El delegado de Protección de Datos es obligatorio para algunas organizaciones y voluntario para todas las demás.

Se deberá nombrar un DPD, si sus actividades principales guardan relación con el tratamiento de datos sensibles a gran escala o si sus actividades principales guardan relación con la observación habitual y sistemática a gran escala de personas. En este sentido, la observación del comportamiento de los interesados incluye todas las formas de seguimiento y elaboración de perfiles por internet, incluso para los fines de publicidad comportamental.

Entre las entidades que trabajan con datos, han de contar con esta figura todas las Administraciones públicas, las empresas crediticias, las entidades sanitarias, las de seguridad privada, las de juegos de azar, las suministradoras, las que realizan estudios comerciales.

En cualquier caso, es una figura muy aconsejable para garantizar que se cumple la normativa en protección de datos. Así se evitan posibles sanciones y pérdida de reputación o credibilidad.

• Según la propia normativa, el delegado de Protección de Datos (también conocido como DPD) puede ser interno o externo, persona física o persona jurídica especializada en esta materia.

Es decir, puede contratar un delegado de protección de datos externo a su propia empresa con toda tranquilidad.