¿Cuánto cuesta contratar un DPO externo?
Depende del tamaño de la organización, del número de tratamientos y de su complejidad (datos de salud, menores, videovigilancia, IA…). Tras una primera revisión le enviamos una propuesta cerrada con una cuota fija, para que sepa desde el principio lo que va a pagar.
¿Puede el DPO ser un despacho externo?
Sí. El artículo 37.6 del RGPD permite que el DPO desempeñe sus funciones en el marco de un contrato de servicios, y la LOPDGDD admite que sea una persona física o jurídica.
¿El DPO responde si la empresa incumple el RGPD?
No. La responsabilidad del cumplimiento es del responsable del tratamiento (art. 24 RGPD). El DPO informa, asesora y supervisa, y actúa como interlocutor con la AEPD.
¿Hay que comunicar el DPO a la AEPD?
Sí. La designación, el nombramiento y el cese deben comunicarse a la AEPD en un plazo de 10 días (art. 34.3 LOPDGDD), y los datos de contacto del DPO deben publicarse (art. 37.7 RGPD).
¿Los colegios necesitan un DPO?
Sí. Los centros docentes que ofrecen enseñanzas reguladas por la legislación educativa, y las universidades, están obligados a designarlo (art. 34.1 LOPDGDD). Trabajamos como DPO de centros educativos y conocemos bien sus tratamientos: alumnos, familias, imágenes, plataformas educativas y comedor.
¿El servicio es presencial?
Es semipresencial. La mayoría de nuestros clientes están en Madrid y nos reunimos con ellos en sus oficinas siempre que hace falta (auditorías, formaciones, reuniones con la dirección). El día a día lo llevamos por videollamada y a través de nuestra plataforma de cumplimiento, y con empresas del resto de España trabajamos en remoto.
