Dan Ostergaard · Cofundador, Trusty · Ex Global Head of Compliance de Novartis · Fundador de PolicyStore
Las figuras del Delegado de Protección de Datos (DPO) y del Compliance Officer se están consolidando como posiciones clave en un mundo empresarial en constante evolución y cada vez más regulado, en el que la protección de datos y compliance van de la mano.
Aunque muchas empresas puedan pensar que estas dos figuras desempeñan funciones similares, sus responsabilidades y competencias son distintas y, en muchos casos, complementarias.
Funciones y competencias
El Compliance Officer es el responsable de garantizar que la empresa opera conforme a las leyes y normativas vigentes. Su trabajo abarca no solo un conocimiento profundo de la regulación, sino también la creación y gestión de programas de cumplimiento que minimicen el riesgo legal y reputacional de la organización.
Por su parte, el DPO es esencial para asegurar que los datos personales que maneja la empresa se tratan conforme al Reglamento General de Protección de Datos (RGPD) y a otras normas locales relacionadas, como la Ley Orgánica de Protección de Datos (LOPD) en España.
La importancia del Compliance Officer no es meramente formal. Las empresas que cuentan con un plan de cumplimiento normativo adecuado pueden quedar exentas de responsabilidad penal, siempre que demuestren que su modelo de prevención es eficaz.
En cambio, aunque el DPO tiene una función asesora y consultiva, su existencia no exime por sí misma a la organización de posibles sanciones de organismos como la Agencia Española de Protección de Datos (AEPD).
Coordinación entre ambas figuras
Ambas figuras, aunque con funciones y responsabilidades diferentes, deben trabajar de la mano en los ámbitos en los que sus competencias convergen. Un ejemplo claro es la gestión de los canales de denuncias internos, donde debe garantizarse la privacidad tanto de quien informa, que puede ser un denunciante, como de la persona denunciada.
Esta coordinación es esencial, sobre todo cuando hablamos de delitos de descubrimiento y revelación de secretos y de otros que podrían atribuir responsabilidad legal a la empresa.
Hacia una cultura de protección de datos y compliance
Contar con un Compliance Officer y un DPO, aunque es esencial, no es garantía absoluta de un comportamiento corporativo íntegro. Deben estar respaldados por políticas claras, una formación adecuada para todos los empleados y un compromiso firme de la dirección de la empresa con la política de responsabilidad social corporativa.
Conclusión
Al final, disponer de estas figuras y políticas es esencial, pero más importante aún es que la empresa las interiorice y las aplique con convicción y seriedad. Solo así estarán las organizaciones preparadas para afrontar los retos del mundo de hoy y de mañana en materia de cumplimiento y protección de datos.
Preguntas frecuentes
El Compliance Officer garantiza que la empresa opera conforme a las leyes y normativas vigentes. Esto incluye un conocimiento profundo de las normas y la creación y gestión de programas de cumplimiento que minimicen el riesgo legal y reputacional.
El DPO asegura que los datos personales que maneja la empresa se tratan conforme al RGPD y a las normas locales relacionadas, como la Ley Orgánica de Protección de Datos en España. Su función es asesora y consultiva.
No. La existencia de un DPO no exime por sí misma a la organización de posibles sanciones de organismos como la Agencia Española de Protección de Datos (AEPD). En cambio, un plan de cumplimiento adecuado y de eficacia demostrable puede eximir a la empresa de responsabilidad penal.
En los ámbitos en los que sus competencias convergen, como la gestión de los canales de denuncias internos, donde debe garantizarse la privacidad tanto de quien informa como de la persona denunciada, y en las cuestiones relativas al descubrimiento y revelación de secretos que podrían generar responsabilidad legal para la empresa.
POLÍTICAS, FORMACIONES Y CANAL DE DENUNCIAS
Trusty Compliance App: políticas de empresa, formación en compliance y un canal de denuncias en una sola app para sus empleados. 10 políticas listas para usar, 6 formaciones, prueba gratuita, sin configuración de TI.