Según el reglamento europeo (RGPD), el responsable y el encargado del tratamiento designarán un delegado de protección de datos siempre que:
- El tratamiento lo lleve a cabo una autoridad u organismo público, excepto los tribunales que actúen en ejercicio de su función judicial.
- Las actividades principales del responsable o del encargado consistan en operaciones de tratamiento que, en razón de su naturaleza, alcance y/o fines, requieran una observación habitual y sistemática de interesados a gran escala.
- Las actividades principales del responsable o del encargado consistan enel tratamiento a gran escala de categorías especiales de datos personales y de datos relativos a condenas e infracciones penales.
La Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDPGDD). En su artículo 34 indica los sujetos obligados a designar un DPO (además de todos los que ya estaban obligados por el RGPD): - Los colegios profesionales y sus consejos generales.
- Los centros docentes que ofrezcan enseñanzas en cualquiera de los niveles establecidos en la legislación reguladora del derecho a la educación, así como las Universidades públicas y privadas.
- Las entidades que exploten redes y presten servicios de comunicaciones electrónicas conforme a lo dispuesto en su legislación específica, cuando traten habitual y sistemáticamente datos personales a gran escala.
- Los prestadores de servicios de la sociedad de la información cuando elaboren a gran escala perfiles de los usuarios del servicio.
- Las entidades incluidas en el artículo 1 de la Ley 10/2014, de 26 de junio, de ordenación, supervisión y solvencia de entidades de crédito:
- a) Los bancos.
- b) Las cajas de ahorros.
- c) Las cooperativas de crédito.
- d) El Instituto de Crédito Oficial.
- Los establecimientos financieros de crédito.
- Las entidades aseguradoras y reaseguradoras
- Las empresas de servicios de inversión, reguladas por la legislación del Mercado de Valores.
- Los distribuidores y comercializadores de energía eléctrica y los distribuidores y comercializadores de gas natural.
- Las entidades responsables de ficheros comunes para la evaluación de la solvencia patrimonial y crédito o de los ficheros comunes para la gestión y prevención del fraude, incluyendo
- los responsables de los ficheros regulados por la legislación de prevención del blanqueo de capitales y de la financiación del terrorismo (LPBC-FT), que son los siguientes:
- a) Las entidades de crédito.
- b) Las entidades aseguradoras autorizadas para operar en el ramo de vida y los corredores de seguros cuando actúen en relación con seguros de vida u otros servicios relacionados con inversiones, con las excepciones que se establezcan reglamentariamente.
- c) Las empresas de servicios de inversión.
- d) Las sociedades gestoras de instituciones de inversión colectiva y las socieda desde inversión cuya gestión no esté encomendada a una sociedad gestora.
- e) Las entidades gestoras de fondos de pensiones.
- f) Las sociedades gestoras de entidades de capital-riesgo y las sociedades de capital-riesgo cuya gestión no esté encomendada a una sociedad gestora
- g) Las sociedades de garantía recíproca.
- h) Las entidades de pago y las entidades de dinero electrónico.
- i) Las personas que ejerzan profesionalmente actividades de cambio de moneda.
- j) Los servicios postales respecto de las actividades de giro o transferencia.
- k)Las personas dedicadas profesionalmente a la intermediación en la concesión de préstamos o créditos, así como las personas que, sin haber obtenido autorización como establecimientos financieros de crédito, desarrollen profesionalmente alguna de las actividades a que se refiere la Disposición adicional primera de la Ley 3/1994, de 14 de abril, por la que se adapta la legislación española en materia de Entidades de Crédito a la Segunda Directiva de Coordinación Bancaria y se introducen otras modificaciones relativas alSistema Financiero (nota: disposición derogada por la disposición derogatoria d) de la Ley 5/2015, de 27 de abril, de fomento de la financiación empresarial).
- l) Los promotores inmobiliarios y quienes ejerzan profesionalmente actividadesde agencia, comisión o intermediación en la compraventa de bienesinmuebles.
- m) Los auditores de cuentas, contables externos o asesores fiscales.
- n) Los notarios y los registradores de la propiedad, mercantiles y de bienesmuebles.
- o) Los abogados, procuradores u otros profesionales independientes en la concepción, realización o asesoramiento de operaciones por cuenta de clientes relativas a la compraventa de bienes inmuebles o entidades comerciales, la gestión de fondos, valores u otros activos, la apertura o gestión de cuentas corrientes, cuentas de ahorros o cuentas de valores, la organización de las aportaciones necesarias para la creación, el funcionamiento o la gestión de empresas o la creación, el funcionamiento o la gestión de fideicomisos («trusts»), sociedades o estructuras análogas, o cuando actúen por cuenta de clientes en cualquier operación financiera o inmobiliaria.
- p) Las personas que con carácter profesional y con arreglo a la normativa específica que en cada caso sea aplicable presten los siguientes servicios por cuenta de terceros: constituir sociedades u otras personas jurídicas; ejercer funciones de dirección o de secretarios no consejeros de consejo de administración o de asesoría externa de una sociedad, socio de una asociación o funciones similares en relación con otras personas jurídicas o disponer que otra persona ejerza dichas funciones; facilitar un domicilio social o una dirección comercial, postal, administrativa y otros servicios afines a una sociedad, una asociación o cualquier otro instrumento o persona jurídicos; ejercer funciones de fiduciario en un fideicomiso (trust) o instrumento jurídico similar o disponer que otra persona ejerza dichas funciones; o ejercer funciones de accionista por cuenta de otra persona, exceptuando las sociedades que coticen en un mercado regulado de la Unión Europea y que estén sujetas a requisitos de información acordes con el Derecho de la Unión o a normas internacionales equivalentes que garanticen la adecuada transparencia de la información sobre la propiedad, o disponer que otra persona ejerza dichas funciones.
- q) Los casinos de juego.
- r) Las personas que comercien profesionalmente con joyas, piedras o metales preciosos.
- s) Las personas que comercien profesionalmente con objetos de arte o antigüedades.
- t) Las personas que ejerzan profesionalmente las actividades a que se refiere el artículo 1 de la Ley 43/2007, de 13 de diciembre, de protección de los consumidores en la contratación de bienes con oferta de restitución del precio:
- Comercializan bienes mediante contratos de mandato de compra y venta de bienes y otros contratos que permitan realizar esta actividad, percibiendo el precio de adquisición de los mismos o una comisión y comprometiéndose a enajenarlos por cuenta del consumidor entregando a éste, en varios o en un único pago, el importe de su venta o una cantidad para el supuesto de que no halle un tercero adquirente de los bienes en la fecha pactada.
- Comercializan bienes mediante los contratos indicados en el párrafo anterior con ofrecimiento de revalorización, o en su caso, con garantía de restitución del precio de adquisición o cualquier otro importe.
- Los bienes a que se refiere son sellos, obras de arte, antigüedades, joyas, árboles, bosques naturales, animales en todo caso y asimismo aquellos otros bienes susceptibles de ser objeto de la actividad descrita.
- u) Las personas que ejerzan actividades de depósito, custodia o transporte profesional de fondos o medios de pago.
- v) Las personas responsables de la gestión, explotación y comercialización de loterías u otros juegos de azar presenciales o por medios electrónicos, informáticos, telemáticos e interactivos. En el caso de loterías, apuestas mutuas deportivo-benéficas, concursos, bingos y máquinas recreativas tipo“B” únicamente respecto de las operaciones de pago de premios.
- w) Las personas físicas que realicen movimientos de medios de pago, en los términos establecidos en el artículo 34 de la LPBC-FT.
- x) Las personas que comercien profesionalmente con bienes, en los términos establecidos en el artículo 38 de la LPBC-FT.
- y) Las fundaciones y asociaciones, en los términos establecidos en el artículo 39de la LPBC-FT.
- z) Los gestores de sistemas de pago y de compensación y liquidación de valores y productos financieros derivados, así como los gestores de tarjetas de crédito o debito emitidas por otras entidades, en los términos establecidos en el artículo40 de la LPBC-FT.
- Las entidades que desarrollen actividades de publicidad y prospección comercial, incluyendo las de investigación comercial y de mercados, cuando lleven a cabo tratamientos basados en las preferencias de los afectados o realicen actividades que impliquen la elaboración de perfiles de los mismos
- Los centros sanitarios legalmente obligados al mantenimiento de las historias clínicas de los pacientes (excepto los profesionales de la salud que, aun estando legalmente obligados al mantenimiento de las historias clínicas de los pacientes, ejerzan su actividad a título individual).
- Las entidades que tengan como uno de sus objetos la emisión de informes comerciales que puedan referirse a personas físicas.
- Los operadores que desarrollen la actividad de juego a través de canales electrónicos, informáticos, telemáticos e interactivos, conforme a la normativa de regulación del juego.
- Las empresas de seguridad privada.
- Las federaciones deportivas cuando traten datos de menores de edad.