Delegado de Protección de Datos (DPD): cuándo es obligatorio, funciones y coste
Un Delegado de Protección de Datos asesora y supervisa el cumplimiento de la normativa de privacidad. Descubre cuándo debes designarlo, qué tareas desempeña y cómo valorar un servicio de DPD externo.
¿Cuándo es obligatorio nombrar un DPD?
La obligación no depende simplemente del número de empleados ni de que una empresa almacene datos personales. Deben analizarse su actividad principal, la naturaleza y escala de los tratamientos y los supuestos establecidos por la legislación española.
Sector público
Autoridades y organismos públicos, salvo la excepción prevista para tribunales cuando actúan en ejercicio de su función judicial.
Seguimiento a gran escala
Entidades cuyas actividades principales requieren una observación habitual y sistemática de personas a gran escala.
Datos especialmente protegidos
Entidades cuyas actividades principales consisten en tratar a gran escala categorías especiales de datos o datos sobre condenas e infracciones penales.
Tratar datos de salud o utilizar cámaras no obliga automáticamente a cualquier empresa a nombrar un DPD por el solo hecho de hacerlo. Hay que comprobar los criterios del RGPD y los casos específicos de la LOPDGDD.
¿Qué entidades deben tener DPD en España?
Además de los criterios generales del RGPD, la LOPDGDD enumera actividades y organizaciones para las que la designación es obligatoria. Entre los ejemplos previstos legalmente se encuentran:
Educación y sanidad
Centros docentes en los términos de la ley y centros sanitarios obligados a mantener historias clínicas, con las excepciones legales aplicables.
Finanzas y seguros
Determinadas entidades de crédito, aseguradoras y reaseguradoras, entre otras organizaciones expresamente incluidas.
Telecomunicaciones y servicios digitales
Operadores y prestadores incluidos en el artículo 34, según el servicio y el tratamiento desarrollado.
Otras actividades reguladas
Por ejemplo, determinadas empresas de seguridad privada, entidades de juego y organizaciones que realizan actividades expresamente contempladas en la LOPDGDD.
Esta selección es orientativa y no sustituye el listado completo del artículo 34 de la LOPDGDD.
Funciones del Delegado de Protección de Datos
El DPD es una figura de asesoramiento, supervisión y enlace. No sustituye la responsabilidad de la empresa sobre sus tratamientos de datos personales.
Informar y asesorar
Orienta al responsable, al encargado y al personal sobre sus obligaciones en protección de datos.
Supervisar el cumplimiento
Vigila las políticas y procedimientos, la asignación de responsabilidades, la concienciación y las auditorías relacionadas con privacidad.
Asesorar sobre las EIPD
Ofrece orientación cuando se requiere una evaluación de impacto y supervisa su realización.
Cooperar con la autoridad de control
Actúa como punto de contacto con la autoridad competente para cuestiones relacionadas con los tratamientos.
Atender consultas sobre privacidad
Puede servir como punto de contacto para las personas interesadas en cuestiones relativas al tratamiento y al ejercicio de sus derechos.
El DPD debe contar con recursos suficientes, acceso a la información y autonomía para ejercer sus funciones. No debe recibir instrucciones sobre cómo desempeñarlas ni ocupar un puesto que genere conflicto de intereses.
¿Cuánto cuesta contratar un DPD externo en España?
No existe una tarifa legal única para un DPD externo. El precio depende del volumen y complejidad de los tratamientos, el sector, el riesgo, las sedes, el número de consultas y el alcance efectivo del servicio contratado. Por ello, una cifra genérica puede resultar engañosa si no se acompaña de las prestaciones incluidas.
Qué influye en el precio
- Sector y obligaciones aplicables.
- Tipos de datos y tratamientos.
- Complejidad organizativa y número de sedes.
- Necesidades de seguimiento y asesoramiento.
- Auditorías, formación y apoyo en EIPD.
Qué comparar en un presupuesto
- Designación formal y disponibilidad del DPD.
- Canales de consulta y tiempos de respuesta.
- Supervisión periódica y entregables.
- Apoyo ante consultas de la AEPD.
- Servicios incluidos y actuaciones adicionales.
Presupuesto adaptado a tu organización
No publicamos aquí una cifra no confirmada. Nuestro equipo puede valorar tu actividad y explicarte qué alcance de DPD externo necesitas y qué incluiría la propuesta.
Servicio de DPD externo de Conversia
En Conversia ofrecemos asesoramiento especializado y asumimos las funciones propias del Delegado de Protección de Datos cuando una organización necesita designar esta figura. Nuestro enfoque combina acompañamiento, supervisión y seguimiento continuado.
Asesoramiento experto
Orientación sobre protección de datos, interpretación normativa y dudas que surgen en la actividad.
Supervisión y revisión
Seguimiento de procedimientos y documentación, con atención a los cambios relevantes de la organización.
Interlocución y apoyo
Funciones de contacto y cooperación con la autoridad de control, dentro del alcance contratado.
El alcance exacto de las actuaciones, entregables y servicios complementarios debe quedar recogido en la propuesta y el contrato.
¿Necesitas designar un DPD o revisar si es obligatorio?
Cuéntanos tu actividad y te ayudaremos a determinar el siguiente paso y a valorar un servicio adaptado a tu organización.
Dudas habituales sobre el DPD
¿DPD y DPO significan lo mismo?
Sí. DPD significa Delegado de Protección de Datos y DPO es la sigla inglesa de Data Protection Officer.
¿Todas las pymes necesitan un DPD?
No. La obligación depende de los supuestos previstos en el RGPD y la LOPDGDD, no exclusivamente del tamaño de la empresa.
¿Se puede contratar un DPD externo?
Sí. El artículo 37.6 del RGPD permite que el DPD forme parte de la plantilla o desempeñe sus funciones mediante un contrato de servicios.
¿El DPD es responsable de todas las infracciones del RGPD?
No. La responsabilidad del cumplimiento corresponde al responsable o al encargado del tratamiento según sus respectivas obligaciones. El DPD asesora y supervisa de forma independiente.
¿Es obligatorio comunicar el nombramiento del DPD?
Cuando se designa un DPD, deben publicarse sus datos de contacto y comunicarse a la autoridad de control conforme al RGPD y a la normativa española aplicable.
¿Cuánto cuesta el DPD externo de Conversia?
El precio se determina mediante una propuesta adaptada al tipo de organización, tratamientos y alcance del servicio. Puedes solicitar información para recibir una valoración.
¿Necesitas un Delegado de Protección de Datos externo?
Cuéntanos qué necesita tu organización. Nuestro equipo estudiará tu solicitud y podrá orientarte sobre el servicio y su presupuesto.
Completa el formulario que aparece a continuación. Los campos obligatorios y la información sobre protección de datos se indican en el propio formulario.