Infracciones graves relacionadas con el DPD

1. No designar un DPD cuando la ley lo exige
Las empresas obligadas que no designen un DPD incumplen la LOPDP y las resoluciones emitidas por la Superintendencia de Protección de Datos Personales (SPDP).
🔸 Sanción: multa del 0.7 % al 1 % de la facturación anual.
🔸 Otras consecuencias: orden inmediata de designación y registro, posible suspensión temporal del tratamiento de datos personales y publicación de la sanción en el portal de la SPDP.

‍

2. Designar un DPD que no cumple los requisitos legales
Nombrar un DPD sin el título requerido, sin independencia o con un cargo incompatible constituye una infracción grave.
🔸 Sanción: hasta el 1 % de la facturación anual.
🔸 Otras consecuencias: anulación del registro del DPD y requerimiento de un nuevo nombramiento bajo supervisión directa de la SPDP.

‍

3. No registrar al DPD dentro del plazo legal
El registro del DPD debe realizarse dentro de los 15 días hábiles desde su designación y, para empresas ya operativas, hasta el 31 de diciembre según el régimen transitorio.
🔸 Sanción: multa del 0.7 % al 1 % de la facturación anual.
🔸 Otras consecuencias: amonestación formal y requerimiento inmediato de registro.

‍

Infracciones muy graves: reincidencia

Persistir en el incumplimiento tras una sanción previa
Cuando la empresa reincide en la omisión o mantiene un DPD sancionado, la infracción se considera muy grave.
🔸 Sanción: multa del 1 % al 1.5 % de la facturación anual.
🔸 Otras consecuencias: suspensión temporal de actividades de tratamiento de datos y cierre o clausura parcial de operaciones vinculadas al tratamiento de información personal.

‍

La clave: anticiparse y cumplir

Este marco sancionador deja un mensaje claro: el cumplimiento en protección de datos no admite improvisaciones. Designar correctamente al DPD, registrarlo a tiempo y asegurar su independencia y funcionamiento adecuado es esencial para proteger la continuidad operativa, la reputación y la estabilidad legal de la empresa.

‍