El Tribunal de Cuentas Europeo («el Tribunal») está sujeto a obligaciones jurídicas en materia de protección de datos personales según establece el Reglamento (UE) 2018/1725(opens in new window) («RPDUE, Reglamento de Protección de Datos de la Unión Europea»).

Con arreglo al artículo 43, apartado 1, del RPDUE, el Tribunal ha designado un delegado de protección de datos («DPD»). Su principal cometido es trabajar de manera independiente para garantizar que el RPDUE se aplique en el Tribunal.

El DPD tendrá, entre otras, las siguientes funciones:

• informar y asesorar a las personas responsables del tratamiento, tanto miembros del personal como (sub)contratistas, que se ocupen del tratamiento de las obligaciones que les incumben y de sus derechos de protección de datos;

• supervisar el cumplimiento del RPDUE y otra legislación de la UE en materia de protección de datos, incluidas las normas internas.

• supervisar el cumplimiento de las políticas y procedimientos de protección de datos del Tribunal, así como la asignación de responsabilidades.

• concienciar y formar al personal que participa en las operaciones de tratamiento de datos personales;

• realizar u organizar auditorías para comprobar el cumplimiento por el Tribunal de las obligaciones sobre protección de datos;

• velar por que las personas cuyos datos personales se someten a tratamiento sean informadas de sus derechos con arreglo al RPDUE;

• ofrecer asesoramiento cuando sea necesario notificar o comunicar una violación de la seguridad de los datos personales;

• ofrecer asesoramiento cuando se realice una evaluación de impacto relativa a la protección de datos, supervisar su ejecución y consultar al Supervisor Europeo de Protección de Datos (SEPD) en caso de duda sobre la necesidad de una evaluación de impacto relativa a la protección de datos;

• ofrecer asesoramiento acerca de la necesidad de una consulta previa del SEPD cuando el tratamiento de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas y el responsable del tratamiento considere que el riesgo no puede mitigarse con medidas razonables en términos de tecnología disponible y costes de aplicación;

• responder a las solicitudes del SEPD;

• velar por que las operaciones de tratamiento no tengan efectos adversos sobre los derechos y las libertades de las personas cuyos datos personales se someten a tratamiento.

El DPD podrá formular recomendaciones prácticas que mejoren la protección de datos en el Tribunal.

El DPD podrá ser consultado por el por el comité de personal, por el responsable del tratamiento y el encargado del tratamiento, y por cualquier persona, sobre cualquier cuestión que se refiera a la interpretación o aplicación del RPDUE, sin necesidad de seguir los conductos oficiales.

El DPD, por iniciativa propia o a petición de cualquier persona física, podrá investigar las cuestiones y los incidentes directamente relacionados con sus funciones que lleguen a su conocimiento e informar de ello a la persona que solicitó la investigación.

Nadie deberá sufrir perjuicio alguno por contactar al delegado de protección de datos acerca de una supuesta infracción del RPDUE o de otras normas de protección de datos.

Archivo de información

El DPD lleva asimismo un registro de todo el tratamiento de datos del Tribunal, que deberá contener información que explique la finalidad y las condiciones de las operaciones de tratamiento.

Día de la Protección de Datos

El 28 de enero de 1981, el Consejo de Europa adoptó el Convenio 108(opens in new window), primer instrumento internacional jurídicamente vinculante sobre protección de datos. Para conmemorar este hito, los Estados miembros del Consejo de Europa, así como las instituciones, agencias y organismos de la UE, celebran el Día de la Protección de Datos el 28 de enero de cada año. La finalidad de este día, también conocido en todo el mundo como el Día de la confidencialidad de los datos, es sensibilizar a la población y fomentar las buenas prácticas de privacidad y protección de datos.

Tribunal de Cuentas Europeo

Elena MAPELLE

Delegado de protección de datos

Tel. +352 4398-47777

Correo electrónico: No spam please!eca-data-protection@eca.europa.eu​