¿Puede nombrarse un delegado de protección de datos sin ser obligatorio?