El delegado de protección de datos, los códigos de conducta y la certificación

• Sí, o la Agencia inadmite la reclamación
• Sí, cuando el responsable es una Administración pública
• No, es una vía previa a la que puede acudir si quiere
• No, porque el delegado no puede tramitar reclamaciones

La ley dice que el afectado «podrá» acudir antes al delegado: es una opción, no un requisito, y no distingue según quién sea el responsable. Tampoco es cierto que el delegado no pueda ocuparse de reclamaciones: si el afectado acude a él, tiene que comunicarle la decisión.

• La Comisión Nacional de los Mercados y la Competencia
• La Asociación Española de Normalización
• La Entidad Nacional de Acreditación
• El Centro Criptológico Nacional

La ley permite que acredite a las instituciones de certificación la Entidad Nacional de Acreditación (ENAC), sin quitarle ese poder a la autoridad de control. A cambio, la ENAC tiene que comunicar a las autoridades de protección de datos las acreditaciones que concede, deniega o revoca, y por qué.

• Diez días desde la recepción de la reclamación
• Un mes desde la recepción de la reclamación
• Tres meses desde la recepción de la reclamación
• Dos meses desde la recepción de la reclamación

Cuando el afectado acude por su cuenta al delegado, antes de reclamar, el plazo máximo es de dos meses desde que lo recibe. El mes es otro trámite, más corto: el que tiene el delegado cuando es la autoridad la que le remite una reclamación ya presentada ante ella.

• No, la ley exige que tenga siempre dedicación completa
• Solo si la autoridad de protección de datos lo autoriza antes
• Sí, en función del volumen y los riesgos de los tratamientos
• Solo cuando el responsable lo ha designado de forma voluntaria

La ley deja al responsable o al encargado decidir si la dedicación es completa o parcial, y le da criterios para hacerlo: el volumen de los tratamientos, si hay datos de categoría especial y los riesgos para los interesados. No pide autorización previa ni distingue entre designación obligatoria y voluntaria.

• Solo con la autorización previa de la Agencia
• Solo con el acuerdo de su órgano de administración
• Solo si incurre en dolo o negligencia grave
• No, porque solo puede sancionarlo la Agencia

La regla protege al delegado: no puede ser removido ni sancionado por desempeñar sus funciones. La única salvedad es el dolo o la negligencia grave en su ejercicio, y en ese caso quien sanciona es la empresa, no la Agencia. La ley no condiciona la sanción a una autorización de la autoridad ni a un acuerdo interno.

• No, no puede oponerle ningún deber de confidencialidad o secreto
• Sí, si el deber de secreto lo impone una ley distinta de esta
• No, salvo que los datos sean de una categoría especial
• Sí, hasta que la Agencia autorice expresamente el acceso

La ley no deja ninguna puerta: el responsable no puede oponer «cualquier» deber de confidencialidad o secreto, e incluye el que la propia ley orgánica impone a quienes tratan datos. Por eso no salva el secreto de otra ley, ni el de los datos más sensibles, ni pide permiso a la Agencia.

• Comunicarla a la autoridad de protección de datos en diez días
• Nada, porque solo se comunican las designaciones obligatorias
• Comunicarla a la autoridad de protección de datos en un mes
• Comunicarla a la autoridad de protección de datos en quince días

El plazo de diez días vale igual para la designación obligatoria y para la voluntaria, y alcanza también a los nombramientos y a los ceses. Pensar que la voluntaria no se comunica es el error tentador: la ley lo dice expresamente para los dos casos. El mes y los quince días no son plazos de este trámite.

• El Comité Europeo de Protección de Datos
• La Agencia, con la ratificación del Ministerio de Justicia
• Las entidades que los promueven, en su asamblea
• La Agencia o, en su caso, la autoridad autonómica

Los aprueba la Agencia Española de Protección de Datos o, cuando le corresponde, la autoridad autonómica competente. El Comité Europeo interviene en algunos proyectos con un dictamen, por el mecanismo de coherencia, pero no los aprueba; la aprobación de la Agencia no necesita que la ratifique ningún ministerio, y quien los promueve los propone, no se los aprueba a sí mismo.

• El de representante de los afectados que reclaman
• El de instructor de los procedimientos sancionadores
• El de inspector de la Agencia dentro de la entidad
• El de interlocutor del responsable o del encargado

El delegado habla con la autoridad en nombre de la entidad que lo designa, el responsable o el encargado. No representa a los afectados ni instruye nada para la Agencia, y aunque puede inspeccionar procedimientos internos, lo hace como parte de la entidad, no como agente de la Agencia.