¿Necesita mi empresa en los EAU un delegado de protección de datos?

La mayoría de las pequeñas empresas de los EAU no necesitan un delegado de protección de datos formal en virtud de la PDPL. Algunas claramente sí. El artículo 10 establece cuándo.

Las tres condiciones

Un responsable o un encargado del tratamiento debe designar un DPD cuando su tratamiento:

• entraña un alto riesgo para la privacidad y la confidencialidad de los datos personales debido a la adopción de nuevas tecnologías o al volumen de datos;
• implica una evaluación sistemática y exhaustiva de datos personales sensibles, incluida la elaboración de perfiles y el tratamiento automatizado; o
• implica un gran volumen de datos personales sensibles.

Cómo se traduce esto en la práctica

• Un grupo de clínicas con miles de historias clínicas: gran volumen de datos sensibles (de salud).
• Una entidad de crédito que puntúa a los solicitantes de forma automatizada: evaluación sistemática que incluye la elaboración de perfiles.
• Un comercio que utiliza reconocimiento facial en su videovigilancia: nueva tecnología que entraña un alto riesgo.
• Una consultora de diez personas con contactos de clientes y expedientes de personal: normalmente, ninguno de los supuestos anteriores.

Qué hace el DPD

Los artículos 11 y 12 describen la función: asesorar sobre el cumplimiento, supervisar el tratamiento, gestionar el contacto con la Oficina de Datos y estar disponible para los interesados. El DPD puede ser un empleado o un proveedor externo y no tiene que estar en los EAU, lo que hace de un DPD externo a tiempo parcial una opción realista para las organizaciones más pequeñas.

Si no necesita uno

Aun así, necesita a alguien que rinda cuentas. Las solicitudes de las personas, las decisiones sobre violaciones de seguridad y la actualización de los registros necesitan un responsable. Designe a un responsable de privacidad y publique una dirección de contacto en su aviso de privacidad.

¿No está seguro de en qué lado se encuentra? La evaluación gratuita comprueba las condiciones del artículo 10 a partir de sus respuestas y se lo indica.