DPO interno, externo o consultor: cómo decidir
La Ley 21.719 permite que el Delegado de Protección de Datos sea interno, externo o un consultor. Cada modelo tiene ventajas y costos distintos. Aquí está cómo elegir el correcto para tu empresa.
¿Cuándo es obligatorio designar DPO?
La Ley 21.719 obliga a designar DPO en tres casos:
- Organismos públicos (todos)
- Tratamiento principal de datos sensibles a gran escala (salud, biometría, religión, etc.)
- Observación sistemática a gran escala (CCTV masivo, geolocalización flota, monitoreo digital extensivo)
Si tu empresa no entra en ninguno, designar DPO es opcional pero recomendado para empresas medianas y grandes.
Los 3 modelos comparados
DPO interno: cuándo conviene
Conviene si:
- Tu empresa tiene 500+ empleados
- Tratas datos sensibles a gran escala (salud, biometría)
- Tienes alto volumen de solicitudes ARCOP
- Tu sector tiene regulación combinada (banca, salud, seguros)
Perfil ideal: profesional con formación en derecho, tecnología y compliance. Reporta directo a Gerencia General o Directorio (no a operaciones).
DPO externo: cuándo conviene
Conviene si:
- Empresa mediana (100-500 personas)
- Quieres independencia formal sin costo de full-time
- Buscas expertise multisectorial
- Necesitas validar respuestas ARCOP complejas
Modalidad típica: contrato anual con consultora, 10-30 horas mensuales + SLA para emergencias.
Consultor: para arranque rápido
Conviene si:
- Pyme (menos de 100 personas)
- Necesitas levantar el sistema rápido sin compromiso anual
- No tienes obligación legal de designar DPO formal
- Quieres que un experto te arme el RAT/EIPDs/protocolos
Riesgo: si no formalizas a alguien como DPO, hay un vacío de responsabilidad. Designa al menos un "responsable interno" para coordinar día a día.
Matriz de decisión
| Tu situación | Modelo recomendado |
|---|---|
| Banco, isapre, telco | Interno full-time |
| Clínica privada con 100+ médicos | Interno o externo dedicado |
| Retail con e-commerce y 200-500 empleados | Externo + responsable interno |
| SaaS B2B con 50-200 empleados | Externo |
| Pyme con 20-50 personas | Consultor + responsable interno |
| Pyme menor a 20 personas | Solo responsable interno + software |
Confirmer360 potencia cualquier modelo de DPO
RAT, ARCOP, EIPD y brechas en una sola plataforma. Tu DPO ahorra el 70% del tiempo administrativo.
Solicitar demo gratuita