Resumen de Análisis de la figura del delegado de protección de datos y cuestiones relevantes para el futuro desarrollo de su estatuto jurídico
El objeto de esta Tesis Doctoral es analizar la figura del delegado de protección de datos (en inglés Data Protection Officer, DPO) que tiene su origen en la Ley Federal Alemana de Protección de Datos de 1977 y que fue incluida ya en la Directiva 95/46/CE. En concreto, el análisis que se hace tiene por objeto servir para plantear algunas cuestiones relevantes, tales como su independencia, para un futuro desarrollo de su estatuto jurídico. La tesis se divide en cuatro capítulos.
En el capítulo primero se analiza su origen y evolución, prestando especial atención a los precedentes normativos a nivel nacional y comunitario hasta llegar a su inclusión en el Reglamento General de Protección de Datos (RGPD).
En el capítulo segundo se atiende a su designación, siendo una de las cuestiones relevantes atender a su posición en la organización que le designa y a su independencia, de manera que puede afirmarse que no es un encargado del tratamiento.
En el capítulo tercero se analiza el hecho de que las funciones y tareas de esta figura no dan lugar a que sea, al menos todavía, una profesión, a pesar de que sí es objeto de una certificación en el marco de la norma UNE-EN ISO/IEC 17024:2012. Además, se analiza el esquema de certificación de delegados de protección de datos creado por la Agencia Española de Protección de Datos (AEPD), siendo este el primero en la Unión Europea.
Y en el capítulo cuarto, tras exponer cuál es el papel del delegado de protección de datos en el nuevo modelo europeo de la protección de datos al que dio paso el RGPD, se plantean algunas de las cuestiones relevantes que deberían tenerse en cuenta en caso de que se desarrolle un estatuto íntegro de la figura del delegado de protección de datos.
Se incluyen también las conclusiones de manera que se trata de ofrecer una visión que sirva para comprender el alcance que tiene la figura del delegado de protección de datos, así como algunas claves por lo que se refiere a su definición y la necesidad de un estatuto jurídico íntegro.
Por último, se presenta la bibliografía consultada en la que se incluyen fuentes doctrinales internacionales y nacionales en materia de protección de datos personales y de la figura del delegado de protección de datos. Además, se citan sentencias, en particular del Tribunal de Justicia de la Unión Europea, y normativa nacional e internacional relevante para el objeto de la tesis.
