Acceso usuarios
La resolución de la Agencia Española de Protección de Datos (AEPD) que aprecia incompatibilidad entre la condición de delegado de protección de datos y la de responsable del sistema interno de información constituye uno de los primeros pronunciamientos relevantes sobre la convivencia entre el Reglamento General de Protección de Datos y la Ley 2/2023. Este comentario sostiene que la conclusión material de la AEPD es razonable, pero que el verdadero problema es competencial: la cuestión ha quedado fijada por la autoridad de protección de datos ante el silencio de las autoridades especializadas, como son la Autoridad Independiente de Protección del Informante (AIPI) y sus homólogas autonómicas, que han regulado con detalle la figura del responsable del sistema sin abordar su relación con el delegado de protección de datos.
The decision of the Spanish Data Protection Authority declaring the incompatibility between the role of Data Protection Officer and the person responsible for the internal reporting system is one of the first relevant decisions on the relationship between the GDPR and Spanish Act 2/2023. This comment argues that the substantive conclusion is reasonable, but that the real problem is one of competence: the matter has been settled by the data protection authority owing to the silence of the specialised authorities —the Independent Whistleblower Protection Authority and its regional counterparts— which have regulated the reporting system officer in detail without addressing its relationship with the Data Protection Officer.
