Por: Carlos A. FERREYROS SOTO
Doctor en Derecho
Universidad de Montpellier I Francia.
cferreyros@ferreyros-ferreyros.com
RESUMEN
Discutible el requerimiento de la ANPDP, quien exige ahora en su Guía de Preguntas y Respuestas relacionadas con la Directiva que establece disposiciones para la designación, desempeño y funciones del Oficial de Datos Personales una combinación de formación especializada (mínimo 90 a 120 horas) y experiencia profesional alternativa e híbrida: General (7.3.3.1.) Especifica (7.3.3.2.). En el Perú hay pocos profesionales que puedan cumplir a cabalidad tales exigencias en experiencia y en prioridad, por profesionales de derecho.
El Reglamento General de Protección de Datos (RGPD, UE 2016/679, artículo 37.5), sobre las exigencias para ser Delegado (Oficial) de Protección de Datos (DPD o DPO), requiere designar a una persona con cualidades profesionales específicas, pero prioriza:
. Conocimientos especializados en derecho y protección de datos, adaptados al nivel de complejidad del tratamiento de datos en la organización (art. 37.5 y considerando 97).
. Experiencia práctica demostrable en la materia.
. Capacidad funcional: independencia, habilidades
analíticas, comunicativas y de gestión de riesgos.
Es altamente recomendable la designación de un profesional en derecho porque el RGPD exige explícitamente “conocimientos especializados del Derecho y la práctica en materia de protección de datos” (artículo 37.5), y los abogados aportan esa base normativa esencial para interpretar y aplicar la regulación compleja”.
“José Alberto Rojas Marcelo
Digital Security Consultant| Internet Governance
¿El fin de los ODP “de papel”? La ANPD aclara la valla 🛡️⚖️
La ANPD acaba de publicar una guía de preguntas y respuestas sobre la nueva Directiva del Oficial de Datos Personales (ODP). Más que un documento informativo, es una hoja de ruta hacia la profesionalización obligatoria, dejando claro que la designación debe ser un acto formal y transparente ante el ciudadano.
Lo que más destaca es el giro hacia una idoneidad técnica real: ya no basta con el título. La autoridad exige ahora una combinación de experiencia práctica y formación especializada (mínimo 90 a 120 horas) como requisitos que deben cumplirse sí o sí. Si el perfil del ODP es insuficiente y eso afecta la seguridad de los datos, la empresa podría enfrentar sanciones.
En conclusión, la ANPD apuesta por una fiscalización operativa: el plazo de 180 días no es para llenar un formulario, sino para asegurar que el ODP sea un asesor técnico capaz de gestionar riesgos complejos.
¡Es momento de auditar perfiles y ponerse al día! 🚀
