.jpg)
Por Iván Martínez, CEO de Intedya
La protección de datos personales continúa consolidándose como uno de los pilares regulatorios más relevantes dentro de la Unión Europea. En este contexto, el Supervisor Europeo de Protección de Datos (EDPS) ha publicado recientemente una guía supervisora actualizada que redefine y refuerza el papel de los Delegados de Protección de Datos (DPO, por sus siglas en inglés) en las instituciones, órganos y agencias europeas. Este documento, que desarrolla e interpreta el Reglamento (UE) 2018/1725, no solo clarifica funciones, sino que establece estándares operativos que buscan garantizar la independencia efectiva del DPO y convertirlo en una figura estructural dentro de la gobernanza institucional.
Desde la entrada en vigor del Reglamento General de Protección de Datos (RGPD) en 2018, la figura del Delegado de Protección de Datos se ha extendido a administraciones públicas y grandes organizaciones privadas. Sin embargo, la experiencia práctica ha demostrado que su efectividad depende menos de su nombramiento formal y más de su verdadera posición dentro de la organización.
La nueva guía europea reconoce esta realidad y pone el foco en tres elementos clave:
El mensaje de fondo es claro: el DPO no puede ser un actor marginal ni meramente documental, sino un elemento interno de control y prevención.
Uno de los puntos más relevantes del nuevo enfoque europeo es el refuerzo de la independencia del DPO. En la práctica, muchas organizaciones situaban esta función en departamentos operativos, jurídicos o de tecnología, generando conflictos de interés cuando el propio DPO debía evaluar procesos que él mismo había diseñado o gestionado. La guía deja claro que el DPO:
Además, el despido del DPO en instituciones europeas requiere autorización previa del propio EDPS, lo que introduce una salvaguarda adicional frente a posibles presiones internas.
Otro cambio relevante es la obligación de implicar al DPO en las fases iniciales de cualquier proyecto que implique tratamiento de datos personales. Tradicionalmente, el DPO era consultado cuando el proyecto ya estaba en marcha, lo que convertía su intervención en correctiva y no preventiva. El nuevo marco exige su participación desde el diseño, favoreciendo el principio de “protección de datos desde el origen y por defecto”. Esto implica su presencia en proyectos tecnológicos, sistemas de inteligencia artificial, digitalización administrativa o nuevas plataformas de servicios públicos.
El documento también reconoce un problema frecuente: muchos DPO desempeñan su función a tiempo parcial y sin apoyo técnico suficiente. La guía recomienda:
En especial, se advierte del impacto creciente de sistemas de inteligencia artificial y automatización, donde el DPO debe comprender tanto implicaciones legales como tecnológicas.
Un apartado especialmente detallado aborda las situaciones de conflicto de interés. El DPO no puede simultáneamente ocupar posiciones que determinen fines o medios del tratamiento de datos. Por ejemplo, roles en dirección de TI, recursos humanos o cumplimiento operativo pueden generar incompatibilidades. La guía recomienda mecanismos de recusación y estructuras de sustitución para preservar la independencia cuando surjan situaciones conflictivas. Más allá de los aspectos técnicos, el mensaje estratégico de la guía es que el Delegado de Protección de Datos debe convertirse en parte del sistema de gobernanza institucional. El DPO no solo responde a consultas, sino que contribuye a construir cultura de cumplimiento, transparencia y responsabilidad institucional. Su función pasa a ser preventiva y estratégica, no meramente reactiva.
Aunque la guía está dirigida a organismos europeos, su impacto trasciende al sector público de los Estados miembros y a grandes organizaciones privadas. Muchos reguladores nacionales y entidades privadas utilizarán este documento como referencia para reforzar sus propios modelos internos de protección de datos. En un entorno donde la digitalización, la inteligencia artificial y la explotación masiva de datos crecen de forma exponencial, la protección de datos deja de ser una cuestión jurídica aislada para convertirse en un elemento central de confianza institucional.
La actualización del marco europeo sobre el papel del DPO confirma una tendencia clara: el cumplimiento normativo en protección de datos ya no puede depender de controles formales o auditorías puntuales. Requiere estructuras internas sólidas, independencia funcional y capacidad real de influencia. El Delegado de Protección de Datos deja de ser un rol periférico para consolidarse como un garante interno del equilibrio entre innovación digital y derechos fundamentales. La cuestión ahora no es si las organizaciones deben tener un DPO, sino si están dispuestas a darle el espacio, la independencia y los recursos necesarios para cumplir realmente su misión.
13 de Marzo
12 de Marzo.jpg)
10 de Marzo
09 de Marzo
.png)
.png)
.jpg)
.jpg)
.jpg)
.png)
QUIÉNES SOMOS
La Asociación
Junta Directiva
Sedes
Noticias
Artículos de Interés
Canal Ético
ACERCA DEL COMPLIANCE
Qué es
Compliance Officer
Marco Normativo Internacional
Cual es tu nivel de Compliance
FORMACIÓN
Eventos
Cursos Acreditados
Agenda Formativa
Cómo acreditar un curso
CERTIFICACIÓN
Certificación Profesional WCA
Certificación Sistemas de Compliance
SOCIOS
Ventajas de Asociarse
Entidades Asociadas
Profesionales Asociados
Solicitud de Adhesión
LEGAL
Aviso Legal
Política de Privacidad
Política de Cookies
Propiedad Intelectual
Condiciones de Contratación
.jpg)
.jpg)
