
Empresas cuya principal actividad consista en emitir informes comerciales referidos a personas físicas.
Compañías dedicadas a la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos
Entidades de seguridad privada
¿Estás en la lista anterior de empresas obligadas a designar un DPO?
Tanto si es así como si no, lo recomendable es nombrar un Delegado de Protección de Datos. Sobre todo si manejas grandes cantidades de datos personales o tienes datos sensibles.
