El certificado de Delegado de Protección de datos bajo el esquema aprobado por la AEPD.

Deberás completar una solicitud firmada y enviarla a dpd@ivac.es junto con tu CV, copia de tu DNI, el documento curricular normalizado, la tabla de equivalencias del programa formativo, las evidencias de toda la información consignada en la solicitud y el justificante de pago de la tasa.

Porque el RGPD permite que existan sellos o certificaciones en materia de protección de datos como instrumentos válidos para demostrar el cumplimiento de sus disposiciones, siendo competente la AEPD para autorizar su expedición.

IVAC cuenta desde el 6 de marzo con la autorización de la Agencia Española de Protección de Datos para emitir certificados como Delegados de Protección de Datos, por lo que sus procedimientos se basan en la norma ISO 17024 y el Esquema AEPD-DPD.

Puedes comprobar la designación oficial aquí

No, la certificación es voluntaria, pero es muy recomendable pues los responsables de tratamiento deberán acreditar y documentar la decisión sobre la designación de un DPD que cumpla las exigencias del RGPD con el fin de demostrar y garantizar la accountability o responsabilidad proactiva.

Sí, deberás contar con experiencia y/o formación en protección de datos (prerrequisitos) y superar un examen alcanzando una puntuación mínima.

Se requiere* evidenciar, en materia de protección de datos:

• 5 años de experiencia
• 3 años de experiencia y 60 horas de formación
• 2 años de experiencia y 100 horas de formación
• 180 horas de formación

*existen reglas especiales para computar la experiencia. Consúltanos.

La experiencia podrá ser en proyectos y/o actividades y tareas relacionadas con las funciones del DPD en materia de protección de datos.

Deberás aportar evidencias de los proyectos o las jornadas laborales que hayas desarrollado hasta ahora en protección de datos. Podrás aportar certificados emitidos por los clientes, contratos, facturas, o cualquier elemento similar de tercera parte mediante los cuales puedas acreditar tu experiencia.

Sí, antes del 2016 se valorará tu experiencia con la normativa vigente en dicho momento. A partir de 2016, tras ser aprobado, podrás acreditar experiencia en el RGPD.

Sí, la experiencia puede ser a escala nacional o en cualquier país de la Unión Europea.

No servirá cualquier formación.

Únicamente la formación reconocida de 60, 100 o 180 horas en relación con las materias incluidas en el programa del Esquema.

• Que la materia impartida se corresponde con el programa definido en el Esquema.
  • Dominio 1 NORMATIVA GENERAL DE PROTECCIÓN DE DATOS.
  • Dominio 2 RESPONSABILIDAD ACTIVA.
  • Dominio 3: TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS Y OTROS CONOCIMIENTOS.
• Que para aprobar el curso se deba superar un examen (no basta con justificar la asistencia a la formación).
• Que la metodología didáctica incluya:
  • Conocimientos teóricos,
  • Realización de ejercicios prácticos y
  • desarrollo de ejercicios en grupo.
• Que la distribución de las horas de los programas de formación sigua el mismo porcentaje establecido para cada uno de los dominios del programa del Esquema.
  • Curso de 60horas: D1 (30h) D2 (18) D3 (12h)
  • Curso de 100 horas: D1 (50h) D2 (30) D3 (20h)
  • Curso de 180 horas D1 (90) D2 (54) D3 (36)

No. La única formación que vale es la realizada con los requisitos del esquema. Solo los cursos que versen sobre las materias del esquema podrán servir para cumplir con los prerrequisitos previstos. En el caso de que únicamente cuentes con formación realizada con anterioridad a 2016 no podrás “convalidar” el requisito de la formación, puesto que el nuevo reglamento contempla entre otras cuestiones: nuevos derechos, principios, nuevos agentes, que hasta la llegada del nuevo reglamento en 2016, y el propio esquema de la AEPD (2017) no estaba regulado.

Pues depende de qué requisito no cumple:

• Si no cumple materia impartida/porcentaje en cada dominio: deberás completar la parte de programa que no se haya impartido. Recuerda que puedes hacer un único curso o acumular varios siempre que hayas recibido como mínimo las horas exigidas para cada dominio en estudiando todas la materias del programa.
• Si no has superado el curso mediante un examen: No podremos reconocer está formación y por tanto note servirá para acreditar los prerrequisitos.
• Si no se ha empleado la metodología didáctica exigida: No podremos reconocer está formación y por tanto note servirá para acreditar los prerrequisitos.

Cualquier entidad de formación interesada en crear programas formativos en materia del RGPD y el DPD, a efectos de garantizar al consumidor el cumplimiento de los prerrequisitos para obtener la certificación como DPD, podrá acudir a IVAC, como agente del esquema designado para reconocer estos programas, y se podrá reconocer la formación de 60, 100 y 180 horas exigidos si se cumplen los requisitos fijados en el esquema: programa, metodología, método de validación y porcentaje de horas de cada dominio.

Es un examen tipo test de 150 preguntas con cuatro opciones con una única respuesta correcta. No restan las respuestas incorrectas.

El examen dura un máximo de 4 horas. Se convocará a los candidatos con cierta antelación a la hora de inicio del examen.

• Dominio 1 – 50%, 75 preguntas, de ellas 15 con escenario.
• Dominio 2 – 30%, 45 preguntas, de ellas 9 con escenario.
• Dominio 3 – 20%, 30 preguntas, de ellas 6 con escenario.

Un punto cada una.

Se obtiene la certificar si se aprueba el examen con 113 puntos en total, de los cuales deben ser correctas al menos el 50% de cada dominio.

Los puntos mínimos* que son necesarios obtener por cada dominio serían:

• Dominio 1: 38 Puntos o preguntas correctas
• Dominio 2: 23 puntos o preguntas correctas.
• Dominio 3 : 15 puntos o preguntas correctas.

*Estos puntos mínimos sumarán en  total 75 puntos,  permitiéndose hasta alcanzar los 113 puntos necesarios para aprobar el examen que sean en cualquiera de los tres dominios.

Porque el esquema indica que se aprueba con el 75% de respuestas correctas (112,5 puntos) sin embargo al darle el valor de números enteros y no existir decimales solo podrá superase examen quien alcance los 112,5, por eso quien obtenga 112 no cumpliría con el mínimo exigido, debiendo por tanto responder correctamente a 113 preguntas de las 150 que componen el examen de certificación.

Tienes posibilidad acudir a la próxima convocatoria para una repetición con abonando una única tasa de certificación. Es decir, el pago de la tasa de certificación te da derecho a presentarte dos veces al examen, si en la primera convocatoria no has alcanzado la puntuación mínima.

El certificado se expide por 3 años desde su emisión. Antes de que finalice deberás solicitar la renovación.

No es necesario hacer un examen. Bastará con justificar:

• mínimo de 60 horas de formación recibida y/o impartida durante el periodo de validez del certificado, requiriéndose un mínimo anual de 15 horas en materias objeto del programa del Esquema, y
• al menos, un año de experiencia profesional en proyectos y/o actividades y tareas relacionadas con las funciones del DPD en materia de protección de datos de carácter personal y/o de la seguridad de la información, evidenciada por tercera parte (empleador o similar).

Sí. Según el esquema IVAC, como entidad de certificación, podrá suspenderte temporalmente o retirarte el certificado si incumples el esquema o los compromisos adquiridos.

IVAC estará sujeta a las instrucciones exigidas por la AEPD en caso de cualquier modificación del esquema que se produzca.

Sí, IVAC a efectos de transparencia y garantía, está obligada a suministrar la identificación y el estado del certificado a cualquier persona interesada.