Artículo 14 Subsecretaría

1. La Subsecretaría presta asistencia técnica al conseller, al secretario autonómico y a los directores generales en todo lo que se requiera y vela por la eficaz tramitación de los asuntos que deben atender los servicios que dependan de ella. Para ello, bajo la dependencia de la persona titular de la Conselleria, ejercerá las competencias determinadas en el artículo 69 de la Ley 5/1983, de 30 de diciembre, del Consell, así como la promoción y coordinación de las acciones y medidas de transparencia que se establezcan en el ámbito de la Conselleria, en cumplimiento de lo dispuesto en la Ley 2/2015, de 2 de abril, de Transparencia, Buen Gobierno y Participación Ciudadana de la Comunitat Valenciana, y llevar su seguimiento y vigilancia. También le corresponde el ejercicio de la potestad disciplinaria con respecto al personal adscrito a la Conselleria, salvo en el supuesto de que la sanción propuesta sea la de separación del servicio.

2. Igualmente, la Subsecretaría asume las competencias en materia de inspección general de servicios, atención a la ciudadanía, simplificación administrativa y calidad de los servicios. Asimismo, en el ejercicio de esta última competencia, también coordina y pide a las diferentes unidades administrativas de cada conselleria la información y las actuaciones necesarias para cumplir con las obligaciones de mejora de la calidad de los servicios públicos y la simplificación administrativa establecidas en las disposiciones legales y reglamentarias.

3. La Subsecretaría dirige y coordina las funciones correspondientes a la gestión administrativa y de personal, contratación, asuntos generales, gestión económica y presupuestaria, y organización.

4. Directamente de la Subsecretaría dependen:

• a) La Secretaría General Administrativa.
• b) La Subdirección General de Atención a la Ciudadanía, Calidad e Inspección de Servicios.
• c) La comisión de transparencia que se constituya dentro del ámbito de la Conselleria, integrada por personal propio de esta, en los términos en que se establezca reglamentariamente.
• d) El Delegado o la Delegada de Protección de Datos.

5. La Subdirección General del Gabinete Técnico depende orgánicamente de la Subsecretaría y funcionalmente de la persona titular de la Conselleria. A su vez, depende, de la Subdirección General de Gabinete Técnico, la Unidad de Igualdad, dentro del ámbito de la Conselleria, integrada por personal propio de esta.

Artículo 17.bis El Delegado o la Delegada de Protección de Datos

1. Se adscribe en la Subsecretaría, bajo su dependencia orgánica, el Delegado o la Delegada de Protección de Datos de la Generalitat, con rango de subdirector o subdirectora general, que ejercerá con autonomía funcional las siguientes atribuciones:

• a) Informar y asesorar a las personas responsables o encargadas del tratamiento en la Administración de la Generalitat y su sector público instrumental, y al personal que lleve a cabo tratamientos de datos, de las obligaciones que los incumben en relación con la normativa de protección de datos personales, en particular sobre la obligación de llevar un registro de actividades de tratamiento.
• b) Supervisar el cumplimiento de lo previsto por la normativa de protección de datos y las políticas de la Administración de la Generalitat y su sector público instrumental en esta materia, la asignación de responsabilidades, la concienciación y formación del personal que participa en las operaciones de tratamiento, y la realización de auditorías.
• c) Proporcionar el asesoramiento necesario en relación con las evaluaciones de impacto en la protección de datos y supervisar su aplicación de conformidad con el artículo 35 del RGPD.
• d) Cooperar con la autoridad de control.
• e) Actuar como punto de contacto de la autoridad de control en cuestiones relacionadas con los tratamientos, incluyendo la consulta previa a que se refiere el artículo 36 del RGPD.
• f) Realizar consultas a la autoridad de control, en su caso, sobre cualquier otro asunto.
• g) Emitir recomendaciones a las personas responsables o encargadas del tratamiento en materia de protección de datos.
• h) Asegurar que las violaciones de la seguridad de los datos sean notificadas a las autoridades, en coordinación con las personas responsables en materia de seguridad de la información
• i) Elaboración de un informe anual de las actividades realizadas y sus conclusiones.
• j) Cualesquiera otras funciones que le atribuya la normativa en materia de protección de datos.

2. Para el cumplimiento, desarrollo y ejecución de sus funciones, el Delegado o Delegada de Protección de Datos de la Generalitat contará con dos subdelegaciones de protección de datos adjuntas, con rango de jefatura de servicio, en la Administración de la Generalitat y en su sector público instrumental, respectivamente.

A los subdelegados y subdelegadas les corresponde en su respectivo ámbito de actuación, entre otras, las siguientes funciones:

• a) Pedir información e identificar las actividades de tratamiento de datos en colaboración con las personas responsables o encargadas del tratamiento y el empleado que lleve a cabo el tratamiento.
• b) Analizar y comprobar la conformidad con la normativa de las actividades de tratamiento.
• c) Asesorar y supervisar, entre otras, en las siguientes áreas:
  • 1.º. Cumplimiento de principios relativos al tratamiento, como los de limitación de finalidad, minimización o exactitud de los datos.
  • 2.º. Identificación de las bases jurídicas de los tratamientos.
  • 3.º. Valoración de compatibilidad de finalidades diferentes de las que originaron la recogida inicial de los datos.
  • 4.º. Determinación de la existencia de normativa sectorial que pueda determinar condiciones de tratamiento específicas diferentes de las establecidas por la normativa general de protección de datos.
  • 5.º. Diseño e implantación de medidas de información a las personas afectadas por los tratamientos de datos.
  • 6.º. Establecimiento de mecanismos de recepción y gestión de las solicitudes de ejercicio de derechos por parte de las personas interesadas.
  • 7º. Valoración de las solicitudes de ejercicio de derechos por parte de las personas interesadas.
  • 8º. Contratación de personas encargadas de tratamiento, incluido el contenido de los contratos o actos jurídicos que regulan la relación responsable-persona encargada.
  • 9º. Identificación de los instrumentos de transferencia internacional de datos adecuados a las necesidades y características de la organización y de las razones a que justifican la transferencia.
  • 10º. Diseño e implantación de políticas de protección de datos.
  • 11º. Auditoría de protección de datos.
  • 12º. Análisis de riesgo de los tratamientos realizados.
  • 13º. Implantación de las medidas de protección de datos desde el diseño y protección de datos por defecto adecuadas a los riesgos y naturaleza de los tratamientos.
  • 14º. Implantación de las medidas de seguridad adecuadas a los riesgos y naturaleza de los tratamientos.
  • 15º. Establecimiento de procedimientos de gestión de violaciones de seguridad de los datos, incluida la evaluación del riesgo para los derechos y libertades de las personas afectadas y los procedimientos de notificación a las autoridades de supervisión y a las personas afectadas.
  • 16º. Determinación de la necesidad de realización de evaluaciones de impacto sobre la protección de datos
  • 17º. Realización de evaluaciones de impacto sobre la protección de datos
  • 18º. Implantación de programas de formación y sensibilización del personal en materia de protección de datos.
• d) Cualquier otra que se les encomiende en relación con las materias que les son propias.

3. El Delegado o Delegada de Protección de Datos y las subdelegaciones ejercerán sus funciones con total independencia, prestando la debida atención a los riesgos asociados a las operaciones de tratamiento, teniendo en cuenta la naturaleza, el alcance, el contexto y fines del tratamiento.

Igualmente, ejercerán sus funciones de forma coordinada con aquellos centros directivos, órganos, unidades, y en general, con cualquier agente de la Generalitat y de su sector público instrumental, competente en materia de seguridad de la información.