scieee Open visual document viewer

El delegado de protección de datos en la industria 4.0: funciones, competencias y las garantías esenciales de su estatuto jurídico

Sierra Benítez, Esperanza Macarena

Abstract

El nuevo Reglamento (UE) 2016/679 relativo a la protección de las personas físicas respecto al tratamiento y circulación de datos personales regula la “nueva” figura del delegado de protección de datos (DPO por sus siglas en inglés). Aunque esta figura no es novedosa porque ya se instauró en el Reglamento 45/2001, la diferencia radica en que se instaura tanto en el ámbito del sector público como privado, exigiendo que el DPO tenga unos conocimientos especializados de la legislación y la práctica en materia de protección de datos, y que esté capacitado para ejecutar los cometidos del Reglamento. El nuevo reglamento tiene efectos directos y obliga a todos los Estados miembros a interpretar de forma similar la regulación en torno a la designación, posición y funciones del delegado de protección de datos, y exige que el DPO se designe atendiendo a sus cualidades profesionales y conocimientos especializados en la Industria 4.0. En este trabajo abordaremos además cuestiones laborales relacionadas con las funciones y competencias del delegado de protección de datos cuando se trate de una persona física: la dependencia jurídico-económica (en el caso de ser un trabajador interno) y la dependencia económica con el responsable del tratamiento (en el caso de ser DPO externo).

Full text

Re is a In e nacional y Compa ada de RELACIONES LABORALES Y DERECHO DEL EMPLEO Escuela In e nacional de Al a Fo mación en Relaciones Labo ales y de T abajo de ADAPT Comi é de Ges ión Edi o ial Al edo Sánchez-Cas añeda (México) Michele Ti aboschi (I alia) Di ec o es Cien í icos Ma k S. Anne (Es ados Unidos), Pablo A ellano O iz (Chile), Lance Compa (Es ados Unidos), Jesús C uz Villalón (España), Luis En ique De la Villa Gil (España), Jo di Ga cia Viña (España), Ad ían Goldin (A gen ina), Julio A mando G isolia (A gen ina), Ósca He nández (Venezuela), Ma ía Pa icia Ku czyn Villalobos (México), Lou des Mella Méndez (España), An onio Ojeda A ilés (España), Ba ba a Palli (F ancia), Juan Raso Delgue (U uguay), Ca los Reynoso Cas illo (México), Raúl G. Saco Ba ios (Pe ú), Al edo Sánchez-Cas añeda (México), Malcolm Sa gean (Reino Unido), Michele Ti aboschi (I alia), Anil Ve ma (Canada), Ma cin Wujczyk (Polonia) Comi é E aluado Fe nando Balles e Laguna (España), F ancisco J. Ba ba (España), Rica do Ba ona Be ancou (Colombia), Es he Ca izosa P ie o (España), Mª José Ce illa Ga zón (España), Hena Ál a ez Cues a (España), Juan Esc ibano Gu ié ez (España), Rod igo Ga cia Schwa z (B asil), José Luis Gil y Gil (España), Sand a Gold lus (U uguay), Djamil Tony Kahale Ca illo (España), Gab iela Mendizábal Be múdez (México), Ma ía Ascensión Mo ales (México), Juan Manuel Mo eno Díaz (España), Pila Núñez-Co és Con e as (España), Eleono a G. Peliza (A gen ina), Sal ado Pe án Quesada (España), Ma ía Salas Po as (España), José Sánchez Pé ez (España), Espe anza Maca ena Sie a Bení ez (España) Comi é de Redacción Oma E nes o Cas o Güiza (Colombia), Ma ia Alejand a Chacon Ospina (Colombia), Sil ia Fe nández Ma ínez (España), Paulina Galicia (México), Noemi Mon oy (México), Juan Pablo Mugnolo (A gen ina), La inia Se ani (I alia), Ca men Solís P ie o (España), F ancesca Spe o i (I alia), Ma cela Vigna (U uguay) Redac o Responsable de la Re isión inal de la Re is a Al edo Sánchez-Cas añeda (México) Redac o Responsable de la Ges ión Digi al Tomaso Ti aboschi (ADAPT Technologies) Re is a In e nacional y Compa ada de RELACIONES LABORALES Y DERECHO DEL EMPLEO Volumen 6, núm. 1, ene o-ma zo de 2018 @ 2018 ADAPT Uni e si y P ess - ISSN 2282-2313 El delegado de p o ección de da os en la indus ia 4.0: unciones, compe encias y las ga an ías esenciales de su es a u o ju ídico Espe anza Maca ena SIERRA BENÍTEZ* RESUMEN: El nue o Reglamen o (UE) 2016/679 ela i o a la p o ección de las pe sonas ísicas espec o al a amien o y ci culación de da os pe sonales egula la “nue a” igu a del delegado de p o ección de da os (DPO po sus siglas en inglés). Aunque es a igu a no es no edosa po que ya se ins au ó en el Reglamen o 45/2001, la di e encia adica en que se ins au a an o en el ámbi o del sec o público como p i ado, exigiendo que el DPO enga unos conocimien os especializados de la legislación y la p ác ica en ma e ia de p o ección de da os, y que es é capaci ado pa a ejecu a los come idos del Reglamen o. El nue o eglamen o iene e ec os di ec os y obliga a odos los Es ados miemb os a in e p e a de o ma simila la egulación en o no a la designación, posición y unciones del delegado de p o ección de da os, y exige que el DPO se designe a endiendo a sus cualidades p o esionales y conocimien os especializados en la Indus ia 4.0. En es e abajo abo da emos además cues iones labo ales elacionadas con las unciones y compe encias del delegado de p o ección de da os cuando se a e de una pe sona ísica: la dependencia ju ídico-económica (en el caso de se un abajado in e no) y la dependencia económica con el esponsable del a amien o (en el caso de se DPO ex e no). Palab as cla e: Delegado de p o ección de da os, indus ia 4.0, dependencia ju ídica y dependencia económica. SUMARIO: 1. Nue as p o esiones y compe encias digi ales en la indus ia 4.0. 2. La “nue a” igu a del da a p o ec ion o ice (DPO) en el Reglamen o UE 2016/679. 2.1. La designación del delgado de p o ección de da os. 2.2. La cuali icación y las compe encias del delegado de p o ección de da os. 2.3. Funciones del DPO. 2.4. Posición del delegado de p o ección de da os. 3. Las ga an ías esenciales del es a u o ju ídico del DPO, en especial la ga an ía de indemnidad. 4. Conclusiones. 5. Bibliog a ía. * P o eso a con a ada Doc o a de De echo del T abajo y de la Segu idad Social. Uni e sidad de Se illa (España). EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 237 @ 2018 ADAPT Uni e si y P ess The da a p o ec ion o ice in Indus y 4.0: unc ions, compe ences and he essen ial gua an ees o i s legal s a us ABSTRACT: The new Regula ion (EU) 2016/679 on he p o ec ion o indi iduals ega ding he p ocessing and ci cula ion o pe sonal da a egula es he “new” igu e o he da a p o ec ion o ice (DPO). Al hough his job posi ion is no new because i was al eady es ablished in Regula ion 45/2001, he di e ence now is ha i a ec s bo h he public and p i a e sec o , equi ing ha he DPO has specialized knowledge o he legisla ion and p ac ice in da a p o ec ion ma e , and is able o pe o m he asks desc ibed in he Regula ion. The new egula ion has di ec e ec s and obliges all Membe S a es o in e p e in a simila way ma e s ega ding he designa ion, posi ion and unc ions o he da a p o ec ion o ice , and equi es ha he DPO be designa ed acco ding o hei p o essional quali ies and specialized knowledge in Indus y 4.0. In his pape we will also add ess labo issues ela ed o he unc ions and powe s o he da a p o ec ion o ice when dealing wi h a na u al pe son: he legal-economic dependence (in he case o an in e nal wo ke ) and he economic dependence wi h he pe son esponsible o he ea men (in he case o an ex e nal DPO). Key Wo ds: Da a p o ec ion o ice , indus y 4.0, legal and economic dependence. ESPERANZA MACARENA SIERRA BENÍTEZ 238 www.adap .i 1. Nue as p o esiones y compe encias digi ales en la indus ia 4.0 La Unión Eu opea (en adelan e UE) cuen a cada ez con un mayo núme o de g aduados en ciencia, ecnología, ingenie ía y ma emá icas (19 i ulados po cada mil pe sonas de edad comp endida en e 20 y 30 años) y de especialis as en TIC en la población ac i a (3’5% en 2015 en e al 3’2 % en 2012). No obs an e, pe sis en las lagunas en las compe encias digi ales dado que casi la mi ad de los eu opeos (44%) no posee oda ía capacidades digi ales básicas, como usa el co eo elec ónico, las he amien as de edición, o ins ala nue os disposi i os. En conc e o, ac ualmen e el 45% de los ciudadanos y el 37% de los abajado es eu opeos ienen habilidades digi ales insu icien es1. En España el po cen aje de pe sonas que han adqui ido sus habilidades en ma e ia TIC median e una enseñanza eglada sólo alcanza el 20’5% en e al 27’6% de la Unión Eu opea, el 32’0% de F ancia, el 37’6% de Reino Unido o el 28’5% de Alemania2. Po o o lado, la digi alización de la mayo ía de sec o es p oduc i os y la Indus ia 4.0 aba can mucho más que la ecnología. Las emp esas deben es a p epa adas pa a expe imen a cambios adicales debido a di e sos ac o es, en e los que se encuen a la necesidad de con a con compe encias nue as y ac ualizadas jun o con nue as o mas de abaja 3. En España, según un ecien e in o me, la ans o mación digi al ha despe ado en las o ganizaciones la necesidad de alcanza el ni el compe i i o imp escindible en é minos digi ales y de inno ación pa a adecua el modelo de negocios a los nue os hábi os de los consumido es y, po consiguien e, en la elabo ación de p og amas de capaci ación in eg al en inno ación digi al con el obje i o de o ma a sus empleados y di ec i os4. Conc e amen e en el año 2016 el me cado de las Tecnologías de la In o mación (TI) c eció un 3’3%, espec o al año an e io , alcanzando los 23.441 millones de eu os. En lo que espec a al empleo en es e mismo sec o , el da o ambién es posi i o con un aumen o en la 1 Comisión Eu opea. Comunicado de p ensa, B uselas, 3 de ma zo de 2017, h p://eu opa.eu/ apid/p ess- elease_IP-17-347_es.h m. 2 Minis e io de Indus ia, Ene gía y Tu ismo, In o me Anual 2016 de la Agenda Digi al pa a España, julio 2016 en h p://www.agendadigi al.gob.es/Seguimien o/In o mesanuales/In o mes/2016/In o me-anual-ADpE-2016.pd . 3 Véase el Dic amen del Comi é Económico y Social Eu opeo sob e el ema “Indus ia 4.0 y ans o mación digi al: camino a segui ”, [COM(2016) 180 inal], DOUE de 21 de oc ub e 2016, C 389. 4 IEBS, Business School, T ans o mación digi al en las emp esas en h p://s a ic.iebschool.com/17/pd /es udio- ans o macion-digi al-IEBS.pd . EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 239 @ 2018 ADAPT Uni e si y P ess con a ación de un 2’8%. Con ca ác e gene al, los p ocesos de ans o mación digi al en el ámbi o de las emp esas han sido los p incipales esponsables del aumen o de la ac i idad TI, y muy especialmen e la de los Se icios TI (en conc e o, los sec o es de inanzas, ene gía e indus ia). En ma e ia de empleo en ese mismo año la ci a de empleados di ec os supe ó los 200.000. El empleo en el sec o TI man iene sus ca ac e ís icas de calidad y es abilidad supe io al del conjun o del ejido p oduc i o, pe o ambién los desequilib ios en algunos pe iles muy demandados po el sec o pa a los que la o e a de p o esionales es insu icien e5. En España se espe a que en el año 2021 la acele ación digi al impulsa á un 3’6% el PIB, pe o pa a ello se án necesa ias ac uaciones po pa e de las emp esas y las adminis aciones públicas a a és de un p og ama cen ado en es palancas: alen o, in e sión en ecnología y acele ado es. En el p ime caso es necesa io gene a alen o digi al en las uni e sidades y cap u a lo en las emp esas (nue as o mas de abajo, aumen a los equipos dedicados a la inno ación, e c.)6; en el segundo caso, las línea de acción se cen a ían en digi aliza la elación con el clien e, impulsa la colabo ación en la emp esa con he amien as digi ales e inc emen a la in e sión en ecnologías como la nube (cloud), la analí ica a anzada, la in eligencia a i icial, loT, mo ilidad o social media. Y, en el e ce caso, en e los acele ado es que impulsen la digi alización se ci an el despliegue de una in aes uc u a de comunicaciones a la al u a de los líde es digi ales, la adap ación de la egulación a las nue as ecnologías, nue os modelos de negocio y modelos basados en la economía colabo a i a, así como la po enciación 5 Comunicado de p ensa 27 de ma zo de 2017 de la Asociación Mul isec o ial de Emp esas de la Elec ónica, las Tecnologías de la In o mación y Comunicación, de las Telecomunicaciones y de los Con enidos Digi ales (AMETIC), “El me cado de las Tecnologías de la In o mación en España c eció un 3’3% en 2016”. 6 En OECD, Mul ilingual Summa ies, Educa ion a a Glance 2017, OECD Indica o s, Resumen en español, h p://www.oecd-ilib a y.o g/docse e /download/7da6001b- es.pd ?expi es=1510594243&id=id&accname=gues &checksum=8F3A95B5F6F74DA8 3AD0F8511BD3C0CD según los indicado es de educación del 2017, los eg esados de los campos cien í icos son los que ienen más posibilidades de consegui empleo, aunque no en gene al. En la mayo ía de los países de la OCDE los í ulos uni e si a ios más popula es que os en an los adul os son en las á eas de negocios, adminis ación o de echo. En p omedio, en la OCDE, el 23% de las pe sonas de 25 a 64 años con educación supe io ienen un í ulo uni e si a io en una de es as es disciplinas en compa ación, con 5% en ciencias na u ales, es adís icas y ma emá icas; 4% en ecnologías de la in o mación y la comunicación; y 17% en ingenie ía, manu ac u a y cons ucción. El in e és en las ciencias, la ecnología y las ma emá icas c ece en los ni eles de educación más al os. En 2015 eg esó casi el doble del po cen aje de es udian es de es os campos a ni el de doc o ado que a ni el de licencia u a. ESPERANZA MACARENA SIERRA BENÍTEZ 240 www.adap .i del uso de pla a o mas digi ales y el omen o de nue os negocios7. Es os da os son impo an es po que en la nue a economía, ca ac e izada po la digi alización del empleo ( obo ización, in eligencia a i icial, imp esión 3D, big da a, e c.), se espe a que el 90% de los pues os de abajo equie a algún ipo de compe encia digi al8. El é mino big da a hace e e encia “al conjun o de ecnologías, algo i mos y sis emas empleados pa a ecolec a da os a una escala y a iedad no alcanzada has a aho a y a la ex acción de in o mación de alo median e sis emas analí icos a anzados sopo ados po compu ación en pa alelo”9. Es un é mino que se puede de ini “como un conjun o de ecnologías que pe mi en el almacenamien o de eno mes can idades de da os p oceden es de uen es no homogéneas en un o ma o no es uc u ado, y con un p ocesamien o con un ele ado endimien o”10. El concep o de big da a “se aplica a oda la in o mación que no puede se p ocesada o analizada u ilizando he amien as o p ocesos adicionales. El desa ío consis e en cap u a , almacena , busca , compa i y ag ega alo a los da os poco u ilizados o inaccesibles has a la echa”11. Como señala el nue o eglamen o gene al sob e la p o ección de da os en la UE (en adelan e, Reglamen o 2016/679), la ápida e olución ecnológica y la globalización de la economía han plan eado nue os e os pa a la p o ección de los da os pe sonales. La magni ud de la ecogida y del in e cambio de da os pe sonales ha aumen ado de mane a signi ica i a. La ecnología pe mi e que an o las emp esas p i adas como las au o idades públicas u ilicen da os pe sonales en una escala sin p eceden es a la ho a de ealiza sus ac i idades. Las pe sonas ísicas di unden un olumen cada ez mayo de in o mación pe sonal a escala mundial. La ecnología ha ans o mado an o la economía como la ida 7 In o me Economía Digi al. Una opo unidad pa a España elabo ado po Accen u e S a egy pa a Mobile Wo ld Capi al Ba celona en h p://ame ic.es/es/p ensa/la- acele aci%C3%B3n-digi al-impulsa %C3%ADa-un-36-el-pib-en-2021. 8 Blog Fundación Eu opea pa a la Fo mación en el Empleo, Compe encias digi ales pa a el u u o de Eu opa, 9 de eb e o 2017 en h ps://blog. undae.es/2017/02/09/compe encias-digi ales-pa a-el- u u o-de-eu opa/. 9 Sáiz, C. (coo d.), Código de buenas p ác icas en p o ección de da os pa a p oyec os big da a, edi ado po la AEDP y ISMS Fo um Spain en h ps://www.agpd.es/po alwebAGPD/canaldocumen acion/publicaciones/common/ Guias/2017/Guia_Big_Da a_AEPD-ISMS_Fo um.pd , pág. 8. 10 Salguei o, J.M., “Big Da a, ¿amenaza u opo unidad pa a la ges ión de la segu idad?, Red segu idad: e is a especializada en segu idad in o má ica, p o ección de da os y comunicaciones, n. 78, 2017, p. 40. 11 Gil, E., Big da a, p i acidad y p o ección de da os, Agencia Española de P o ección de Da os, Agencia Es a al Bole ín del Es ado, Mad id, 2016, p. 18. EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 241 @ 2018 ADAPT Uni e si y P ess social, y ha de acili a aún más la lib e ci culación de da os pe sonales, pe o ga an izando al mismo iempo un ele ado ni el de p o ección de esos mismos da os. Es os a ances equie en un ma co más sólido y cohe en e pa a la p o ección de da os en la UE, espaldado po una ejecución es ic a, dada la impo ancia de gene a la con ianza que pe mi a a la economía digi al desa olla se en odo el me cado in e io . Las pe sonas ísicas deben ene el con ol de sus p opios da os pe sonales. Hay que e o za la segu idad ju ídica y p ác ica pa a las pe sonas ísicas, los ope ado es económicos y las en idades públicas. En es e sen ido, la no ma i a de la UE menciona que el esponsable o el enca gado del a amien o deben con a con la ayuda de una pe sona con conocimien os especializados en De echo y con expe iencia p ác ica en ma e ia de p o ección de da os si el a amien o lo ealiza una au o idad pública. En el sec o p i ado, las ac i idades p incipales de un esponsable es án elacionadas con sus ac i idades p ima ias y no es án elacionadas con el a amien o de da os pe sonales como ac i idades auxilia es. El ni el necesa io de conocimien os especializados se debe de e mina , en pa icula , en unción de las ope aciones de a amien o de da os pe sonales a ados po el esponsable o el enca gado. Tales delegados de p o ección de da os, sean o no empleados del esponsable del a amien o, deben es a en condiciones de desempeña sus unciones y come idos de mane a independien e12. En nues o abajo amos a a a las unciones y compe encias de es a nue a igu a: el delegado de p o ección de da os, designado po el esponsable y el enca gado de a amien os de da os, egulada en el nue o Reglamen o 2016/679 de la UE. Es a no ma de e ec o di ec o, y que en a en igo en mayo de 2018, iene como obje i o p incipal la mode nización de los p incipios de p i acidad en la UE, econociendo nue os de echos como el de echo al ol ido digi al y la po abilidad de da os, así como la supe ación de la agmen ación de la no ma i a exis en e ocasionada po la ansposición a las legislaciones nacionales sob e p o ección de da os de la Di ec i a de 199513. 12 Reglamen o (UE) 2016/679 del Pa lamen o Eu opeo y del Consejo de 27 de ab il de 2016 ela i o a las pe sonas ísicas en lo que espec a al a amien o de da os pe sonales y a la lib e ci culación de es os da os y po el que se de oga la Di ec i a 95/46/CE (Reglamen o gene al de p o ección de da os), DOUE 4 de mayo 2016, L 119. Conside andos 6, 7 y 97. 13 Díaz Díaz, E., “El «Da a P o ec ion O ice » (DPO) en el nue o Reglamen o Gene al de P o ección de Da os”, El De echo.com. Le eb e. El De echo, 25 de ab il de 2016, en h p:// ecnologia.elde echo.com/ ecnologia/p i acidad/P o ec ion-O ice -DPO- Reglamen o-P o eccion-Da os-UE_11_945055002.h ml. ESPERANZA MACARENA SIERRA BENÍTEZ 242 www.adap .i Con ello se pe sigue e o za el de echo undamen al a la p o ección de da os de acue do con las nue as ealidades ecnológicas. Sin emba go, “más que no edades in oducidas po el Reglamen o eu opeo se debe ía habla de en qué o ma se consiguen los obje i os pe seguidos de uni o miza la no ma i a eu opea y e o za el de echo undamen al a la p o ección de da os de los ciudadanos”14. El modelo que se inco po a es un modelo bien dis in o “al que es ábamos acos umb ados en España: una egulación bas an e conc e a y cla a, con un lis ado bien de inido de obligaciones ju ídicas, o ganiza i as y écnicas, así como un compendio axa i o de incumplimien os que nos pe mi ían conoce especí icamen e las sanciones le es, g a es o muy g a es. Aho a pasamos a una nue a legislación más cen ada en la pe sona y en que se ga an icen esul ados pa a su p o ección según la na u aleza del a amien o” y a un égimen sancionado impo an e pe o con má genes muy amplios pa a su g aduación15. 2. La “nue a” igu a del da a p o ec ion o ice (DPO) en el Reglamen o UE 2016/679 Como ha ad e ido la doc ina, la igu a del DPO no es no edosa ya que se encon aba egulada en el Reglamen o 45/2001 que con emplaba la p o ección de las pe sonas ísicas en lo que espec a al a amien o de da os pe sonales po las ins i uciones y los o ganismos comuni a ios y a la lib e ci culación de es os da os16. Es a no ma obliga a cada ins i ución y o ganismo comuni a io al nomb amien o al menos de una pe sona pa a que ac úe como esponsable de la p o ección de da os, aseso ando a los esponsables del a amien o en el eje cicio de sus obligaciones y debiendo ela po que el a amien o no enga e ec os ad e sos sob e los de echos y las libe ades de los in e esados17. En ealidad, la “no edad” de la igu a 14 Da a a Rod íguez, M.A., “El Delegado de P o ección de Da os en los iche os y/o a amien os de la Adminis ación en consonancia con el Reglamen o Eu opeo de P o ección de Da os”, Ac ualidad Adminis a i a, n. 1, 2017, La Ley 9650/2016, p. 3. 15 Judel Melénd ez, M.Mª, “La o mación, cla e pa a el DPD”, Red segu idad. Re is a especializada en segu idad de la in o mación, n. 76, 2017, p. 63. 16 Reglamen o (CE) nº 45/2001 del Pa lamen o Eu opeo y del Consejo de 18 de diciemb e de 2000 ela i o a la p o ección de las pe sonas ísicas en lo que espec a al a amien o de da os pe sonales po las ins i uciones y los o ganismos comuni a ios y a la lib e ci culación de es os da os (DOCE L8 de 12.1.2001). 17 Da a a Rod íguez, M.A., “El Delegado de P o ección de Da os en los iche os y/o a amien os de la Adminis ación en consonancia con el Reglamen o Eu opeo de P o ección de Da os”, op. ci ., p. 10. Es a no ma se publica en el DOUE L núm. 8 de 12 EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 249 @ 2018 ADAPT Uni e si y P ess digi al44. En el pe íodo comp endido en e los años 2015 y 2017 los pues os más solici ados en di e en es á eas han sido: es a egia digi al y con enido, social media, big da a, e-comme ce, cibe segu idad y ma ke ing. Según los expe os, los pe iles más buscados se án “los Knowledge Wo ke s capaces de mo e se an o on line y o line y que undamen almen e se di e encian de los o os po ene capacidades que los con ie en en p ác icamen e únicos en el me cado labo al, que sean capaces de esol e p oblemas no u ina ios, inno a y ene pensamien o c í ico”45. En ealidad, en la Indus ia 4.0 el DPO debe ía ene las siguien es cualidades p o esionales: g ado uni e si a io más doc o ado o más e , ce i icaciones econocidas, al o ni el de inglés, expe iencia en p o ección de da os y conocimien os especializados en de echo y conocimien o TIC (s ong skills). Y con ca ác e adicional a las an e io es: p o-ac i idad, c ea i idad, ase i idad, isión global, capacidad de impac o e in luencia, análisis, plani icación, o mación con inua, abajo en equipo, accesibilidad, ans e salidad, empa ía y habilidades de comunicación (so skills)46. Lo cie o es que en la ac ualidad son escasas las uni e sidades y escuelas de negocios que o e an p og amas o ma i os en De echo y Tecnología de da os que p opo cionen las compe encias pe sonales y p o esionales adecuadas pa a el desempeño de los pues os necesa ios en la Indus ia 4.047. En lo que espec a al DPO, las Di ec ices sob e delegados de p o ección de da os (DPD) del GT2948, indican que el ni el de conocimien o debe se aco de con la sensibilidad, complejidad y can idad de da os que una o ganización a a. Po lo an o, debe se elegido con cuidado, eniendo debidamen e en cuen a las cues iones ela i as a la p o ección de da os que su jan en la o ganización. En lo que espec a a las 44 Po ejemplo, en ma e ia Segu idad los CSO/Responsables de Cibe segu idad, adminis ado es de segu idad de ed, adminis ado es de sis emas de segu idad, a qui ec os de segu idad TI, esponsables de segu idad y hacking é ico, expe os en segu idad in o má ica, consul o es de segu idad en el análisis de iesgos (con come idos especí icos y compe encias pa ecidas), en Fuen es, P., “IV. Pe iles más demandados en la ac ualidad (1)”, en Gil Casa es, M. y Fuen es, P., Digi alización, empleo y u u o, Wol e s Kluwe , Mad id, 2017, p. 319. 45 Idem. 46 Sa acíba , E., “Una p o esión en alza”, Red segu idad: e is a especializada en segu idad de la In o mación, n. 76, 2017, p. 62. 47 La Uni e sidad Pon i icia Comillas ICAI-ICADE o e a un p og ama bilingüe E-3 Analy ics, que combina el G ado en Análisis de negocios y el de De echo y que o ece la o mación pa a el análisis de da os en la oma de decisiones en cualquie ámbi o emp esa ial, h p://www.comillas.edu/es/g ados/doble-g ado-en-business-analy ics- economics-and- inance-y-de echo-e-3. 48 Adop adas el 13 de diciemb e de 2016. Re isadas po úl ima ez y adop adas el 5 de ab il de 2017 (16/ES WP 243 e .01). ESPERANZA MACARENA SIERRA BENÍTEZ 250 www.adap .i cualidades p o esionales, un ac o impo an e es que enga conocimien o sob e legislación y p ác icas nacionales y eu opeas en ma e ia de p o ección de da os y una p o unda comp ensión del Reglamen o 2016/279, del sec o emp esa ial y de la o ganización del esponsable del a amien o, y un buen conocimien o de las ope aciones de a amien o y p o ección de da os del esponsable del a amien o. La doc ina ha ad e ido que si se a a de un DPO pe enecien e a “o ganizaciones del sec o p i ado, además del sec o de negocio, el DOP debe ene , en pa icula , un conocimien o p o undo del modelo de negocio de la o ganización cuando se base en el a amien o de da os pe sonales pa a acili a ambién la inno ación y la compe i i idad de la o ganización al mismo iempo que se asegu a el de echo undamen al a la p o ección de da os pe sonales”49. En el caso de una au o idad u o ganismo público, el DPO debe ambién posee un conocimien o sólido de las no mas y p ocedimien os adminis a i os de la o ganización. En elación con la capacidad pa a desempeña las unciones del DPO, las mismas Di ec ices del GT 29 es ablecen que aquélla debe in e p e a se an o en e e encia a sus cualidades pe sonales y conocimien os (como, po ejemplo, la in eg idad y un ele ado ni el de é ica p o esional) como a su pues o den o de la o ganización. El DPO debe posibili a el cumplimien o del Reglamen o 2016/679. Como señalan las di ec ices, el DPO desempeña un papel undamen al en la p omoción de una cul u a de p o ección de da os den o de la o ganización y con ibuye a la aplicación de los elemen os esenciales del Reglamen o 2016/679, como los p incipios ela i os al a amien o de da os (capí ulo II), los de echos de los in e esados (capí ulo III), la p o ección de los da os desde el diseño y po de ec o (a . 25), el egis o de las ac i idades de a amien o (a .30) y la no i icación y comunicación de las iolaciones de la segu idad de los da os (a s. 33 y 34). En cuan o a las compe encias y conocimien os especí icos las Di ec ices incluyen: a) conocimien os especializados sob e la legislación y p ác icas nacionales y eu opeas en ma e ia de p o ección de da os y una p o unda comp ensión del Reglamen o 2016/679; b) comp esión de las ope aciones de a amien o que se lle an a cabo; c) comp ensión de las ecnologías de la in o mación y de la o ganización; y d) capacidad pa a omen a una cul u a de p o ección de da os den o de la o ganización50. En de ini i a, se a a de compe encias especí icas que hay que suma a la 49 Recio Gayo, M., “Di ec ices del G29 sob e el delegado de p o ección de da os: igu a cla e de la esponsabilidad «accoun abili y»”, op. ci ., p. 6. 50 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de p o ección de da os (DPO), op. ci ., pp. 12, 13 y 25. EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 251 @ 2018 ADAPT Uni e si y P ess denominada compe encia digi al, es deci , “aquélla que implica el uso c ea i o, c í ico y segu o de las ecnologías de la in o mación y comunicación pa a alcanza los obje i os elacionados con el abajo, la empleabilidad, el ap endizaje, el uso del iempo lib e, la inclusión y la pa icipación en la sociedad”. En ese sen ido se equie en conocimien os elacionados con el lenguaje especí ico básico ( ex ual, numé ico, icónico, e c.) y de las p incipales aplicaciones in o má icas que le pe mi an el acceso a las uen es y el p ocesamien o de la in o mación, y el conocimien o de los de echos y las libe ades que asis en a las pe sonas en el mundo digi al. Como ambién el desa ollo de di e sas des ezas elacionadas con el acceso a la in o mación, el p ocesamien o y uso pa a la comunicación, la c eación de con enidos, la segu idad51. 2.3. Funciones del DPO El PLOPD no con empla la egulación de las unciones del DPO en los mismos é minos del a . 39 del Reglamen o 2016/679, es ableciendo un con enido mínimo de las unciones que co esponden al DPO (in o mación, aseso amien o y supe isión del cumplimien o con el Reglamen o así como el papel del p opio delegado), a . 39.2 Reglamen o 2017/679. Las di ec ices del GT29 es án en elación con las unciones asignadas po el Reglamen o: a) supe isión de la obse ación de Reglamen o 2016/679; b) el papel de DPO en una e aluación de impac o ela i a a la p o ección de da os; la coope ación con la au o idad de con ol y ac uación como pun o de con ac o; c) en oque basado en el iego; y, po úl imo, d) el papel del DPO en el man enimien o de egis os. Como a i ma el GT29 se a a de una lis a de a eas mínimas de que debe enca ga se el DPO, po lo que “nada impide que el esponsable o el enca gado del a amien o asignen al DPO la a ea de man ene un egis o de las ope aciones de a amien o bajo la esponsabilidad del esponsable o del enca gado del a amien o”. A in de cuen as “el egis o debe conside a se una de las he amien as que pe mi en al DPD ealiza sus unciones de supe isión de la obse ancia de las no mas y de in o mación y aseso amien o al esponsable o al enca gado del a amien o”52. Po úl imo, como hemos indicado el PLOPD no enume a 51 Minis e io de Educación y cul u a h ps://www.mecd.gob.es/educacion/mc/lomce/el-cu iculo/cu iculo-p ima ia-eso- bachille a o/compe encias-cla e/compe encias-cla e/digi al.h ml. 52 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de p o ección de da os (DPO), op. ci ., p. 21. ESPERANZA MACARENA SIERRA BENÍTEZ 252 www.adap .i es e lis ado mínimo de unciones, sino que se limi a a es ipula que el DPO “ac ua á como in e locu o del esponsable o enca gado del a amien o an e la Agencia Española de P o ección de Da os y las au o idades au onómicas de p o ección de da os” (a . 36.1). Y es que los esponsables y enca gados del a amien o deben comunica a la AEPD o, en su caso a las au o idades au onómicas de p o ección de da os, las designaciones, nomb amien os y ceses de los DPO an o si su designación es obligada como olun a ia (a . 34.4). Po úl imo, es de des aca que el esponsable y el enca gado del a amien o deben acili a los ecu sos necesa ios pa a el desempeño de dichas unciones y el acceso a los da os pe sonales y a las ope aciones de a amien o, y pa a el man enimien o de sus conocimien os especializados (po ejemplo apoyo ac i o a la labo del DPO; iempo su icien e pa a que cumpla con sus unciones; apoyo inancie o, de in aes uc u a y de pe sonal; comunicación o icial de la designación a odo el pe sonal; acceso necesa io a o os se icios como, po ejemplo, ecu sos humanos y depa amen o ju ídico, TI, segu idad; o mación con inua y, en unción del amaño y es uc u a de la o ganización, puede se necesa io es ablece un equipo de DPO (un DP y su pe sonal). Es as unciones y la necesidad de do ación de ecu sos son elemen os que enemos que alo a a la ho a de abo da las posibles esponsabilidades labo ales del DPO, po que como e emos a con inuación el delegado no puede se emo ido ni sancionado, sal o que incu a en dolo o negligencia g a e en el eje cicio de sus unciones53. En el caso de que sea despedido como consecuencia del desempeño de sus unciones en endemos que el despido puede decla a se nulo, po ulne a de echos undamen ales como la libe ad de exp esión y la ga an ía de indemnidad54. 2.4. Posición del delegado de p o ección de da os El a . 38.1 del Reglamen o 2016/769 con empla que “el esponsable y el enca gado del a amien o ga an iza án que el DPO pa icipe de o ma adecuada y en iempo opo uno en odas las cues iones ela i as a la p o ección de da os pe sonales”. El PLOPD con igu a la posición del DPO “como in e locu o del esponsable o enca gado del a amien o 53 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de p o ección de da os (DPO), op. ci ., pp. 15 y 16. 54 Ayuda Ley de P o ección de Da os en h ps://ayudaleyp o eccionda os.es/2016/06/27/delegado-p o eccion- da os/#Es_ esponsable_el_DPO_del_incumplimien o_de_la_no ma i a. EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 253 @ 2018 ADAPT Uni e si y P ess an e la Agencia Española de P o ección de Da os y la au o idades au onómicas de p o ección de da os” (a . 36.1). Como se ha a i mado es una igu a que “pi o a” en e di e en es depa amen os de la emp esa como los de Recu sos Humanos, Segu idad Co po a i a, Legal, Ma ke ing, Come cio elec ónico, Financie o o Audi o ía55. La posición del DPO ha sido a ada en una de las Di ec ices del G upo de T abajo sob e P o ección de Da os del A ículo 29 (en adelan e GT29) donde se hace hincapié en que es undamen al que el DPO, o su equipo, pa icipen desde la e apa más emp ana posible en odas las cues iones ela i as a la p o ección de los da os. El GT29 in oduce una “di ec iz anscenden al, que es la ela i a a que, pa a acili a el obje i o de cumplimien o («compliance») con el Reglamen o y asegu a la ap oximación de la p i acidad desde el diseño, las o ganizaciones deben inco po a como pa e de su gobe nanza el p ocedimien o ela i o a in o ma y consul a al DPO”56. El G29 o ece unos ejemplos de medidas que deben asegu a la pa icipación del DPO, y inalmen e ecomienda que el esponsable o el enca gado elabo en unas di ec ices o p og amas sob e la p o ección de da os que de e minen cuándo debe consul a se al DPO57. Po o o lado, el PLOPD es ablece que en el eje cicio de sus unciones el DPO end á acceso a los da os pe sonales y p ocesos de a amien o, no pudiendo opone a es e acceso el esponsable o el enca gado del a amien o la exis encia de cualquie debe de con idencialidad o sec e o (a . 36.3). En es e sen ido, si el DPO ap ecia la exis encia de una ulne ación ele an e en ma e ia de p o ección de da os debe comunica lo inmedia amen e a los ó ganos de adminis ación y di ección del esponsable o el enca gado del a amien o (a . 36.4). Po úl imo, nos queda po a a o a se ies de ga an ías esenciales en elación con el desempeño de sus unciones de “mane a independien e” y la p ohibición de des i ución y sanción po el desempeño de las mismas (a 38.3). 55 Velázquez, R., “El delegado de p o ección de da os en el en o no de la emp ea2, Red segu idad: Re is a especializada en segu idad de la in o mación, n. 76, 2017, p. 58. 56 Recio Gayo, M., Di ec ices del G29 sob e el Delegado de p o ección de da os: igu a cla e pa a la esponsabilidad («accoun abili y»), op. ci ., p. 7. 57 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de p o ección de da os (DPD), op. ci ., p. 15. ESPERANZA MACARENA SIERRA BENÍTEZ 254 www.adap .i 3. Las ga an ías esenciales del es a u o ju ídico del DPO, en especial la ga an ía de indemnidad El DPO puede o ma pa e de la plan illa del esponsable o del enca gado del a amien o o puede desempeña sus unciones en el ma co de un con a o de se icios (a . 37.6 Reglamen o 2016/679). El Reglamen o con empla que pa a que el Delegado pa icipe de o ma adecuada y en iempo opo uno en odas las cues iones ela i as a la p o ección de da os pe sonales con a á con el espaldo del esponsable y del enca gado del a amien o de da os, que ga an iza án que el Delegado no eciba ninguna ins ucción en lo que espec a al desempeño de sus unciones ni sea des i uido o sancionado po desempeña las, po lo que endi á cuen as di ec amen e al más al o ni el je á quico del esponsable o enca gado58. En el eje cicio de sus unciones es a á obligado a man ene el sec e o o la con idencialidad en lo que espec a al desempeño de sus unciones, de con o midad con el De echo de la Unión o de los Es ados miemb os (a . 38 Reglamen o UE). Como a i ma el PLOPD la igu a del DPO pod á es a o no in eg ado en la o ganización del esponsable o del enca gado y se an o pe sona ísica como una pe sona ju ídica59. En es e sen ido se ha a i mado que en el caso de las pequeñas emp esas que necesi en designa el DPO o cuyo negocio no es é basado en los da os, el ca go puede se ex e no. Po el con a io en las emp esas mul inacionales, en muchos casos a a sucede que el DPO adique en el país en que angan su sede. Incluso hay quien a i ma que es mejo que se a e de una pe sona que es é si uada den o de la emp esa, pe o sin esponsabilidad en la ges ión p esupues a ia de la misma60. Es as ecomendaciones no es án en consonancia con la ealidad de la Indus ia 4.0, pues o que en España en el año 2016 el 59’16% de las emp esas u ilizaba p o eedo es ex e nos pa a da se icios de segu idad y p o ección de da os. En e los po cen ajes más bajos se encon aban, po 58 En AEDP, Guía del Reglamen o Gene al de P o ección de Da os pa a Responsables de T a amien os, p. 13, los enca gados ienen obligaciones p opias es ablecidas po el Reglamen o 2016/379 como, po ejemplo, la designación del DPO en los casos con emplados en el a . 37 que no se ci cunsc iben al ámbi o del con a o que los une al esponsable, y que pueden se supe isadas sepa adamen e po las au o idades de p o ección de da os. 59 Exposición de Mo i os IV, P oyec o de Ley de P o ección de Da os de Ca ác e Pe sonal (BOCG, núm. 13-1 de 24 de no iemb e de 2017). 60 Fe nández, C.B., “El DPO es un ca go complejo que equie e di íciles compe encias”, Dia io La Ley, 2 de no iemb e de 2017, p. 4 en h p://dia iolaley.laley.es/home/NE0001445022/20171102/El-DPO-es-un-ca go- complejo-que- equie e-di iciles-compe encias. EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 255 @ 2018 ADAPT Uni e si y P ess ejemplo, las emp esas cuya segu idad y p o ección de da os ue ealizada p incipalmen e po empleados p opios (25’93%)61. Como hemos a i mado más a iba, el DPO debe eje ce sus unciones con independencia, siendo obligada su designación an o en el sec o público como p i ado siemp e que se cumplan los equisi os del Reglamen o y de la no ma nacional. En el ámbi o de las Adminis aciones Públicas la implan ación del DPO a a eque i 62: 1) conoce y e isa la no ma i a adminis a i a y écnica aplicable; 2) e isa el égimen compe encial; y 3) decidi la o ganización adminis a i a del DPO. En es e úl imo pun o incluye decidi si se compa e un DPO en e a ios o ganismos o no63, si se cub e con pe sonal p opio o con pe sonal con a ado ex e no, e isa el égimen de la unción pública (si debe se un unciona io o pe sonal labo al a iempo comple o o a iempo pa cial); si se c ea un pues o de abajo o una unidad adminis a i a, e isa el égimen de p o isión de la plaza (po concu so o po designación desca ándose la lib e designación pa a e i a pos e io es con lic os), el ca ác e p ecep i o o acul a i o de sus in o mes y el ca ác e inculan e o no de los mismos y la con eniencia de do a le de un segu o de esponsabilidad ci il64. En odo caso, si el DPO es una pe sona ísica -bien como un abajado in e no o como abajado ex e no- en ambos casos hay una dependencia económica con el esponsable o el enca gado del a amien o. Y, como es ob io, a ándose de un abajado con un con a o de abajo la dependencia es de ipo ju ídico-económica65. Si se a a de un DPO ex e no su unción puede eje ce se sob e la base de un con a o de se icios susc i o con una pe sona ísica o una o ganización66. Si la 61 Fuen e INE, Encues a de Uso de TIC y Come cio Elec ónico en las emp esas, 2016 publicada en h p://www.on si. ed.es/on si/es/indicado /emp esas-con-especialis as- ic-po - unciones. 62 Hay que ene en cuen a que si el a amien o lo lle a a cabo una au o idad u o ganismo público con independencia el ipo de da os que se a en la designación es obliga o ia. 63 Las di ec ices del GT 24 sob e los delegados de p o ección de da os (DPD) a i man que se pod án designa pa a a ias au o idades u o ganismos públicos, eniendo en cuen a su es uc u a o ganiza i a y amaño, ob a ci ., p. 24. 64 En Fe nández, C.B., El DPO es un ca go complejo que equie e di íciles compe encias, op. ci ., p. 5 en h p://dia iolaley.laley.es/home/NE0001445022/20171102/El-DPO-es-un-ca go- complejo-que- equie e-di iciles-compe encias. 65 Da a a Rod íguez, M.A., El Delegado de P o ección de Da os en los iche os y/o a amien os de la Adminis ación en consonancia con el Reglamen o Eu opeo de P o ección de Da os, op. ci ., p. 10 y el mismo au o en “Delegado de P o ección de Da os en las en idades locales”, El Consul o de los Ayun amien os, n. 3, 2013, La Ley 103372013, p. 2. 66 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de da os (DPD), op. ci ., p. 25. ESPERANZA MACARENA SIERRA BENÍTEZ 256 www.adap .i unción del DPO la eje ce un p o eedo de se icios ex e no, las di ec ices del GT24 a i man que “un g upo de pe sonas que abaje pa a dicha en idad pod á desempeña e ec i amen e las unciones de DPD como equipo, bajo la esponsabilidad de un con ac o p incipal designado como pe sona «a ca go» del clien e”. En ese caso, es undamen al que cada miemb o de la o ganización que eje za las unciones de DPD cumpla odos los equisi os aplicables del RGPD”67. En de ini i a, oda pe sona ísica o ju ídica, empleado en plan illa o median e con a o de se icio, que in o ma y aseso a al Responsable, al Enca gado y a o os empleados sob e las obligaciones del RGPD y supe isa su cumplimien o, coope ando y ac uando como pun o de con ac o con las Au o idades de Con ol68. Una de la ca ac e ís icas de la implan ación de un DPO en las o ganizaciones es la c eación de es e nue o pues o con unas unciones y peculia idades inhe en es al suje o ealizadas con independencia del ínculo o í ulo ju ídico que enga con su empleado a: a) o al au onomía en el eje cicio de sus unciones; b) necesidad de que se elacione con el ni el supe io de la di ección; c) obligación de que el esponsable o el enca gado acili en al DPO odos los ecu sos necesa ios pa a desa olla su ac i idad. No obs an e, “ya es é in eg ado o o me pa e de la emp esa o Adminis ación pública o ya sea un p o esional ju ídico- écnico ex e no (...) en odo caso a a ene una eno me esponsabilidad, como es p e eni y e i a las conduc as que pueden e mina con una sanción adminis a i a an desp opo cionada” (10 o 20 millones de eu os) y “ odo ello al ma gen de la esponsabilidad ci il pe inen e que se supe pond ía a es a sanción adminis a i a”. En ma e ia de esponsabilidad labo al, cuando el DPO sea pe sona ísica in eg ada en una o ganización del esponsable o enca gado del a amien o, el DPO no pod á se emo ido ni sancionado po el esponsable o el enca gado po desempeña sus unciones sal o que incu ie a en dolo o negligencia g a e en su eje cicio. Y, po lo an o, el despido pod ía ene la conside ación de un despido nulo en pa ecidos é minos a lo con emplado en a . 68.1 c) ET cuando el despido o sanción se base en la acción del abajado - DPO en el eje cicio de sus unciones y la sanción se conec e con el eje cicio de de echos undamen ales, como la 67 G upo de T abajo sob e P o ección de Da os del A ículo 29, Di ec ices sob e los delegados de da os (DPD), op. ci ., p. 25. 68 AEPD, Guía pa a el cumplimien o del debe de in o ma , p. 2 en h ps://www.agpd.es/po alwebAGPD/ emas/ eglamen o/common/pd /modeloclaus ulain o ma i a.pd . EL DELEGADO DE PROTECCIÓN DE DATOS EN LA INDUSTRIA 4.0 257 @ 2018 ADAPT Uni e si y P ess libe ad de exp esión y la ga an ía de indemnidad69. 4. Conclusiones El DPO no es una igu a p opiamen e no edosa, aunque se p esen a como no edad en el Reglamen o UE 2016/679. La no edad adica p ecisamen e en la designación obliga o ia de un DPO po el esponsable y enca gado del a amien o en los casos asados en el p opio Reglamen o, y su ca ác e olun a io en el es o. El Reglamen o gene al de p o ección de da os o ece un ma co que pe mi e e o za el de echo undamen al a la p o ección de da os de ca ác e pe sonal, pues o que es de aplicación di ec a y, po lo an o, de egulación uni o me en los Es ados miemb os de la UE. Es una no ma que además ac ualiza la p o ección de da os a endiendo al impac o de la e olución ecnológica y de la globalización y los e os que ello supone pa a la p o ección de los da os pe sonales de los abajado es y de los ciudadanos en el ma co de la Indus ia 4.0, donde las pe sonas ísicas deben ene el con ol de sus p opios da os. Po lo an o, la no edad del Reglamen o es la implan ación de un DPO en las o ganizaciones con la c eación de un nue o pues o con unas unciones y peculia idades inhe en es al suje o que las lle a a cabo con independencia del ínculo o í ulo ju ídico que enga con la pe sona que lo con a a: a) o al au onomía en el eje cicio de sus unciones; b) necesidad de que se elacione con el ni el supe io de la di ección; y c) obligación de que el esponsable o el enca gado acili en al DPO odos los ecu sos necesa ios pa a desa olla su ac i idad. Como ga an ía adicional cabe señala la no esponsabilidad pe sonal del incumplimien o de los equisi os de p o ección de da os. La esponsabilidad ecae sob e el esponsable o el enca gado del a amien o que es el que es á obligado a ga an iza y se capaz de demos a que el a amien o se ealiza de con o midad con el Reglamen o 2016/679 po que, como han indicado las di ec ices del GT 29 con o me a la egulación eglamen a ia, el cumplimien o de las no mas en ma e ia de p o ección de da os es esponsabilidad del esponsable del a amien o. 69 Du án López, F. y Sáez La a, C., “Rep esen ación y pa icipación de los abajado es en la emp esa”, en AA.VV., Las ans o maciones del de echo del abajo en el ma co de la Cons i ución Española, Edi o ial La Ley, Mad id, 2006, La Ley 5484/2007, pp. 10 se dice “la ga an ía en e al despido p ohíbe el despido-sanción de las unciones ep esen a i as, pe o no p ohíbe el despido undado en ac uaciones del ep esen an e p o agonizadas en el desa ollo de su ac i idad sindical en la emp esa”. ESPERANZA MACARENA SIERRA BENÍTEZ 258 www.adap .i En es e sen ido, o a de las ga an ías que con empla el Reglamen o 2016/679 es que el DPO no se á des i uido ni sancionado po el esponsable o el enca gado po desempeña sus unciones. En de ini i a, una ga an ía adicional que a añe al DPO como pe sona ísica que es é in eg ada en la o ganización del esponsable o enca gado del a amien o, pues o que no puede se emo ido ni sancionado po el esponsable o el enca gado po el desempeño de sus unciones, sal o que incu ie a en dolo o negligencia g a e en su eje cicio. Po lo an o, el despido que se p oduzca en el eje cicio de sus unciones debe en ende se nulo de pleno de echo (ga an ía de indemnidad) sal o que, como en el caso de los ep esen an es de los abajado es, se a e de un despido disciplina io con o me a lo p e is o en el a . 54 del ET. 5. Bibliog a ía Da a a Rod íguez, M.A., “El Delegado de P o ección de Da os en los iche os y/o a amien os de la Adminis ación en consonancia con el Reglamen o Eu opeo de P o ección de Da os”, Ac ualidad Adminis a i a, n. 1, 2017, La Ley 9650/2016. Da a a Rod íguez, M.A., “Delegado de P o ección de Da os en las en idades locales, El Consul o de los Ayun amien os, n. 3, 2013, La Ley 1033/2013. Díaz Díaz, E., “El «Da a P o ec ion O ice » (DPO) en el nue o Reglamen o Gene al de P o ección de Da os, El De echo.com. Le eb e. El De echo, 25 de ab il de 2016, en h p:// ecnologia.elde echo.com/ ecnologia/p i acidad/P o ec ion- O ice -DPO-Reglamen o-P o eccion-Da os-UE_11_945055002.h ml. Díaz Díaz, E., “El nue o Reglamen o de P o ección de Da os de la Unión Eu opea y sus consecuencias ju ídicas pa a las ins i uciones”, Re is a A anzadi Doc inal, n. 6, 2016, pa e es udio, BIB 2016/3067. Du án López, F. y Sáez La a, C., “Rep esen ación y pa icipación de los abajado es en la emp esa”, en AA.VV., Las ans o maciones del de echo del abajo en el ma co de la Cons i ución Española, Edi o ial La Ley, Mad id, 2006, La Ley 5484/2007. Fe nández, C.B., “El DPO es un ca go complejo que equie e di íciles compe encias”, Dia io La Ley, 2 de no iemb e de 2017, en h p://dia iolaley.laley.es/home/NE0001445022/20171102/El-DPO-es- un-ca go-complejo-que- equie e-di iciles-compe encias. Fuen es, P., “IV. Pe iles más demandados en la ac ualidad (1)”, en Gil Casa es, M. y Fuen es, P., Digi alización, empleo y u u o, Wol e s Kluwe , Mad id, 2017.