Control y el DPD en la práctica

Autoridades de control y sanciones

Cada Estado miembro cuenta con al menos una autoridad de control independiente con poderes de investigación y correctivos conforme al artículo 58, como órdenes, prohibiciones de tratamiento y multas administrativas. En el tratamiento transfronterizo, el mecanismo de ventanilla única convierte a la autoridad del establecimiento principal en autoridad principal (artículo 56), que coopera con las demás a través del Comité Europeo de Protección de Datos. Las multas pueden alcanzar 20 millones de euros o el 4 % del volumen de negocio total anual mundial, optándose por la de mayor cuantía, por infringir los principios, las bases jurídicas, los derechos de los interesados y las transferencias, y 10 millones de euros o el 2 % por otras obligaciones (artículo 83). Los interesados pueden reclamar ante una autoridad (artículo 77) y obtener indemnización por daños materiales o inmateriales (artículo 82).

Ejercer la función

• Un plan anual acordado con la alta dirección: auditorías, formación, cartera de EIPD y revisión de políticas.
• Un registro del asesoramiento prestado y de las decisiones adoptadas, con los motivos cuando no se siguió el consejo.
• Informes periódicos al consejo con pocos indicadores significativos: solicitudes de derechos y plazos, brechas y lecciones aprendidas, EIPD completadas, revisiones de proveedores.
• Una relación clara con seguridad, asesoría jurídica, RR. HH., compras y gobernanza de la IA, para que la protección de datos intervenga pronto y no se consulte tarde.
• Formación continua para mantener los conocimientos especializados.

La independencia en la práctica

La independencia está protegida por la ley, pero se gana en la práctica: con un asesoramiento claro, proporcionado y por escrito, escalando cuando hace falta y rechazando funciones que llevarían al DPD a decidir los fines y medios. Un buen DPD hace el cumplimiento más fácil de lograr, no más difícil de entender.