Delegado de Protección de Datos (DPO/DPD): qué es y cuándo conviene tenerlo

Qué es el Delegado de Protección de Datos

DPO ("Data Protection Officer") y DPD ("Delegado de Protección de Datos") nombran el mismo rol en español e inglés. Es la persona encargada de asesorar, promover políticas internas, supervisar el cumplimiento, formar a los equipos, atender a los titulares y actuar como punto de contacto con la Agencia de Protección de Datos Personales.

La Ley 21.719 ubica al delegado dentro del modelo de prevención de infracciones (artículo 49), un programa de cumplimiento con contenido mínimo definido por ley que una organización puede adoptar y, si quiere, certificar ante la Agencia.

Voluntario no significa irrelevante

El modelo de prevención completo —incluido el delegado— es voluntario, pero tiene consecuencias prácticas. La certificación vigente ante la Agencia opera como atenuante frente a una eventual sanción, junto con la autodenuncia, la reparación oportuna y la colaboración con la investigación.

Para una empresa que ya ordena responsables, políticas, procesos y evidencia, dar el paso a un modelo de prevención formal suele ser una extensión natural del trabajo ya hecho, no un proyecto adicional desde cero.

Quién puede asumir el rol

La ley no exige un perfil profesional único ni una estructura grande detrás. En una empresa pequeña, la propia persona dueña o quien lidera el negocio puede asumir el rol si cuenta con autonomía suficiente para ejercerlo con criterio propio. Un grupo empresarial también puede designar un delegado único para varias entidades relacionadas.

Lo relevante es que quien ejerza el rol tenga medios, tiempo y facultades reales para hacerlo, y no sea una designación solamente formal sin capacidad de actuar.

• En una pyme, puede ser la persona dueña, la gerencia o quien ya coordina protección de datos.
• En una empresa mediana o grande, suele apoyarse en un equipo o en asesoría externa especializada.
• En un grupo empresarial, puede compartirse un delegado entre varias sociedades relacionadas.
• Puede combinarse con apoyo externo (asesoría jurídica o técnica) sin perder la designación interna.

Qué funciones cumple en la práctica

Más allá del nombramiento, el valor del delegado está en el trabajo continuo: no es un cargo simbólico que se menciona una vez en la política de privacidad.

• Asesorar a la organización y promover políticas internas de protección de datos.
• Supervisar el cumplimiento de la ley de protección de datos y de las políticas internas, y proponer mejoras.
• Formar y sensibilizar a los equipos que tratan datos personales.
• Asistir a la organización en identificar riesgos de las actividades de tratamiento y las medidas para resguardarlos.
• Elaborar y rendir un plan anual de trabajo con evidencia de lo ejecutado.
• Atender consultas de los titulares y servir de punto de contacto con la Agencia.
• Participar en el reporte interno y, cuando corresponda, en la comunicación de vulneraciones de seguridad.
• Guardar secreto o confidencialidad sobre los datos personales que conozca en ejercicio de su cargo, incluso después de dejarlo.

Cómo se relaciona con la certificación ante la Agencia

El modelo de prevención, incluido el delegado, puede certificarse ante la Agencia de Protección de Datos Personales. La certificación tiene vigencia acotada, queda en un registro público y puede revocarse si deja de cumplirse.

Certificar no es obligatorio para operar, pero comunica de forma verificable que la organización tiene un programa activo, más allá de un documento publicado una sola vez.