The general data protection regulation in the Spanish system: the data protection officer

Abstract

[eng] The new General Data Protection Regulation (GDPR) is set to replace the Directive 95/46/EC, effective May 25, 2018. In accordance with the principle of primacy of the EU law, the GDPR shall be directly applicable in each Member State and will lead to a greater degree of data protection harmonization across EU Members. The GDPR contains a number of new protections for EU data subjects and obligations, among them, a significant impact over national systems, as it requires in certain cases the mandatory designation of a Data Protection Officer (DPO). Thus, emphasis is put on the importance of the new position of DPO and consequences over the Spanish national system.

[spa] El nuevo Reglamento General de Protección de Datos (RGPD) se establece para reemplazar la Directiva 95/46/CE, aplicable a partir del 25 de mayo de 2018. De acuerdo con el principio de primacía del derecho de la UE, el RGPD será directamente aplicable en cada Estado miembro y conducirá a un mayor grado de armonización en protección de datos entre los miembros de la UE. El RGPD contiene una serie de nuevas protecciones y obligaciones para los sujetos de la UE, entre ellas, un impacto significativo sobre los sistemas nacionales, ya que requiere en ciertos casos la designación obligatoria de un Delegado de Protección de Datos (DPO). Por lo tanto, se hace hincapié en la importancia de la nueva posición de DPO y las consecuencias sobre el sistema nacional español.