Nombrar y registrar un Delegado de Protección de Datos (DPD) no debería ser el último paso. Su función es informar, asesorar y supervisar de forma independiente las obligaciones de privacidad, además de cooperar con la Autoridad. Para que el cargo sea útil debe integrarse en los procesos que generan riesgo.
Los artículos 49 y 50 de la LOPDP y los artículos 13 a 15 del Reglamento del DPD permiten separar sus funciones de las tareas de ejecución:
| Proceso | DPD | Organización y evidencia útil |
|---|---|---|
| RAT, avisos y contratos | Revisa y formula observaciones. | Identifica tratamientos, mantiene documentos y decide correcciones; conserva versiones y registros. |
| Riesgos y EIPD | Asesora y supervisa; emite orientaciones. | Realiza las evaluaciones y ejecuta las medidas; documenta decisiones y controles. |
| Solicitudes de titulares | Supervisa la correcta atención. | Recibe, verifica, localiza y responde; conserva solicitud, acciones y entrega. |
| Incidentes y seguridad | Asesora y supervisa gestión, notificación y eficacia. | Los equipos designados responden y ejecutan las obligaciones; conservan análisis y evidencias. |
Un plan de trabajo ayuda a organizar la supervisión
La normativa no impone un calendario anual único para todos los DPD, pero puede organizarse un plan con revisiones del Registro de Actividades de Tratamiento, políticas, contratos con encargados, avisos de privacidad, medidas de seguridad, conservación de datos y acciones correctivas pendientes.
El plan del delegado se adapta a los riesgos y no establece una frecuencia mensual legal universal. Existe, en cambio, una evaluación institucional anual de independencia en el artículo 22 del Reglamento del DPD: la realiza la organización, no el propio delegado, y no puede usarse para presionarlo. Comprueba contacto con el máximo nivel ejecutivo, recursos, observaciones e informes. Si existen tratamientos a gran escala, revise además las auditorías de al menos cada doce meses del artículo 17 de la Resolución 2026-0005-R, con sus condiciones y equivalencias.
El DPD debe participar antes de cambios importantes
La LOPDP exige una participación apropiada y oportuna. Por eso conviene involucrarlo cuando se incorporan plataformas, proveedores, biometría, inteligencia artificial, campañas, transferencias o nuevos tratamientos, para asesorar sobre riesgos, evaluaciones de impacto y medidas de seguridad.
Derechos e incidentes también forman parte de su función
El Reglamento del Delegado incluye la asesoría y supervisión de solicitudes de titulares y vulneraciones de seguridad. El DPD necesita acceso a la información y mantener independencia e imparcialidad; la gerencia, por su parte, debe conocer hallazgos y facilitar las acciones necesarias.
Un informe de seguimiento puede identificar evidencia revisada, hallazgo, recomendación, área que ejecutará la corrección y fecha de comprobación. Por ejemplo, ante hojas de vida conservadas sin criterio, el DPD observa y supervisa; RRHH y gerencia validan la conservación y ordenan y ejecutan las medidas. El informe debe poder llegar al máximo nivel ejecutivo.
La función del Delegado de Protección de Datos no exige, de manera general, una presencia física permanente dentro de la empresa. Su participación debe responder a las necesidades, características y nivel de riesgo de los tratamientos realizados por la organización, pudiendo estructurarse mediante servicios especializados cuando se cumplan los requisitos aplicables.
Sin embargo, designar a un DPD no significa que la empresa haya cumplido automáticamente con todas sus obligaciones. El responsable o encargado del tratamiento continúa siendo responsable de mantener actualizados sus procesos, medidas de seguridad, gestión de riesgos, atención de derechos y controles internos. El DPD acompaña, supervisa y asesora, pero el cumplimiento efectivo depende de una gestión continua dentro de la organización.
El artículo 15 del Reglamento le prohíbe implementar directamente el sistema, ejecutar por sí mismo riesgos o EIPD, decidir finalidades o medios y representar a la organización ante la SPDP como responsable o encargado. Ser punto de contacto y cooperar con la autoridad son tareas diferentes. Evalúe funciones simultáneas que generen conflicto de interés antes de asignarlas.
¿Tu empresa ya tiene DPD, pero no un esquema claro de supervisión? En TempoLegal ofrecemos acompañamiento y DPD externo para convertir el cumplimiento en un proceso continuo y documentado.
jag@tempolegal.com · 097 888 7392 · www.tempolegal.com
Consulte los criterios para elegir un DPD externo y las evidencias de una revisión LOPDP.
Fuentes oficiales: LOPDP; Reglamento del DPD 2025-0028-R; Norma de gran escala 2026-0005-R. Contenido revisado por TempoLegal al 12 de octubre de 2026.