Implementar la LOPDP no significa preparar documentos una sola vez. Nuevos proveedores, sistemas, campañas, formularios o bases de datos pueden hacer que las políticas de privacidad dejen de coincidir con la operación real de la empresa.

La implementación debe revisarse y poder demostrarse

La LOPDP exige procesos de verificación, evaluación y valoración periódica de la eficacia de las medidas administrativas, técnicas, físicas, organizativas y jurídicas. Una auditoría de cumplimiento permite comparar documentos, controles y tratamientos reales, además de dejar evidencia de las correcciones realizadas.

Qué cambios deberían activar una revisión

Conviene revisar el sistema cuando se incorpora software, cambia un proveedor, se usa biometría, se crean nuevas bases, se modifican finalidades o se tratan categorías especiales. También deben comprobarse avisos de privacidad, contratos, plazos de conservación, registros, medidas de seguridad y procedimientos para atender derechos.

El DPD supervisa, pero no reemplaza a la empresa

El Delegado de Protección de Datos asesora y supervisa el cumplimiento, incluidos riesgos, evaluaciones de impacto, derechos e incidentes. Su participación ayuda a detectar brechas, pero el responsable o encargado mantiene sus propias obligaciones y debe facilitar información, recursos y acceso oportuno a los procesos.

Por otra parte, una auditoría de cumplimiento de la LOPDP debe realizarse de forma periódica y, especialmente, cuando existan cambios relevantes en la forma en que la empresa recopila, utiliza, almacena o comparte datos personales. La incorporación de nuevos sistemas, proveedores, procesos internos o tratamientos de mayor riesgo puede hacer necesario revisar nuevamente la documentación, los controles y las medidas implementadas.

Contar con un Delegado de Protección de Datos no sustituye este proceso de revisión. El DPD cumple funciones de asesoría y supervisión, pero la organización sigue siendo responsable de mantener actualizados sus procedimientos, evidencias y mecanismos de cumplimiento. Una revisión constante permite detectar brechas a tiempo y mantener la implementación alineada con la operación real de la empresa.