Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protecci髇 de Datos

• Expandir / Contraer 韓dice sistem醫ico
• Pre醡bulo
• CAP蚑ULO I.�Disposiciones generales
  • Art韈ulo 1燣a Autoridad Catalana de Protecci髇 de Datos
  • Art韈ulo 2燦aturaleza jur韉ica
  • Art韈ulo 3犃mbito de actuaci髇
  • Art韈ulo 4燙ompetencias
  • Art韈ulo 5燜unciones
• CAP蚑ULO II.�Organizaci髇
  • Art韈ulo 6犛rganos de gobierno
  • Art韈ulo 7燛l director o directora
  • Art韈ulo 8燜unciones del director o directora
  • Art韈ulo 9燛l Consejo Asesor de Protecci髇 de Datos
  • Art韈ulo 10燜unciones del Consejo Asesor de Protecci髇 de Datos
  • Art韈ulo 11燛l Registro de Protecci髇 de Datos de Catalu馻
• CAP蚑ULO III.�Relaciones con otros organismos e instituciones
  • Art韈ulo 12燙olaboraci髇 con otras instituciones
  • Art韈ulo 13燤emoria anual
  • Art韈ulo 14燫elaciones entre la Autoridad Catalana de Protecci髇 de Datos y el S韓dic de Greuges
• CAP蚑ULO IV.�Ejercicio de competencias y funciones
  • Art韈ulo 15營nstrucciones
  • Art韈ulo 16燭utela de los derechos de acceso, rectificaci髇, oposici髇 y cancelaci髇
  • Art韈ulo 17燩ublicidad de los informes y resoluciones
  • Art韈ulo 18燜unciones de control
  • Art韈ulo 19燩otestad de inspecci髇
  • Art韈ulo 20燩lanes de auditor韆
  • Art韈ulo 21燫間imen sancionador
  • Art韈ulo 22燩rocedimiento sancionador
  • Art韈ulo 23燤edidas provisionales
  • Art韈ulo 24燙umplimiento de la resoluci髇 del procedimiento sancionador
  • Art韈ulo 25燫equerimientos de adecuaci髇 y potestad de inmovilizaci髇
• CAP蚑ULO V.�R間imen jur韉ico, de personal, econ髆ico y de contrataci髇
  • Art韈ulo 26燫間imen jur韉ico
  • Art韈ulo 27燫間imen de personal
  • Art韈ulo 28燫間imen econ髆ico y de contrataci髇
• DISPOSICIONES TRANSITORIAS
  • Primera燬ucesi髇 de la Agencia Catalana de Protecci髇 de Datos
  • Segunda燩rocedimiento sancionador
  • Tercera燰igencia del Estatuto de la Agencia Catalana de Protecci髇 de Datos
• DISPOSICIONES DEROGATORIAS
  • Disposici髇 derogatoria
• DISPOSICIONES FINALES
  • Primera燛statutos de la Autoridad
  • Segunda燚esarrollo de los procedimientos
  • Tercera燙reaci髇, modificaci髇 y supresi髇 de ficheros

Art韈ulo 1 La Autoridad Catalana de Protecci髇 de Datos

La Autoridad Catalana de Protecci髇 de Datos es el organismo independiente que tiene por objeto garantizar, en el 醡bito de las competencias de la Generalidad, los derechos a la protecci髇 de datos personales y de acceso a la informaci髇 vinculada a ellos.

Art韈ulo 2 Naturaleza jur韉ica

1. La Autoridad Catalana de Protecci髇 de Datos es una instituci髇 de derecho p鷅lico, con personalidad jur韉ica propia y plena capacidad de obrar para el cumplimiento de sus fines, con plena autonom韆 org醤ica y funcional, que act鷄 con objetividad y plena independencia de las administraciones p鷅licas en el ejercicio de sus funciones.

2. La Autoridad Catalana de Protecci髇 de Datos se relaciona con el Gobierno mediante el departamento que se determine por reglamento.

Art韈ulo 3 羗bito de actuaci髇

El 醡bito de actuaci髇 de la Autoridad Catalana de Protecci髇 de Datos comprende los ficheros y los tratamientos que llevan a cabo:

• a) Las instituciones p鷅licas.
• b) La Administraci髇 de la Generalidad.
• c) Los entes locales.
• d) Las entidades aut髇omas, los consorcios y las dem醩 entidades de derecho p鷅lico vinculadas a la Administraci髇 de la Generalidad o a los entes locales, o que dependen de ellos.
• e) Las entidades de derecho privado que cumplan, como m韓imo, uno de los tres requisitos siguientes con relaci髇 a la Generalidad, a los entes locales o a los entes que dependen de ellos:
  • Primero. Que su capital pertenezca mayoritariamente a dichos entes p鷅licos.
  • Segundo. Que sus ingresos presupuestarios provengan mayoritariamente de dichos entes p鷅licos.
  • Tercero. Que en sus 髍ganos directivos los miembros designados por dichos entes p鷅licos sean mayor韆.
• f) Las dem醩 entidades de derecho privado que prestan servicios p鷅licos mediante cualquier forma de gesti髇 directa o indirecta, si se trata de ficheros y tratamientos vinculados a la prestaci髇 de dichos servicios.
• g) Las universidades p鷅licas y privadas que integran el sistema universitario catal醤, y los entes que de ellas dependen.
• h) Las personas f韘icas o jur韉icas que cumplen funciones p鷅licas con relaci髇 a materias que son competencia de la Generalidad o de los entes locales, si se trata de ficheros o tratamientos destinados al ejercicio de dichas funciones y el tratamiento se lleva a cabo en Catalu馻.
• i) Las corporaciones de derecho p鷅lico que cumplen sus funciones exclusivamente en el 醡bito territorial de Catalu馻 a los efectos de lo establecido por la presente ley.

Art韈ulo 4 Competencias

Para el cumplimiento de las funciones que la presente ley le asigna y dentro de su 醡bito de actuaci髇, corresponden a la Autoridad Catalana de Protecci髇 de Datos las competencias de registro, control, inspecci髇, sanci髇 y resoluci髇, as� como la aprobaci髇 de propuestas, recomendaciones e instrucciones.

V閍se Res. 4 noviembre 2024, por la que se aprueba la Carta de servicios de la Autoridad Catalana de Protecci髇 de Datos (獶.O.G.C.� 12 noviembre).LE0000937279_20241112

Art韈ulo 5 Funciones

Las funciones de la Autoridad Catalana de Protecci髇 de Datos son:

• a) Velar por el cumplimiento de la legislaci髇 vigente sobre protecci髇 de datos de car醕ter personal.
• b) Resolver las reclamaciones de tutela formuladas por las personas afectadas respecto al ejercicio de los derechos de acceso, rectificaci髇, cancelaci髇 y oposici髇.
• c) Promover, en el 醡bito de sus competencias, la divulgaci髇 de los derechos de las personas con relaci髇 a la protecci髇 de datos y el acceso a la informaci髇, y la evaluaci髇 del impacto sobre la privacidad.
• d) Velar por el cumplimiento de las disposiciones que la Ley 23/1998, de 30 de diciembre, de estad韘tica de Catalu馻 establece respecto a la recogida de datos estad韘ticos y al secreto estad韘tico, y adoptar las medidas correspondientes para garantizar las condiciones de seguridad de los ficheros constituidos con finalidades exclusivamente estad韘ticas, sin perjuicio de las competencias atribuidas al Instituto de Estad韘tica de Catalu馻. A tales efectos, la Autoridad, en el 醡bito de sus competencias, puede adoptar instrucciones y resoluciones dirigidas a los 髍ganos administrativos y puede solicitar, si procede, la colaboraci髇 del Instituto de Estad韘tica de Catalu馻.
• e) Dictar, sin perjuicio de las competencias de otros 髍ganos e instituciones, las instrucciones y las recomendaciones en materia de protecci髇 de datos de car醕ter personal y de acceso a la informaci髇.
• f) Requerir a los responsables del fichero o del tratamiento y a los encargados del tratamiento la adopci髇 de las medidas necesarias para la adecuaci髇 del tratamiento de los datos personales objeto de investigaci髇 a la legislaci髇 vigente en materia de protecci髇 de datos de car醕ter personal y, en su caso, ordenar el cese de los tratamientos y la supresi髇 de los ficheros.
• g) Proporcionar informaci髇 sobre los derechos de las personas en materia de tratamiento de datos personales.
• h) Atender las peticiones de informaci髇, las quejas y las denuncias.
• i) Decidir sobre las inscripciones de ficheros y el tratamiento de datos de car醕ter personal en el Registro de Protecci髇 de Datos de Catalu馻, as� como tener conocimiento de los dem醩 ficheros en que, a pesar de estar exentos del deber de inscripci髇 en el Registro, la legislaci髇 vigente establezca un deber de comunicaci髇 a la autoridad de protecci髇 de datos.
• j) Ejercer la potestad de inspecci髇.
• k) Ejercer la potestad sancionadora sobre cualquier tipo de fichero o tratamiento sometido a la normativa de protecci髇 de datos, en el 醡bito que establece el art韈ulo 3.
• l) Elaborar planes de auditor韆.
• m) Emitir informe, con car醕ter preceptivo, sobre los proyectos de disposiciones de car醕ter general de la Generalidad de creaci髇, modificaci髇 o supresi髇 de ficheros de datos de car醕ter personal, y sobre las disposiciones que afecten a la protecci髇 de datos de car醕ter personal.
• n) Emitir informe, con car醕ter potestativo, sobre los proyectos de disposiciones de car醕ter general de los entes locales de creaci髇, modificaci髇 o supresi髇 de ficheros, y sobre las disposiciones que tengan impacto en materia de protecci髇 de datos de car醕ter personal que los entes locales le sometan.
• o) Responder a las consultas que formulen las entidades de su 醡bito de actuaci髇 sobre la protecci髇 de datos de car醕ter personal al poder de las administraciones p鷅licas y colaborar con estas entidades en la difusi髇 de las obligaciones derivadas de la legislaci髇 reguladora de estas materias.
• p) Otorgar las autorizaciones para la exenci髇 del deber de informaci髇 en la recogida de datos, para el mantenimiento 韓tegro de determinados datos y las dem醩 autorizaciones que establece la normativa vigente en materia de protecci髇 de datos.
• q) Colaborar con la Agencia Espa駉la de Protecci髇 de Datos y con las dem醩 agencias auton髆icas, de acuerdo con lo establecido por la normativa reguladora de la agencia estatal.
• r) Cumplir las dem醩 funciones que le sean atribuidas de acuerdo con las leyes.

Art韈ulo 6 觬ganos de gobierno

Los 髍ganos de la Autoridad Catalana de Protecci髇 de Datos son:

• a) El director o directora.
• b) El Consejo Asesor de Protecci髇 de Datos.

Art韈ulo 7 El director o directora

1. El director o directora de la Autoridad Catalana de Protecci髇 de Datos dirige la instituci髇 y ejerce su representaci髇.

2. El director o directora de la Autoridad Catalana de Protecci髇 de Datos, con sujeci髇 al ordenamiento jur韉ico, con plena independencia y objetividad y sin sujeci髇 a mandato imperativo alguno ni a instrucci髇 de ninguna clase, ejerce las funciones que establece el art韈ulo 8 y las que se establezcan por ley o reglamento.

3. El director o directora de la Autoridad Catalana de Protecci髇 de Datos es designado por el Pleno del Parlamento por mayor韆 de tres quintas partes, a propuesta del Consejo Asesor de Protecci髇 de Datos, de entre personas con condici髇 pol韙ica de catalanes, con pleno uso de sus derechos civiles y pol韙icos y con experiencia en materia de protecci髇 de datos. Si no obtiene la mayor韆 requerida, debe someterse a una segunda votaci髇, en la misma sesi髇 del Pleno, en que requiere el voto favorable de la mayor韆 absoluta de los miembros de la c醡ara.

4. Los candidatos a director o directora de la Autoridad Catalana de Protecci髇 de Datos que proponga el Consejo Asesor de Protecci髇 de Datos deben comparecer ante la correspondiente comisi髇 del Parlamento de Catalu馻 para que sus miembros puedan pedir las pertinentes aclaraciones y explicaciones sobre cualquier aspecto relacionado con su formaci髇 acad閙ica, trayectoria profesional o m閞itos alegados.

5. El director o directora de la Autoridad Catalana de Protecci髇 de Datos es elegido por un periodo de cinco a駉s, renovable una sola vez.

6. El director o directora de la Autoridad Catalana de Protecci髇 de Datos cesa por las siguientes causas:

• a) Por expiraci髇 del plazo del mandato.
• b) A petici髇 propia.
• c) Por separaci髇, acordada por el Pleno del Parlamento por mayor韆 de tres quintas partes, por incumplimiento grave de sus obligaciones, incompatibilidad, incapacidad sobrevenida para el ejercicio de sus funciones declarada por sentencia firme o condena firme por delito doloso.

7. El director o directora de la Autoridad Catalana de Protecci髇 de Datos tiene la consideraci髇 de alto cargo, asimilado al de secretario o secretaria general. El cargo, sin perjuicio del r間imen de incompatibilidades de los altos cargos al servicio de la Generalidad, es incompatible con:

• a) El ejercicio de cualquier mandato representativo.
• b) El ejercicio de funciones directivas o ejecutivas en partidos pol韙icos, sindicatos o asociaciones empresariales, o el estar afiliado a ellos.
• c) La pertenencia al Consejo de Garant韆s Estatutarias o al Tribunal Constitucional.
• d) El ejercicio de cualquier cargo pol韙ico o funci髇 administrativa en organismos internacionales, la Uni髇 Europea, el Estado, las comunidades aut髇omas o las entidades locales.
• e) El ejercicio de las carreras judicial, fiscal o militar.
• f) El desarrollo de cualquier actividad profesional, mercantil, industrial o laboral.

Art韈ulo 8 Funciones del director o directora

1. Corresponde al director o directora de la Autoridad Catalana de Protecci髇 de Datos dictar las resoluciones y las instrucciones y aprobar las recomendaciones y los dict醡enes que requiera el ejercicio de las funciones de la Autoridad, y en especial aprobar las instrucciones a que se refiere el art韈ulo 15.

2. Corresponden al director o directora de la Autoridad Catalana de Protecci髇 de Datos, en el 醡bito espec韋ico de las competencias de la Autoridad, las siguientes funciones:

• a) Resolver motivadamente sobre la procedencia o improcedencia de las inscripciones que deban practicarse en el Registro de Protecci髇 de Datos de Catalu馻.
• b) Resolver motivadamente sobre la procedencia o improcedencia de la denegaci髇 del ejercicio de los derechos de oposici髇, acceso, rectificaci髇 o cancelaci髇.
• c) Requerir a los responsables y a los encargados del tratamiento la adopci髇 de las medidas necesarias para la adecuaci髇 del tratamiento de datos personales objeto de investigaci髇 a la legislaci髇 vigente y ordenar, si procede, el cese de los tratamientos y la cancelaci髇 de los ficheros.
• d) Adoptar las medidas, resoluciones e instrucciones necesarias para garantizar las condiciones de seguridad de los ficheros constituidos con finalidades exclusivamente estad韘ticas.
• e) Dictar las instrucciones y recomendaciones necesarias para adecuar los tratamientos de datos personales a los principios de la legislaci髇 vigente en materia de datos personales.
• f) Emitir informe, con car醕ter preceptivo, de los anteproyectos de ley, de los proyectos de disposiciones normativas que elabore el Gobierno por delegaci髇 legislativa y de los proyectos de reglamentos o disposiciones de car醕ter general que afecten a la protecci髇 de datos de car醕ter personal.
• g) Responder a las consultas que la Administraci髇 de la Generalidad, los entes locales y las universidades de Catalu馻 le formulen sobre la aplicaci髇 de la legislaci髇 de protecci髇 de datos de car醕ter personal.
• h) Resolver sobre la adopci髇 de medidas para corregir los efectos de las infracciones.
• i) Proponer el inicio de actuaciones disciplinarias contra los responsables o los encargados del tratamiento, de acuerdo con lo establecido por la legislaci髇 vigente sobre r間imen disciplinario de las administraciones p鷅licas.
• j) Resolver los expedientes sancionadores que sean de su competencia y poner en conocimiento de la Agencia Espa駉la de Protecci髇 de Datos las presuntas infracciones cuya sanci髇 le corresponda.
• k) Ordenar el cese del tratamiento, de la comunicaci髇 il韈ita de datos o la inmovilizaci髇 de los ficheros, cuando proceda.
• l) Proporcionar informaci髇 sobre los derechos de las personas en materia de tratamiento de datos personales.
• m) Cumplir las funciones con relaci髇 a los planes de auditor韆 de la Autoridad a que se refiere el art韈ulo 20.
• n) Atender las peticiones que le formulen los ciudadanos.
• o) Responder a las consultas que le formulen las administraciones.
• p) Elaborar la memoria anual de las actuaciones y actividades de la Autoridad a que se refiere el art韈ulo 13 y comparecer ante la comisi髇 pertinente del Parlamento para informar de su contenido.
• q) Cumplir cualquier otra que le sea encomendada por ley o reglamento.

3. Corresponden al director o directora de la Autoridad Catalana de Protecci髇 de Datos, en los 醡bitos econ髆ico, de contrataci髇 y de recursos humanos de la Autoridad, las siguientes funciones:

• a) Adjudicar y formalizar los contratos que requiera la gesti髇 de la Autoridad y vigilar su cumplimiento y ejecuci髇.
• b) Aprobar los gastos y ordenar los pagos, dentro de los l韒ites de los cr閐itos del presupuesto de gastos de la Autoridad.
• c) Elaborar el anteproyecto de presupuesto de la Autoridad y someterlo a la consideraci髇 del Consejo Asesor de Protecci髇 de Datos.
• d) Aprobar la plantilla de personal de la Autoridad.

Art韈ulo 9 El Consejo Asesor de Protecci髇 de Datos

1. El Consejo Asesor de Protecci髇 de Datos es el 髍gano de asesoramiento y participaci髇 de la Autoridad Catalana de Protecci髇 de Datos y est� constituido por los siguientes miembros:

• a) El presidente o presidenta, que es nombrado por el Consejo de entre sus miembros, una vez efectuada la renovaci髇 ordinaria de los miembros designados por el Parlamento.
• b) Tres personas designadas por el Parlamento, por mayor韆 de tres quintas partes. Si no obtienen la mayor韆 requerida, deben someterse a una segunda votaci髇, en la misma sesi髇 del Pleno, en que se requiere el voto favorable de la mayor韆 absoluta.
• c) Tres personas en representaci髇 de la Administraci髇 de la Generalidad, designadas por el Gobierno.
• d) Dos personas en representaci髇 de la Administraci髇 local de Catalu馻, designadas por el Consejo de Gobiernos Locales.
• e) Una persona experta en el 醡bito de los derechos fundamentales, designada por el Consejo Interuniversitario de Catalu馻.
• f) Una persona experta en inform醫ica, designada por el Consejo Interuniversitario de Catalu馻.
• g) Una persona designada por el Instituto de Estudios Catalanes.
• h) Una persona en representaci髇 de las organizaciones de consumidores y usuarios, designada por el Consejo de las Personas Consumidoras de Catalu馻.
• i) El director o directora del Instituto de Estad韘tica de Catalu馻.
• j) Un funcionario o funcionaria de la Autoridad Catalana de Protecci髇 de Datos, que act鷄 de secretario o secretaria del Consejo.

2. La renovaci髇 de los miembros del Consejo Asesor de Protecci髇 de Datos se lleva a cabo cada cinco a駉s de acuerdo con los estatutos de la Autoridad Catalana de Protecci髇 de Datos.

3. El director o directora de la Autoridad Catalana de Protecci髇 de Datos asiste a las reuniones del Consejo Asesor de Protecci髇 de Datos con voz y sin voto.

Art韈ulo 10 Funciones del Consejo Asesor de Protecci髇 de Datos

1. Las funciones del Consejo Asesor de Protecci髇 de Datos son:

• a) Proponer al Parlamento la persona o personas candidatas a ocupar el puesto de director o directora de la Autoridad.
• b) Emitir informe sobre los proyectos de instrucciones de la Autoridad que le sean sometidos.
• c) Emitir informe sobre el anteproyecto de presupuesto anual de la Autoridad que el director o directora proponga.
• d) Asesorar al director o directora de la Autoridad sobre cuantas cuestiones le sean sometidas.
• e) Elaborar un informe preceptivo previo a la aprobaci髇 de la plantilla del personal de la Autoridad.
• f) Elaborar un informe vinculante sobre el n鷐ero m醲imo de trabajadores de la plantilla de personal eventual de la Autoridad.
• g) Elaborar estudios y propuestas en materia de protecci髇 de datos de car醕ter personal y pedir al director o directora el establecimiento de criterios en la materia.

2. El Consejo Asesor de Protecci髇 de Datos ha de ser informado de:

• a) La actividad de la Autoridad Catalana de Protecci髇 de Datos, por parte del director o directora y de forma peri骴ica.
• b) La memoria anual de la Autoridad.
• c) Los criterios objetivos de los planes de auditor韆 a que se refiere el art韈ulo 20.

3. El Consejo Asesor de Protecci髇 de Datos se rige por las normas que se establezcan por reglamento y, supletoriamente, por las disposiciones vigentes sobre funcionamiento de 髍ganos colegiados de la Administraci髇 de la Generalidad.

Art韈ulo 11 El Registro de Protecci髇 de Datos de Catalu馻

1. El Registro de Protecci髇 de Datos de Catalu馻 se integra en la Autoridad Catalana de Protecci髇 de Datos.

2. Son objeto de inscripci髇 en el Registro de Protecci髇 de Datos de Catalu馻:

• a) Los ficheros de datos personales, de titularidad p鷅lica o privada, incluidos dentro del 醡bito de actuaci髇 de la Autoridad Catalana de Protecci髇 de Datos.
• b) Los c骴igos tipo formulados por las entidades incluidas dentro del 醡bito de actuaci髇 de la Autoridad Catalana de Protecci髇 de Datos.
• c) Las autorizaciones de tratamientos de datos de car醕ter personal previstas en la legislaci髇 vigente.

3. El Gobierno debe establecer por reglamento el procedimiento de inscripci髇 de la creaci髇, la modificaci髇 y la supresi髇 de ficheros en el Registro de Protecci髇 de Datos de Catalu馻, as� como el contenido de los asientos registrales.

4. El Registro de Protecci髇 de Datos de Catalu馻 es de consulta p鷅lica y gratuita. Cualquier persona puede consultar, como m韓imo, la informaci髇 sobre la existencia de un determinado tratamiento de datos de car醕ter personal, las finalidades y la identidad de la persona responsable del tratamiento.

5. La Autoridad Catalana de Protecci髇 de Datos debe establecer los acuerdos de cooperaci髇 necesarios con la Agencia Espa駉la de Protecci髇 de Datos para integrar la informaci髇 registral y mantenerla actualizada.

Art韈ulo 12 Colaboraci髇 con otras instituciones

La Autoridad Catalana de Protecci髇 de Datos puede suscribir convenios de colaboraci髇 con el S韓dic de Greuges, los s韓dicos locales, el Instituto de Estad韘tica de Catalu馻, las universidades y otras instituciones y organismos de defensa de los derechos de las personas.

Art韈ulo 13 Memoria anual

1. La Autoridad Catalana de Protecci髇 de Datos debe elaborar una memoria anual de sus actividades y de las conclusiones de los trabajos y expedientes que ha tramitado.

2. La Autoridad Catalana de Protecci髇 de Datos debe presentar la memoria anual en el Parlamento y dar cuenta de la misma en el marco de la comisi髇 correspondiente, y remitirla tambi閚 al Gobierno, al S韓dic de Greuges y al director o directora de la Agencia Espa駉la de Protecci髇 de Datos.

Art韈ulo 14 Relaciones entre la Autoridad Catalana de Protecci髇 de Datos y el S韓dic de Greuges

Las relaciones entre la Autoridad Catalana de Protecci髇 de Datos y el S韓dic de Greuges son de colaboraci髇 en el 醡bito de sus respectivas competencias.

Art韈ulo 15 Instrucciones

1. El director o directora de la Autoridad Catalana de Protecci髇 de Datos puede aprobar instrucciones para la adecuaci髇 de los ficheros y los tratamientos de datos a los principios y garant韆s que establece la legislaci髇 vigente en materia de protecci髇 de datos.

2. El proyecto de instrucci髇 debe someterse a informaci髇 p鷅lica y a informe del Consejo Asesor de Protecci髇 de Datos. Igualmente, puede ser sometido a informe de la Comisi髇 Jur韉ica Asesora.

3. Las instrucciones a que se refiere el apartado 1 se publican en el Diari Oficial de la Generalitat de Catalunya y en la sede electr髇ica de la Autoridad Catalana de Protecci髇 de Datos.

Art韈ulo 16 Tutela de los derechos de acceso, rectificaci髇, oposici髇 y cancelaci髇

1. Las personas interesadas a las que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, de rectificaci髇, de cancelaci髇 o de oposici髇, o que puedan entender desestimada su solicitud por el hecho de no haber sido resuelta y remitida dentro del plazo establecido, pueden presentar una reclamaci髇 ante la Autoridad Catalana de Protecci髇 de Datos.

2. La Autoridad Catalana de Protecci髇 de Datos debe resolver expresamente sobre la procedencia o improcedencia de la reclamaci髇 a que se refiere el apartado 1 en el plazo de seis meses, previa audiencia de la persona responsable del fichero as� como de las personas interesadas si el resultado del primer tr醡ite de audiencia lo hace necesario. Transcurrido dicho plazo sin que la Autoridad notifique la resoluci髇, se entiende que ha sido desestimada.

3. La resoluci髇 de estimaci髇 total o parcial de la tutela de un derecho ha de establecer el plazo en que este debe hacerse efectivo.

4. Si la solicitud de ejercicio del derecho ante la persona responsable del fichero es estimada, total o parcialmente, pero el derecho no se ha hecho efectivo en la forma y los plazos exigibles de acuerdo con la normativa aplicable, las personas interesadas pueden ponerlo en conocimiento de la Autoridad Catalana de Protecci髇 de Datos para que se lleven a cabo las correspondientes actuaciones sancionadoras.

Art韈ulo 17 Publicidad de los informes y resoluciones

1. La Autoridad Catalana de Protecci髇 de Datos est� obligada a garantizar la confidencialidad de las consultas y reclamaciones de que tenga conocimiento, sin perjuicio del derecho de acceso a la informaci髇 y documentaci髇 administrativas de las personas interesadas.

2. Los dict醡enes, informes y resoluciones de la Autoridad Catalana de Protecci髇 de Datos deben hacerse p鷅licos, una vez notificados a las personas interesadas, previa anonimizaci髇 de los datos de car醕ter personal, sin perjuicio de lo establecido por el apartado 1.

3. De forma excepcional, puede optarse por no publicar las resoluciones sin inter閟 doctrinal alguno o que, pese a la anonimizaci髇, sea aconsejable por causas justificadas evitar su publicidad para impedir hacer reconocibles a las personas que lo solicitan.

Art韈ulo 18 Funciones de control

1. La actividad de control de la Autoridad Catalana de Protecci髇 de Datos se lleva a cabo mediante la potestad de inspecci髇, los planes de auditor韆, la aplicaci髇 del r間imen sancionador, los requerimientos de adecuaci髇 a la legalidad y la potestad de inmovilizaci髇 de ficheros.

2. Los hechos constatados por los funcionarios al servicio de la Autoridad Catalana de Protecci髇 de Datos al llevar a cabo su tarea de control e inspecci髇, si sus actuaciones se formalizan en un documento p鷅lico en que se observen los requisitos legales pertinentes, tienen valor probatorio, sin perjuicio de las pruebas en defensa de los respectivos derechos o intereses que puedan aportar los propios interesados.

Art韈ulo 19 Potestad de inspecci髇

1. La Autoridad Catalana de Protecci髇 de Datos puede inspeccionar los ficheros y los tratamientos de datos personales a que se refiere la presente ley, a fin de obtener todas las informaciones necesarias para el ejercicio de sus funciones. A tal fin, la Autoridad puede solicitar la presentaci髇 o la remisi髇 de documentos y de datos o examinarlos en el lugar donde est閚 depositados, as� como inspeccionar los equipos f韘icos y l骻icos utilizados, para lo qual puede acceder a los locales donde est閚 instalados.

2. Los funcionarios que ejercen la funci髇 inspectora a que se refiere el apartado 1 tienen la consideraci髇 de autoridad p鷅lica en el desarrollo de su actividad y quedan obligados a mantener el secreto sobre las informaciones que conozcan en el ejercicio de las funciones inspectoras, incluso despu閟 de haber cesado en las mismas.

3. En el ejercicio de las funciones de inspecci髇 los funcionarios pueden ser auxiliados por personal no funcionario, si as� lo decide el director o directora de la Autoridad, en funci髇 de los conocimientos de orden t閏nico que puedan ser necesarios para auditar sistemas de informaci髇 durante las tareas de investigaci髇. El personal no funcionario que participa en la actividad inspectora debe hacerlo siguiendo las instrucciones y bajo la supervisi髇 del personal funcionario inspector, y tiene las mismas obligaciones que este, especialmente en cuanto al deber de secreto.

4. Las entidades comprendidas dentro del 醡bito de aplicaci髇 de la presente ley tienen la obligaci髇 de auxiliar, con car醕ter preferente y urgente, a la Autoridad Catalana de Protecci髇 de Datos en sus investigaciones, si esta lo solicita.

Art韈ulo 20 Planes de auditor韆

1. Los planes de auditor韆 de la Autoridad Catalana de Protecci髇 de Datos constituyen un sistema de control preventivo para:

• a) Verificar el cumplimiento de la normativa en materia de protecci髇 de datos de car醕ter personal.
• b) Recomendar o requerir a los responsables de los ficheros y de los tratamientos de datos de car醕ter personal la adopci髇 de las medidas correctoras adecuadas.

2. Corresponde al director o directora de la Autoridad Catalana de Protecci髇 de Datos:

• a) Decidir el contenido de cada plan de auditor韆 y concretar los aspectos y tratamientos que deben ser analizados.
• b) Seleccionar las entidades que deben ser objeto de los planes de auditor韆 mediante criterios objetivos que han de ser p鷅licos.

3. Las entidades a que se refiere la letra b del apartado 2 deben colaborar con la persona responsable de la auditor韆 facilitando la realizaci髇 de las verificaciones oportunas y aportando la informaci髇 y documentaci髇 necesarias.

4. Las conclusiones de los planes de auditor韆 sobre el grado general de cumplimiento y las recomendaciones generales pertinentes deben difundirse p鷅licamente.

5. Si durante el proceso de ejecuci髇 de un plan de auditor韆 la entidad afectada es objeto, previa denuncia, de la incoaci髇 de un expediente sancionador por parte de la Autoridad Catalana de Protecci髇 de Datos como consecuencia de la comisi髇 de una posible infracci髇 por alg鷑 aspecto coincidente o directamente relacionado con el contenido del plan de auditor韆 que se est� llevando a cabo, la entidad debe ser excluida del plan de auditor韆 y debe continuarse la tramitaci髇 del procedimiento sancionador.

6. Los requerimientos a que se refiere la letra b del apartado 1 deben establecer un plazo adecuado para la adopci髇 de las medidas correctoras necesarias por parte de las entidades afectadas. Transcurrido dicho plazo sin que la entidad afectada informe a la Autoridad Catalana de Protecci髇 de Datos sobre las medidas adoptadas, o si estas son insuficientes o inadecuadas, la Autoridad puede iniciar las actuaciones inspectoras oportunas para incoar, si procede, un procedimiento sancionador.

Art韈ulo 21 R間imen sancionador

1. Los responsables de los ficheros y de los tratamientos de datos personales incluidos dentro del 醡bito de actuaci髇 de la Autoridad Catalana de Protecci髇 de Datos y los encargados de los correspondientes tratamientos quedan sujetos al r間imen sancionador establecido por la legislaci髇 estatal de protecci髇 de datos de car醕ter personal. Las referencias a la Agencia Espa駉la de Protecci髇 de Datos o a sus 髍ganos, en cuanto al r間imen de infracciones, deben entenderse hechas a la Autoridad Catalana de Protecci髇 de Datos o a sus 髍ganos, en lo concerniente a su 醡bito competencial.

2. En el caso de infracciones cometidas con relaci髇 a ficheros de titularidad p鷅lica, el director o directora de la Autoridad Catalana de Protecci髇 de Datos debe dictar una resoluci髇 que declare la infracci髇 y establezca las medidas a adoptar para corregir sus efectos. Adem醩, puede proponer, si procede, la iniciaci髇 de actuaciones disciplinarias de acuerdo con lo establecido por la legislaci髇 vigente sobre el r間imen disciplinario del personal al servicio de las administraciones p鷅licas. Dicha resoluci髇 debe notificarse a la persona responsable del fichero o del tratamiento, a la encargada del tratamiento, si procede, al 髍gano del que dependan y a las personas afectadas, si las hay.

3. En el caso de infracciones cometidas con relaci髇 a ficheros de titularidad privada, la resoluci髇 que declare la infracci髇 debe imponer las sanciones previstas por la legislaci髇 de protecci髇 de datos y las medidas a adoptar para corregir los efectos de la infracci髇.

4. El director o directora de la Autoridad Catalana de Protecci髇 de Datos debe informar al s韓dic o s韓dica de greuges de las actuaciones que haga a consecuencia de una solicitud del mismo y debe comunicarle las resoluciones sancionadoras que dicte con relaci髇 a dichas actuaciones.

Art韈ulo 22 Procedimiento sancionador

1. El Gobierno debe establecer por decreto el procedimiento para la determinaci髇 de las infracciones y la imposici髇 de sanciones.

2. La denuncia que inicia un procedimiento sancionador debe formalizarse mediante escrito razonado y estar debidamente firmada.

3. La persona denunciante debe identificarse en el momento de hacer la denuncia a que se refiere el apartado 2. Sin embargo, puede solicitar de forma razonada que su identidad no sea revelada, previa ponderaci髇 de los intereses en conflicto por la Autoridad Catalana de Protecci髇 de Datos, cuando haya motivos fundamentados y leg韙imos relativos a una situaci髇 personal concreta que as� lo justifique.

4. La persona denunciante tiene derecho a que le sean comunicadas las actuaciones que se deriven de su denuncia, sin perjuicio de los derechos que puedan corresponderle si tambi閚 es persona interesada.

Art韈ulo 23 Medidas provisionales

En el momento de la incoaci髇 o durante la tramitaci髇 del procedimiento sancionador, el director o directora de la Autoridad Catalana de Protecci髇 de Datos puede adoptar, de forma motivada, las medidas provisionales que considere necesarias para asegurar la eficacia de la resoluci髇 que finalmente pueda recaer y para conseguir la protecci髇 provisional del derecho a la protecci髇 de datos de las personas afectadas. Con car醕ter previo, la Autoridad debe dar audiencia a las entidades afectadas, excepto si concurren circunstancias de urgencia que puedan hacer perder la finalidad de la medida. La resoluci髇 que adopte la medida es susceptible de los recursos procedentes.

Art韈ulo 24 Cumplimiento de la resoluci髇 del procedimiento sancionador

1. En las infracciones declaradas respecto a ficheros de titularidad p鷅lica, las personas o entidades que hayan sido declaradas responsables de la infracci髇 deben comunicar a la Autoridad Catalana de Protecci髇 de Datos, en el plazo que establece la resoluci髇, la adopci髇 de las medidas y actuaciones a que se refiere el apartado 2 del art韈ulo 25.

2. En las sanciones impuestas por infracciones cometidas respecto a ficheros de titularidad privada, el cumplimiento de la sanci髇 debe llevarse a cabo en el plazo establecido por la legislaci髇 vigente. Dentro de este plazo, la entidad sancionada puede solicitar, de forma razonada, el fraccionamiento del pago. El director o directora de la Autoridad Catalana de Protecci髇 de Datos debe resolver la solicitud, de acuerdo con lo establecido por la normativa reguladora de la recaudaci髇 de los ingresos p鷅licos.

3. Las personas o entidades sancionadas a quienes se haya impuesto alguna medida correctora de acuerdo con lo establecido por el art韈ulo 25 deben comunicar a la Autoridad Catalana de Protecci髇 de Datos, en el plazo que establece la resoluci髇, las medidas adoptadas.

Art韈ulo 25 Requerimientos de adecuaci髇 y potestad de inmovilizaci髇

1. En los supuestos, constitutivos de infracci髇 muy grave, de utilizaci髇 o de comunicaci髇 il韈ita de datos personales en que se atente gravemente contra los derechos fundamentales y las libertades p鷅licas de los ciudadanos o se impida su ejercicio, el director o directora de la Autoridad Catalana de Protecci髇 de Datos puede exigir a los responsables de los ficheros de datos personales el cese de la utilizaci髇 o comunicaci髇 il韈ita de datos personales.

2. Si el requerimiento a que se refiere el apartado 1 no es atendido, el director o directora de la Autoridad Catalana de Protecci髇 de Datos puede, mediante resoluci髇 motivada, inmovilizar los ficheros de datos personales, con la 鷑ica finalidad de restaurar los derechos de las personas afectadas. En este supuesto, la inmovilizaci髇 queda sin efecto de no acordar la Autoridad, en el plazo de quince d韆s, la incoaci髇 de un procedimiento sancionador y ratificarse la medida.

Art韈ulo 26 R間imen jur韉ico

1. La Autoridad Catalana de Protecci髇 de Datos, en el ejercicio de sus funciones, act鷄 de conformidad con lo dispuesto por la presente ley, sus disposiciones de desarrollo y la legislaci髇 reguladora del r間imen jur韉ico de las administraciones p鷅licas y el procedimiento administrativo aplicable a la Administraci髇 de la Generalidad.

2. Las resoluciones del director o directora de la Autoridad Catalana de Protecci髇 de Datos agotan la v韆 administrativa y son susceptibles de recurso contencioso-administrativo, sin perjuicio de los recursos administrativos que procedan.

Art韈ulo 27 R間imen de personal

1. La Autoridad Catalana de Protecci髇 de Datos, en el ejercicio de su potestad de autoorganizaci髇 y de acuerdo con los cr閐itos consignados en los presupuestos de la Generalidad, aprueba la relaci髇 de puestos de trabajo de los 髍ganos y servicios que la integran y que han de ser ocupados por personal funcionario, laboral o eventual, e informa de ello al Parlamento.

2. Al personal al servicio de la Autoridad Catalana de Protecci髇 de Datos se le aplica a todos los efectos la normativa que regula el estatuto del personal al servicio de la Administraci髇 de la Generalidad en cuanto al r間imen y la normativa de ordenaci髇 de la ocupaci髇 p鷅lica.

3. Los puestos de trabajo que comportan el ejercicio de potestades p鷅licas se reservan a personal funcionario.

4. Los puestos de trabajo considerados de confianza o de asesoramiento especial no reservado a personal funcionario y que figuran con este car醕ter en la correspondiente relaci髇 de puestos de trabajo son desempe馻dos por personal eventual, cuyo n鷐ero m醲imo fija el Consejo Asesor de Protecci髇 de Datos.

5. La Autoridad Catalana de Protecci髇 de Datos ejerce la potestad disciplinaria respecto al personal al servicio de la instituci髇.

6. El personal al servicio de la Autoridad Catalana de Protecci髇 de Datos tiene el deber de secreto sobre las informaciones que conozca en el ejercicio de sus funciones, incluso despu閟 de haber cesado en su ejercicio.

Art韈ulo 28 R間imen econ髆ico y de contrataci髇

1. Para el cumplimiento de sus finalidades, la Autoridad Catalana de Protecci髇 de Datos cuenta con los siguientes bienes y recursos econ髆icos:

• a) Las asignaciones anuales de los presupuestos de la Generalidad.
• b) Los bienes y derechos que constituyen su patrimonio, as� como los productos y rentas de los mismos.
• c) El producto de las sanciones que imponga en el ejercicio de sus competencias.
• d) El producto de las tasas y dem醩 ingresos p鷅licos devengados por su actividad.
• e) Cualquier otro recurso econ髆ico que legalmente se le pueda atribuir.

2. ...

LE0000548385_20240315 N鷐ero 2 del art韈ulo 28 derogado por la letra b) de la disposici髇 derogatoria de la Ley [CATALU袮] 3/2015, 11 marzo, de medidas fiscales, financieras y administrativas (獶.O.G.C.� 13 marzo).Vigencia: 14 marzo 2015

3. La Autoridad Catalana de Protecci髇 de Datos debe elaborar su propuesta de anteproyecto de presupuesto de ingresos y de gastos de acuerdo con las normas que dicte el departamento competente en materia de econom韆 y finanzas para elaborar los presupuestos de la Generalidad, y debe remitirlo al departamento mediante el que se relaciona con el Gobierno para que este, sobre la base de esta propuesta, formule el anteproyecto y tramite su inclusi髇 en el proyecto de ley de presupuestos de la Generalidad.

LE0000478130_20240315 N鷐ero 3 del art韈ulo 28 redactado por el art韈ulo 68 de la Ley [CATALU袮] 5/2012, 20 marzo, de medidas fiscales, financieras y administrativas y de creaci髇 del impuesto sobre las estancias en establecimientos tur韘ticos (獶.O.G.C.� 23 marzo).Vigencia: 24 marzo 2012

4. La Autoridad Catalana de Protecci髇 de Datos est� sometida al control financiero de la Intervenci髇 General de la Generalidad y al r間imen de contabilidad p鷅lica.

5. El r間imen jur韉ico de contrataci髇 de la Autoridad Catalana de Protecci髇 de Datos es el establecido por la legislaci髇 sobre contratos del sector p鷅lico.

6. El r間imen patrimonial de la Autoridad Catalana de Protecci髇 de Datos es el establecido por la normativa que regula el patrimonio de la Administraci髇 de la Generalidad.

Primera Sucesi髇 de la Agencia Catalana de Protecci髇 de Datos

1. La Autoridad Catalana de Protecci髇 de Datos se subroga en la posici髇 jur韉ica de la Agencia Catalana de Protecci髇 de Datos en cuanto a los bienes, derechos y obligaciones de cualquier tipo de que fuera titular la Agencia.

2. Las referencias hechas en el ordenamiento jur韉ico a la Agencia Catalana de Protecci髇 de Datos deben entenderse hechas a la Autoridad Catalana de Protecci髇 de Datos.

Segunda Procedimiento sancionador

Mientras el Gobierno no apruebe el decreto que regula el procedimiento sancionador en materia de protecci髇 de datos, contin鷄 siendo aplicable el procedimiento establecido por el Decreto 278/1993, de 9 de noviembre, sobre procedimiento sancionador de aplicaci髇 a los 醡bitos de competencia de la Generalidad.

Tercera Vigencia del Estatuto de la Agencia Catalana de Protecci髇 de Datos

Mientras no entren en vigor los estatutos de la Autoridad Catalana de Protecci髇 de Datos, sigue siendo de aplicaci髇, en todo lo que no se oponga a la presente ley, el Estatuto de la Agencia Catalana de Protecci髇 de Datos, aprobado por el Decreto 48/2003, de 20 de febrero.

Disposici髇 derogatoria

Queda derogada la Ley 5/2002, de 19 de abril, de la Agencia Catalana de Protecci髇 de Datos.

LE0000171796_20020430

Primera Estatutos de la Autoridad

En el plazo de seis meses a contar desde la entrada en vigor de la presente ley, el Gobierno debe aprobar los estatutos de la Autoridad Catalana de Protecci髇 de Datos.

Segunda Desarrollo de los procedimientos

Se habilita al Gobierno para la regulaci髇 de los procedimientos necesarios para el ejercicio de las funciones atribuidas a la Autoridad Catalana de Protecci髇 de Datos, sin perjuicio de la competencia de la Autoridad para concretar mediante instrucci髇 aquellos aspectos en que sea necesario.

Tercera Creaci髇, modificaci髇 y supresi髇 de ficheros

1. Los consejeros de la Generalidad, dentro del 醡bito de sus respectivas competencias, quedan habilitados para crear, modificar y suprimir, mediante orden, los ficheros de sus departamentos o de los entes p鷅licos vinculados a ellos o que dependan de los mismos y los ficheros de los consorcios en que la representaci髇 de la Administraci髇 de la Generalidad en los 髍ganos de gobierno sea mayoritaria.

2. Las entidades de derecho p鷅lico dotadas de especial independencia o autonom韆 quedan habilitadas para ejercer la competencia de crear, modificar y suprimir ficheros.