El Reglament general de protecció de dades (RGPD) que és de plena aplicació des del 25 de maig de 2018, ha regulat la figura del delegat de protecció de dades (DPD). El DPD no és una figura del tot nova a la Unió Europea, atès que ja existia en altres països, com ara al Regne Unit o Alemanya i a les institucions europees, però sí que és nova en el nostre ordenament jurídic.
El DPD es configura com una peça clau del RGPD, que encaixa perfectament amb els principis de responsabilitat proactiva (complir les obligacions de la manera més adequada, segons les circumstàncies de cada entitat i cada tractament de dades, i estar en disposició de provar-ho) i amb l’enfocament en el risc (adoptar les mesures atenent al risc concret del tractament realitzat per als drets i les llibertats de les persones). De fet, podem dir que el DPD és una mesura organitzativa que ajuda a complir el conjunt d’obligacions regulades a la normativa de protecció de dades, que a més es pot configurar com un avantatge competitiu.
El DPD ha de ser nomenat atenent a les seves qualitats professionals i capacitats personals, en particular, als coneixements especialitzats en dret i a la pràctica de protecció de dades, a més de la capacitat per desenvolupar les seves funcions. A més, el nivell de coneixements i les habilitats cal valorar-los atenent a la sensibilitat, la complexitat i la quantitat de dades personals tractades.
Justament, en relació amb les seves funcions, cal dir que la funció principal que ha de complir el DPD és assessorar i supervisar el correcte compliment de la normativa de protecció de dades; entre d’altres, tenir identificades les activitats de tractament, analitzar-ne i comprovar-ne la conformitat amb el RGPD, informar, assessorar i emetre recomanacions i participar en les avaluacions d’impacte sobre la protecció de dades.
Una altra de les funcions del DPD és actuar com a punt de contacte entre el responsable o l'encarregat del tractament i l’autoritat de control competent.
La LOPDGDD ha reforçat la posició del DPD quan estableix que si una persona presenta una reclamació davant de l’autoritat de control, sense haver passat primer pel DPD, l’autoritat li pot derivar la reclamació perquè sigui el DPD qui respongui.
