Definición

Esta figura no aparece en el articulado de la LOPD pero sí en el Reglamento de medidas de seguridad, por lo que hemos de acudir a éste para averiguar sus funciones.

Según el artículo 16 del Reglamento, referido a los ficheros de nivel de seguridad medio y alto, será quien se encargará de coordinar y controlar las medidas definidas en el Documento de Seguridad.

No supondrá esta designación una delegación de responsabilidad que siempre corresponde al responsable fichero salvo la excepción del artículo 12 de la LOPD que puede incumbir al encargado del tratamiento.

Funciones

Nivel medio

• Coordinar y controlar las medidas de seguridad definidas en el Documento de Seguridad (art. 16 Reg. Seguridad).
• Analizar los informes de auditoría (art. 17.3 Reg. Seguridad).

Nivel alto

• Controlar los mecanismos que permiten el control de accesos (art. 24.3 Reg. Seguridad).

Obligaciones

Nivel medio

• Elevar al responsable del fichero las conclusiones del análisis del informe de auditoría (art. 17.3 Reg. Seguridad).
• Guardar secreto de los datos de carácter personal que pueda conocer, así como sobre controles y posibles debilidades, incluso después de haber causado baja en la entidad (art. 10 Ley).

Nivel alto

• Revisar periódicamente la información de control registrada (art. 24.5 Reg. Seguridad).
• Mensualmente elaborará un informe de las revisiones efectuadas (art. 24.5 Reg. Seguridad).
• Conocer la normativa interna en materia de seguridad, y especialmente la referente a protección de datos de carácter personal.
• Conocer las consecuencias que se pudieran derivar y las responsabilidades en que se pudiera incurrir en caso de incumplimiento de la normativa, que podrían derivar en sanciones.

Se trata de una figura muy interesante que debía estar presente en todas las organizaciones aunque no tuviesen datos de carácter personal ni ficheros de nivel medio y alto.