Artículo 38 del RGPD: posición del delegado de protección de datos

• Ante la autoridad de control a la que se comunicaron sus datos
• Ante el Comité Europeo de Protección de Datos
• Ante el responsable de seguridad de los sistemas de información de la entidad
• Ante el más alto nivel jerárquico del responsable o del encargado

El delegado rinde cuentas directamente al más alto nivel jerárquico del responsable o del encargado, sin mandos intermedios entre ambos. No depende de la autoridad de control, con la que coopera, ni del Comité Europeo de Protección de Datos, y tampoco se le subordina a otro cargo técnico de la organización, como el de seguridad.

• Sí, si las indicaciones las da por escrito el órgano de dirección
• No, no puede recibir instrucciones sobre el desempeño de sus funciones
• Sí, siempre que el delegado forme parte de la plantilla del responsable
• Sí, si se limita al calendario y no al contenido de la supervisión

El responsable y el encargado tienen que garantizar que el delegado no reciba ninguna instrucción en lo que respecta al desempeño de sus funciones, y supervisar el cumplimiento es una de ellas. La regla no cambia por quién dé la orden ni por cómo se dé, ni porque el delegado sea un empleado de la plantilla: es justo el caso en que la garantía hace más falta. Y no admite instrucciones «solo de forma»: alcanza a cómo desempeña sus funciones.