Resolución de 14 de julio de 2021, de la Agencia Española de Protección de Datos, por la que se aprueban las bases reguladoras y se convoca el Premio a la Proactividad y Buenas Prácticas en el Cumplimiento del Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales

• 

  Casos prácticos para secretarios y técnicos de Administración Local

  Libros
  Desde 98,80 €
  
  (IVA Inc.)
  Más info.
• 

  Administración Local Práctica 5ª Ed.

  Libros
  Desde 82,99 €
  
  (IVA Inc.)
  Más info.
• 

  Manual de casos prácticos para la gestión municipal

  Libros
  Desde 76,08 €
  
  (IVA Inc.)
  Más info.
• 

  Código Administrativo

  Códigos
  Desde 25,69 €
  
  (IVA Inc.)
  Más info.
• 

  Actualidad Administrativa

  Periódicos y Revistas
  512,72 €
  
  (IVA Inc.)
  Más info.

Sumario

Véase la Res. de 16 de junio de 2022, de la Agencia Española de Protección de Datos, por la que se aprueban las bases reguladoras y se convoca el Premio a la Proactividad y Buenas Prácticas en el Cumplimiento del Reglamento General de Protección de Datos y la L.O. de Protección de Datos Personales y Garantía de los Derechos Digitales («B.O.E.» 27 junio).LE0000732137_20220628

La Agencia Española de Protección de Datos (AEPD), en el ejercicio de las funciones y competencias que le atribuyen el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos, RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tiene como misión velar por el cumplimiento de la legislación sobre protección de datos, difundir y proteger los derechos de los ciudadanos, promoviendo entre la ciudadanía y las organizaciones el valor de la protección de datos, e impulsar su sensibilización y comprensión de las normas, garantías y riesgos, en particular el impacto que los nuevos desarrollos tecnológicos pueden tener en la privacidad de los ciudadanos; y promover la concepción de la privacidad como activo de las organizaciones públicas y privadas, y como elemento distintivo de la competitividad en el mercado.

La Agencia Española de Protección de Datos ha diseñado un Plan de Sostenibilidad, que viene a dar continuidad al Plan Estratégico 2015-2019, integrado por la Política de Responsabilidad Social y el Plan de Acción, aprobados por resolución de la directora de 27 de mayo de 2019, Plan de Sostenibilidad en consonancia con el compromiso de España para el cumplimiento de la Agenda 2030 y de sus Objetivos de Desarrollo Sostenible (ODS), a través de cuatro ámbitos de actuación relacionados de forma directa con los ODS: Sociedad; buen gobierno, integridad, transparencia y rendición de cuentas; empleados; y medio ambiente. Se pretende a través de este Plan de Sostenibilidad, posicionar a la agencia como un actor clave a nivel nacional en el impulso de los ODS y promover entre los ciudadanos el conocimiento de la relación entre la protección de datos y la sostenibilidad.

Una de las iniciativas que contempla el Plan de Sostenibilidad de la AEPD es la de «Alinear los premios AEPD, en sus diferentes categorías, con la Agenda 2030 para reforzar el compromiso de la Agencia con los ODS». En concreto, la iniciativa promovida mediante la presente «Resolución de la Agencia Española de Protección de Datos, por la que se aprueban las bases reguladoras y se convoca el Premio a la Proactividad y Buenas Prácticas en el Cumplimiento del Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales», se alinea primordialmente con el ODS 16 «Paz, Justicia e Instituciones Sólidas», que considera esencial el impulso de instituciones eficaces, transparentes e inclusivas para alcanzar los ODS.

Se ha acordado proceder a la convocatoria del «Premio a la Proactividad y Buenas Prácticas en el Cumplimiento del Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales», convocatoria que, y previo informe del Gabinete Jurídico, se ajustará a las siguientes

Bases

Primera. Objeto y modalidades.

Constituye su objeto premiar las acciones de proactividad y de buenas prácticas (proyectos técnicos, organizativos, sistemas, métodos, acciones de promoción, materiales de difusión, etc.) para el cumplimiento del RGPD y de la LOPDGDD por las empresas, asociaciones y fundaciones del sector privado y por los organismos y entidades del sector público, que contribuyan a reforzar la garantía del derecho fundamental a la protección de datos personales, en especial mediante todas aquellas medidas técnicas, organizativas y procedimentales que favorezcan y garanticen los derechos y libertades de las personas.

A la hora de valorar las actuaciones citadas se tendrán en cuenta los supuestos que presenten una especial dificultad a los sujetos obligados para el cumplimiento del RGPD y la LOPDGDD, por referirse a tratamientos de datos de alto riesgo para los derechos y las libertades de las personas.

El premio se convoca en dos modalidades:

• I. Modalidad A. Buenas prácticas sobre iniciativas llevadas a cabo por las empresas, asociaciones y fundaciones del sector privado para el cumplimiento del RGPD y la LOPDGDD.
• II. Modalidad B. Buenas prácticas sobre iniciativas llevadas a cabo por instituciones, entidades, organismos, órganos y departamentos que configuran el sector público para adaptarse al RGPD y a la LOPDGDD.

No se considerarán aquellos trabajos fuera del objeto del premio.

La concesión se llevará a cabo en régimen de concurrencia competitiva de acuerdo con los principios de publicidad, transparencia, concurrencia, objetividad, igualdad y no discriminación.

Segunda. Requisitos de los candidatos.

Podrán tomar parte en el concurso, en la modalidad A, las empresas, grupos y uniones de empresas, asociaciones, fundaciones y entidades de naturaleza jurídico-privada (sector privado); y en la modalidad B las autoridades públicas, instituciones, entidades, organizaciones y organismos que conforman el sector público, entendiendo por tal lo que se comprende en el artículo 2 de la Ley 40/2015, de 1 de octubre, así como órganos constitucionales y de relevancia constitucional y, en general, entes u órganos administrativos que formen parte del sector público.

No podrán participar en este concurso los miembros del jurado, colaboradores y personal destinado en la Agencia Española de Protección de Datos, agencias autonómicas y autoridades extranjeras de protección de datos, o aquellos que hubieran sido premiados con anterioridad en convocatorias de premios de Buenas Prácticas en Privacidad y Protección de Datos Personales sobre iniciativas para la adaptación al Reglamento General de Protección de Datos y su cumplimiento.

Deberá solicitarse la participación en la convocatoria del premio personalmente o mediante representante. No se admitirán solicitudes a favor de terceros.

Cuando la solicitud la realice una agrupación de personas físicas deberá nombrarse un representante o apoderado único de la agrupación.

Tercera. Requisitos de los trabajos presentados.

En el caso de la presentación de los trabajos de forma no telemática, se deberá aportar original y copia en formato digital de la documentación presentada en papel (el archivo informático deberá permitir su apertura en programas comúnmente usados con extensiones del tipo «.pptx, .jpg, .txt, .xml, .xsig, .xlsx, .odg, .ods, .pdf, .odp, .png, .svg, .tiff, .mp3, .mp4, .docx y .rtf»). En el caso de presentación de forma telemática, los trabajos y documentación deberán presentarse en formato electrónico o digital (el archivo informático deberá permitir su apertura en programas comúnmente usados con extensiones del tipo «.pptx, .jpg, .txt, .xml, .xsig, .xlsx, .odg, .ods, .pdf, .odp, .png, .svg, .tiff, .mp3, .mp4, .docx y .rtf»).

Los trabajos escritos tendrán una extensión máxima de 100 páginas, en letra Arial 11 e interlineado simple y podrán presentarse en idioma original, si bien, en caso de ser diferente del castellano, deberán acompañarse de traducción a este último idioma.

Igualmente, las obras se acompañarán de un resumen ejecutivo en castellano de acuerdo con el modelo del anexo 2.

El incumplimiento de alguno de estos requisitos dará lugar a la exclusión de la propuesta.

Cuarta. Plazo de ejecución de los proyectos.

Pueden optar al premio los proyectos ejecutados con anterioridad a la fecha de finalización del plazo para su presentación.

Quinta. Dotación del premio.

Ambas modalidades del premio consisten en una mención honorífica, mediante diploma y trofeo concedido al efecto, sin dotación económica, y, en su caso, la difusión de los proyectos y buenas prácticas premiadas. Asimismo, se otorgará a los premiados de cada una de las modalidades un trofeo acreditativo del premio obtenido.

Sexta. Plazo de presentación de solicitudes y formalización.

Las solicitudes deberán presentarse a partir del día siguiente a la fecha de publicación de estas bases en el «Boletín Oficial del Estado». El plazo concluirá el 21 de noviembre de 2021.

Quienes deseen participar en la modalidad A deberán presentar su candidatura en el modelo de solicitud que figura en el anexo 1-A, acompañada de una memoria descriptiva del proyecto, así como de la documentación y el material de apoyo que se estime oportuno.

En la modalidad B, los participantes habrán de presentar su candidatura en el modelo de solicitud que figura en el anexo 1-B, acompañada de una memoria descriptiva del proyecto, así como de la documentación y el material de apoyo oportuno.

Para la presentación de los trabajos se atenderá a lo establecido en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, en relación con el derecho y obligación de relacionarse electrónicamente con las Administraciones Públicas. Para los sujetos a los que se refiere el artículo 14.2 de la citada ley, la documentación relativa al trabajo a valorar, así como otra documentación justificativa de requisitos y méritos, deberá ser presentada de manera telemática obligatoriamente. Las solicitudes y proyectos se dirigirán a la directora de la Agencia Española de Protección de Datos y se presentarán en la sede electrónica de la Agencia Española de Protección de Datos (sedeagpd.gob.es).

Los sujetos no obligados a relacionarse electrónicamente con las Administraciones Públicas presentarán preferentemente sus candidaturas y trabajos de forma telemática a través de la sede electrónica de la Agencia Española de Protección de Datos (sedeagpd.gob.es), aunque también podrán hacerlo en el Registro de la Agencia Española de Protección de Datos, calle Jorge Juan número 6, planta baja, 28001 Madrid, o en cualquiera de los registros u oficinas previstos en el artículo 16.4 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, haciendo constar en el sobre la misma dirección.

Para la presentación telemática de solicitudes se deberán tener en cuenta las instrucciones y restricciones técnicas que se detallan a continuación:

• – Podrá acceder a la Sede Electrónica de la AEPD y su registro a través del enlace: Sede Electrónica-Agencia Española de Protección de Datos (sedeagpd.gob.es).
• – Tipos de documentos permitidos: pptx, jpg, txt, xml, xsig, xlsx, odg, ods, pdf, odp, png, svg, tiff, mp3, mp4, docx y rtf.
• – Tamaño máximo permitido para un documento: 5 MB. Si supera el tamaño máximo de fichero, habría que fraccionarlo.
• – El máximo de ficheros a adjuntar en un mismo envío es 4. El tamaño total de los documentos adjuntados no puede ser superior a 15 MB. Si son varios ficheros y excede el número de ficheros (4), habría que hacer un primer envío con los 4 primeros, y sucesivos envíos adjuntando más ficheros con la opción de «Ampliación de documentación de registro de entrada», donde se debe indicar el número de registro sobre el que se añaden los nuevos documentos.

Séptima. Subsanación.

De acuerdo con lo establecido en el artículo 68 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, si la solicitud de iniciación no reúne los requisitos que señala el artículo 66, y, en su caso, los que señala el artículo 67 u otros exigidos por la legislación específica aplicable, se requerirá al interesado para que, en un plazo de diez días, subsane la falta o acompañe los documentos preceptivos, con indicación de que si así no lo hiciera, se le tendrá por desistido de su petición, previa resolución que deberá ser dictada en los términos previstos en el artículo 21 de la citada Ley 39/2015.

Octava. Criterios de valoración.

Los proyectos presentados en ambas modalidades se valorarán atendiendo a los siguientes criterios, siendo la puntuación máxima posible 100 puntos:

• – Grado de adecuación del proyecto al objeto del premio, primando la proactividad y las buenas prácticas en el cumplimiento del RGPD y la LOPDGDD (puntuación hasta un máximo de 30 puntos).
• – Innovación del proyecto y contribución a la creación de una cultura de protección de datos en las empresas privadas y entidades que conforman el sector público, así como una utilización responsable de la información de carácter personal conforme al RGPD y a la LOPDGDD (puntuación hasta un máximo de 30 puntos).
• – Grado de riesgo y complejidad de los tratamientos de datos personales y de las garantías encaminadas a salvaguardar los derechos y libertades de las personas (hasta un máximo de 20 puntos).
• – Grado de cumplimiento de los proyectos a valorar en las empresas privadas y entidades del sector público (puntuación hasta un máximo de 20 puntos).

La valoración final resultará de la suma de las correspondientes notas parciales.

Novena. Órgano instructor.

La instrucción del procedimiento de concesión del Premio a la Proactividad y Buenas Prácticas en el Cumplimiento del Reglamento General de Protección de Datos y la Ley Orgánica de Protección de Datos Personales y Garantía de los Derechos Digitales corresponde a la Secretaría General de la AEPD, que comprobará el cumplimiento de los requisitos y elevará la documentación al jurado para su valoración. Por tratarse de un premio, dada su naturaleza, se prescindirá del trámite de audiencia, conforme autoriza el art. 82.4 de la ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.

Décima. Jurado.

Su función será la de valorar, conforme a los criterios establecidos en la base octava de la convocatoria, las solicitudes presentadas al premio. Realizada la valoración, el jurado emitirá el correspondiente informe, proponiendo la concesión del premio al órgano concedente.

El jurado estará compuesto por:

• – Presidenta: La directora de la Agencia Española de Protección de Datos.
• – Vocales: Miembros del Consejo Consultivo que se encuentren ejerciendo su mandato en el momento de efectuarse el fallo.
• – La secretaría, con voz y sin voto, corresponderá a la secretaria de dicho consejo.

En caso de empate decidirá el voto de calidad de la presidenta.

El jurado podrá plantear al órgano concedente declarar desierto el premio, motivando dicha propuesta.

La directora de la Agencia Española de Protección de Datos podrá designar un consejo asesor compuesto por empleados públicos expertos de la AEPD para evaluar las candidaturas presentadas y presentar sus conclusiones al jurado.

Undécima. Resolución y publicación de la concesión.

El órgano concedente es la directora de la Agencia Española de Protección de Datos, quien dictará resolución definitiva de la convocatoria. Dicha resolución pondrá fin a la vía administrativa y se publicará en la página web de la AEPD.

Duodécima. Información de la concesión de premios y entrega de premios.

El plazo máximo para resolver y notificar la resolución del procedimiento no podrá exceder de seis meses. Se computará desde el 21 de noviembre de 2021, fecha final del plazo de presentación de los trabajos de acuerdo con la base sexta. Se dará especial relevancia a la lista de premiados con ocasión de la celebración del Día de la Protección de Datos en Europa el 28 de enero de 2022. La entrega de premios se realizará en un acto público convocado al efecto.

Decimotercera. Aceptación de las bases.

La participación en el concurso implica la aceptación de todas las bases e incluye, igualmente, la aceptación de la posibilidad de que, por parte de la AEPD, se pueda difundir, reproducir, distribuir o comunicar por cualquier medio la obra premiada, de acuerdo con lo previsto por la legislación de propiedad intelectual. En tal caso, se hará referencia en la publicación a los autores, así como al medio de publicación de que se trate.

Decimocuarta. Obligaciones de los beneficiarios.

Los beneficiarios están obligados al cumplimiento de lo que establezca la normativa aplicable.

Decimoquinta. Nulidad y anulabilidad.

En caso de concurrir alguna de las causas de nulidad o anulabilidad a las que hacen referencia los artículos 47 y 48 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, la directora de la AEPD adoptará la resolución que corresponda, con arreglo a lo establecido en dichos artículos.

En caso de renuncia al premio, el adjudicatario deberá presentar la correspondiente solicitud fundamentada, dirigida a la directora de la AEPD, quien resolverá lo que proceda.

Decimosexta. Régimen supletorio.

Para todos aquellos extremos no regulados específicamente en la presente resolución se estará a lo establecido en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, así como, cuando proceda, en la Ley 47/2003, de 26 de noviembre, General Presupuestaria, salvo en aquellos aspectos en los que, por la especial naturaleza del premio, así como de la propia naturaleza jurídica de la AEPD, no resultaran aplicables en todo o en parte estas disposiciones.

Decimoséptima. Protección de datos.

Los datos de carácter personal que consten en la solicitud serán tratados por la Agencia Española de Protección de Datos e incorporados a la actividad de tratamiento «Actividad de promoción», cuya finalidad, basada en el interés público de la convocatoria y en su solicitud de participación, es la gestión y resolución de la misma.

Los datos relativos a los ganadores de los premios se publicarán en la web de la AEPD y en redes sociales.

Los datos serán conservados durante la tramitación del procedimiento de concesión del premio y de las reclamaciones que se puedan formular, siendo de aplicación la normativa de archivos y patrimonio documental español.

Se pueden ejercitar los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Agencia Española de Protección de Datos, calle Jorge Juan, 6, 28001- Madrid o en la dirección de correo electrónico dpd@aepd.es.