• Expandir / Contraer 韓dice sistem醫ico
• PRE罬BULO
• CAP蚑ULO I.� Disposiciones generales
  • Art韈ulo 1 燙reaci髇 de la Agencia Catalana de Protecci髇 de Datos
  • Art韈ulo 2 燦aturaleza jur韉ica
  • Art韈ulo 3 犃mbito de actuaci髇
• CAP蚑ULO II.� Competencias y funciones
  • Art韈ulo 4 燙ompetencias
  • Art韈ulo 5 燜unciones
  • Art韈ulo 6 燤emoria anual
  • Art韈ulo 7 燭utela de los derechos
  • Art韈ulo 8 燩otestad de inspecci髇
• CAP蚑ULO III.� R間imen jur韉ico, econ髆ico y de personal
  • Art韈ulo 9 燫間imen jur韉ico
  • Art韈ulo 10 燫間imen de personal
  • Art韈ulo 11 燫間imen econ髆ico y de contrataci髇
• CAP蚑ULO IV.� Los 髍ganos de la Agencia Catalana de Protecci髇 de Datos
  • Art韈ulo 12 燣os 髍ganos de gobierno
  • Art韈ulo 13 燛l director o directora
  • Art韈ulo 14 燛l Consejo Asesor de Protecci髇 de Datos de Catalu馻
  • Art韈ulo 15 燛l Registro de Protecci髇 de Datos de Catalu馻
• CAP蚑ULO V.� Infracciones y sanciones
  • Art韈ulo 16 燫esponsabilidades
  • Art韈ulo 17 燩rocedimiento sancionador
  • Art韈ulo 18 燩otestad de inmovilizaci髇
• DISPOSICIONES ADICIONALES
  • Primera 燜icheros automatizados de datos personales
  • Segunda 燜icheros y tratamientos de datos personales no automatizados
  • Tercera 燙reaci髇, modificaci髇 y supresi髇 de ficheros
  • Cuarta 燙ompetencias del S韓dic de Greuges
  • Quinta 燜icheros inscritos en el Registro del Estado
• DISPOSICIONES FINALES
  • Primera 燛statuto de la Agencia
  • Segunda 燙onstituci髇 del Consejo Asesor de Protecci髇 de Datos
  • Tercera 燛ntrada en vigor

Art韈ulo 1 Creaci髇 de la Agencia Catalana de Protecci髇 de Datos

Se crea la autoridad Agencia Catalana de Protecci髇 de Datos con el objeto de velar por el respeto de los derechos fundamentales y las libertades p鷅licas de los ciudadanos en todo lo que concierne a las operaciones realizadas mediante procesos automatizados o manuales de datos personales, dentro del 醡bito de actuaci髇 que la presente Ley le reconoce, y de acuerdo con las competencias y funciones que le sean encomendadas.

Art韈ulo 2 Naturaleza jur韉ica

1. La Agencia Catalana de Protecci髇 de Datos es una instituci髇 de derecho p鷅lico, con personalidad jur韉ica propia y plena capacidad de obrar para el cumplimiento de sus fines, que act鷄 con objetividad y plena independencia de las administraciones p鷅licas en el ejercicio de sus funciones.

2. La Agencia Catalana de Protecci髇 de Datos se relaciona con el Gobierno mediante el departamento que se determine por reglamento.

Art韈ulo 3 羗bito de actuaci髇

1. La Agencia Catalana de Protecci髇 de Datos ejerce su autoridad de control sobre los tratamientos de datos personales llevados a cabo por la Generalidad de Catalu馻, por los entes que integran la Administraci髇 local y por las universidades en el 醡bito territorial de Catalu馻, por los organismos y las entidades aut髇omas que dependen de la Administraci髇 de la Generalidad o de los entes locales y por los consorcios de los cuales forman parte, de conformidad con lo que establecen la Ley org醤ica 15/1999, de 13 de diciembre, de protecci髇 de datos de car醕ter personal, y las disposiciones que la desarrollan.

2. La Agencia Catalana de Protecci髇 de Datos tambi閚 ejerce sus competencias con relaci髇 a los ficheros creados por las administraciones, los organismos y las entidades a que se refiere el apartado 1 cuando sean gestionados por entidades p鷅licas o privadas en la prestaci髇 de servicios p鷅licos, sean o no concesionarias de 閟tos, o por asociaciones o fundaciones, o por las sociedades civiles o mercantiles en las cuales la Generalidad o los entes locales tengan la participaci髇 mayoritaria del capital, cuando llevan a cabo actividades por cuenta de una administraci髇 p鷅lica

Art韈ulo 4 Competencias

1. Para el cumplimiento de las finalidades que la presente Ley le asigna y dentro de su 醡bito de actuaci髇, corresponden a la Agencia Catalana de Protecci髇 de Datos las competencias de registro, control, inspecci髇, sanci髇 y resoluci髇, as� como la adopci髇 de propuestas e instrucciones.

2. Para ejercer sus competencias, la Agencia Catalana de Protecci髇 de Datos puede suscribir convenios de colaboraci髇 con otros organismos similares de 醡bito auton髆ico o estatal o con los 髍ganos de las administraciones p鷅licas que tengan encomendadas competencias en materia estad韘tica y de tratamiento de datos personales.

Art韈ulo 5 Funciones

1. Corresponden a la Agencia Catalana de Protecci髇 de Datos las funciones siguientes:

• a) Velar por el cumplimiento de la legislaci髇 vigente sobre protecci髇 de datos de car醕ter personal y controlar su aplicaci髇, especialmente en lo que se refiere a los derechos de informaci髇, acceso, rectificaci髇, cancelaci髇 y oposici髇.
• b) Velar por el cumplimiento de las disposiciones que la Ley de estad韘tica de Catalu馻 establece respecto a la recogida de datos estad韘ticos y al secreto estad韘tico, y adoptar las medidas correspondientes para garantizar las condiciones de seguridad de los ficheros constituidos con finalidades exclusivamente estad韘ticas, salvo lo que se refiere a las transferencias internacionales de datos. A tales efectos, la Agencia, dentro de su 醡bito de competencias, puede adoptar instrucciones y resoluciones dirigidas a los 髍ganos administrativos y puede solicitar la colaboraci髇 del Instituto de Estad韘tica de Catalu馻, cuando proceda.
• c) Dictar, si procede y sin perjuicio de las competencias de otros 髍ganos, las instrucciones necesarias para adecuar los tratamientos de datos personales a los principios de la legislaci髇 vigente en materia de protecci髇 de datos de car醕ter personal.V閍se la Instrucci髇 [CATALU袮] 1/2009, 10 febrero, sobre el tratamiento de datos de car醕ter personal mediante c醡aras con fines de videovigilancia (獶.O.G.C.� 19 febrero).
• d) Requerir a los responsables y a los encargados del tratamiento la adopci髇 de las medidas necesarias para la adecuaci髇 del tratamiento de datos personales objeto de investigaci髇 a la legislaci髇 vigente en materia de protecci髇 de datos de car醕ter personal y, en su caso, ordenar el cese de los tratamientos y la cancelaci髇 de los ficheros, excepto en lo que se refiere a las transferencias internacionales de datos.
• e) Proporcionar informaci髇 sobre los derechos de las personas en materia de tratamiento de datos personales.
• f) Atender las peticiones y las reclamaciones formuladas por las personas afectadas.
• g) Obtener de los responsables de los ficheros la ayuda y la informaci髇 que considere necesarias para el ejercicio de sus funciones.
• h) Ejercer la potestad de inspecci髇 en los t閞minos establecidos por el art韈ulo 8, excepto en lo que se refiere a las transferencias internacionales de datos.
• i) Ejercer la potestad sancionadora en los t閞minos establecidos por el cap韙ulo V.
• j) Informar, con car醕ter preceptivo, sobre los proyectos de disposiciones de car醕ter general de la Generalidad de Catalu馻 en materia de protecci髇 de datos de car醕ter personal.
• k) Responder a consultas que la Administraci髇 de la Generalidad, los entes locales y las universidades de Catalu馻 le formulen sobre la aplicaci髇 de la legislaci髇 de protecci髇 de datos de car醕ter personal y colaborar con estas administraciones p鷅licas en la difusi髇 de las obligaciones derivadas de dicha legislaci髇.
• l) Todas las dem醩 que le sean atribuidas de acuerdo con las leyes.

2. La Agencia ha de colaborar con el S韓dic de Greuges as� como con la Agencia de Protecci髇 de Datos del Estado y las dem醩 instituciones y organismos de defensa de los derechos de las personas.

3. Las Administraciones, los organismos, las entidades aut髇omas, los consorcios y las sociedades comprendidas dentro del 醡bito de aplicaci髇 de la presente Ley tienen la obligaci髇 de auxiliar, con car醕ter preferente y urgente, a la Agencia Catalana de Protecci髇 de Datos en sus investigaciones, si 閟ta se lo pide.

Art韈ulo 6 Memoria anual

1. La Agencia Catalana de Protecci髇 de Datos ha de elaborar una memoria anual que refleje sus actividades, as� como las conclusiones de sus trabajos y de los expedientes que haya tramitado.

2. La memoria anual se ha de presentar ante el Parlamento. La memoria tambi閚 se ha de remitir al Gobierno, al S韓dic de Greuges y al director o directora de la Agencia de Protecci髇 de Datos del Estado.

Art韈ulo 7 Tutela de los derechos

1. Cualquier persona puede conocer la existencia de los tratamientos de datos personales incluidos dentro del 醡bito de aplicaci髇 de la presente Ley, as� como las finalidades y la identidad de los responsables de dichos tratamientos, mediante la correspondiente consulta gratuita al Registro de Protecci髇 de Datos de Catalu馻.

2. Las personas interesadas a las cuales se deniegue, total o parcialmente, el ejercicio de los derechos de oposici髇, de acceso, de rectificaci髇 o de cancelaci髇, pueden ponerlo en conocimiento de la Agencia Catalana de Protecci髇 de Datos, que ha de resolver expresamente sobre la procedencia o improcedencia de la denegaci髇 en el plazo de tres meses.

3. La Agencia Catalana de Protecci髇 de Datos queda obligada a garantizar el secreto de las consultas y reclamaciones de las cuales tenga conocimiento.

Art韈ulo 8 Potestad de inspecci髇

1. La Agencia Catalana de Protecci髇 de Datos puede inspeccionar los ficheros de datos personales a los cuales se refiere la presente Ley, a fin de obtener todas las informaciones necesarias para el ejercicio de sus funciones. Con esta finalidad, puede solicitar la presentaci髇 o la remisi髇 de documentos y de datos o examinarlos en el lugar donde est閚 depositados, as� como inspeccionar los equipos f韘icos y l骻icos utilizados, para lo cual puede acceder a los locales donde est閚 instalados.

2. Los funcionarios que ejercen esta funci髇 inspectora tienen la consideraci髇 de autoridad p鷅lica en el desarrollo de su actividad y quedan obligados a mantener el secreto sobre las informaciones que conozcan en el ejercicio de las funciones inspectoras, incluso despu閟 de haber cesado en las mismas.

Art韈ulo 9 R間imen jur韉ico

1. En el ejercicio de sus funciones, la Agencia Catalana de Protecci髇 de Datos act鷄 de conformidad con lo que dispone la presente Ley, las disposiciones que la desarrollan y la legislaci髇 que regula el r間imen jur韉ico de las administraciones p鷅licas y el procedimiento administrativo aplicable a la Generalidad.

2. Las resoluciones del director o directora de la Agencia Catalana de Protecci髇 de Datos ponen fin a la v韆 administrativa y son susceptibles de recurso contencioso administrativo.

3. El personal de la Agencia Catalana de Protecci髇 de Datos tiene el deber de secreto sobre las informaciones que conozca en el ejercicio de sus funciones, incluso despu閟 de haber dejado de ejercerlas.

Art韈ulo 10 R間imen de personal

1. Los puestos de trabajo de los 髍ganos y los servicios que integran la Agencia Catalana de Protecci髇 de Datos han de ser ocupados por personal sujeto a derecho administrativo o laboral.

2. Los puestos de trabajo que comportan el ejercicio de potestades p鷅licas se reservan a personal funcionario.

3. Los puestos de trabajo que comportan el ejercicio de la funci髇 de asesoramiento en derecho, representaci髇 y defensa judicial en el interior de la Agencia se reservan a funcionarios del Cuerpo de Abogados de la Generalidad de Catalu馻.

Art韈ulo 11 R間imen econ髆ico y de contrataci髇

1. Para el cumplimiento de sus finalidades, la Agencia Catalana de Protecci髇 de Datos cuenta con los bienes y los recursos econ髆icos siguientes:

• a) Las asignaciones anuales de los presupuestos de la Generalidad.
• b) Los bienes y los derechos que constituyen su patrimonio, y sus productos y rentas.
• c) Cualesquiera otros que legalmente se le puedan atribuir.

2. La Agencia ha de elaborar y aprobar anualmente su anteproyecto de presupuesto, que ha de ser remitido al Gobierno para su integraci髇, en una secci髇 espec韋ica, en los presupuestos de la Generalidad.

3. La Agencia est� sometida al control financiero de la Intervenci髇 General de la Generalidad y al r間imen de contabilidad p鷅lica.

4. El r間imen jur韉ico de contrataci髇 de la Agencia es el que establece la legislaci髇 sobre contratos de las administraciones p鷅licas.

5. El r間imen patrimonial de la Agencia es el establecido para el patrimonio de la Administraci髇 de la Generalidad.

Art韈ulo 12 Los 髍ganos de gobierno

Los 髍ganos de gobierno de la Agencia Catalana de Protecci髇 de Datos son el director o directora y el Consejo Asesor sobre Protecci髇 de Datos de Catalu馻.

La estructura de la Agencia se ha de determinar por reglamento.

Art韈ulo 13 El director o directora

1. El director o directora de la Agencia Catalana de Protecci髇 de Datos dirige la Agencia, ejerce su representaci髇 y tiene atribuidas las funciones que por reglamento se determinen. Es nombrado por el Gobierno, a propuesta de los miembros del Consejo Asesor sobre Protecci髇 de Datos de Catalu馻, por un per韔do de cuatro a駉s, y puede ser renovado.

2. El director o directora de la Agencia ejerce sus funciones con plena independencia y objetividad sin sujeci髇 a ning鷑 mandado imperativo ni a instrucci髇. Sin embargo, ha de o韗 las propuestas que le haga el Consejo Asesor relativas al ejercicio de sus funciones y en el supuesto de que no las tenga en cuenta lo ha de motivar.

3. El director o directora cesa por las causas siguientes:

• a) Por expiraci髇 del plazo del mandato.
• b) A petici髇 propia.
• c) Por separaci髇 acordada por el Gobierno, previa instrucci髇 del correspondiente expediente, a propuesta de las tres cuartas partes de los miembros del Consejo Asesor, por incumplimiento de sus obligaciones, incompatibilidad, incapacidad sobrevenida para el ejercicio de sus funciones o condena por delito doloso.

4. El director o directora de la Agencia tiene la consideraci髇 de alto cargo, asimilado al de secretario general, y est� sometido al r間imen de incompatibilidades de los altos cargos de la Generalidad de Catalu馻.

5. Anualmente, el director o directora de la Agencia ha de comparecer ante la comisi髇 pertinente para informar al Parlamento de su actuaci髇.

Art韈ulo 14 El Consejo Asesor de Protecci髇 de Datos de Catalu馻

1. El director o directora de la Agencia es asesorado por el Consejo Asesor de Protecci髇 de Datos de Catalu馻, el cual tiene las funciones de asesoramiento, consulta, fijaci髇 de criterios y estudio, de acuerdo con lo que se determine por v韆 reglamentaria.

2. El Consejo Asesor de Protecci髇 de Datos est� constituido por los miembros siguientes:

• a) Tres vocales designados por el Parlamento, por una mayor韆 de dos tercios al inicio de cada legislatura.
• b) Tres representantes de la Administraci髇 de la Generalidad, designados por el Gobierno.
• c) Dos representantes de la Administraci髇 local de Catalu馻, propuestos por las entidades asociativas de entes locales.
• d) Una persona experta en el 醡bito de los derechos fundamentales, propuesta por el Consejo Interuniversitario de Catalu馻.
• e) Una persona experta en inform醫ica, propuesta por el Consejo Interuniversitario de Catalu馻.
• f) Un vocal en representaci髇 del Instituto de Estudios Catalanes.
• g) Un vocal en representaci髇 de los consumidores y usuarios, propuesto por las organizaciones de consumidores m醩 representativas.
• h) El director o directora del Instituto de Estad韘tica de Catalu馻.

3. El presidente o presidenta del Consejo es nombrado por el presidente o presidenta de la Generalidad, a propuesta del titular del departamento con el cual se relaciona la Agencia, de entre una terna presentada por el Consejo Asesor entre sus miembros. Act鷄 de secretario un funcionario de la Agencia Catalana de Protecci髇 de Datos.

4. El director o directora de la Agencia asiste a las reuniones del Consejo Asesor, con voz y sin voto

5. El Consejo Asesor se rige por las normas que se establecen por reglamento y, supletoriamente, por las disposiciones vigentes sobre funcionamiento de 髍ganos colegiados.

Art韈ulo 15 El Registro de Protecci髇 de Datos de Catalu馻

1. El Registro de Protecci髇 de Datos de Catalu馻 es un 髍gano integrado en la Agencia Catalana de Protecci髇 de Datos.

2. Son objeto de inscripci髇 en el Registro de Protecci髇 de Datos de Catalu馻:

• a) Los ficheros de datos personales incluidos en el 醡bito de aplicaci髇 de la Ley org醤ica 15/1999, de 13 de diciembre, de protecci髇 de datos de car醕ter personal, que sean de titularidad de la Generalidad de Catalu馻, de los entes que integran la Administraci髇 local en el 醡bito territorial de Catalu馻 y de los dem醩 organismos y entidades a que se refiere el art韈ulo 3, as� como las datos relativos a estos ficheros que sean necesarios para el ejercicio de los derechos de informaci髇, de acceso, de rectificaci髇, de cancelaci髇 y de oposici髇.
• b) Los c骴igos tipo definidos por el art韈ulo 32 de la Ley org醤ica 15/1999, de 13 de diciembre, de protecci髇 de datos de car醕ter personal, formulados por la Generalidad de Catalu馻 o por los entes que integran la Administraci髇 local en el 醡bito territorial de Catalu馻.

3. Se ha de establecer por reglamento el procedimiento de inscripci髇 en el Registro de Protecci髇 de Datos de Catalu馻, su contenido, la modificaci髇, la cancelaci髇, las reclamaciones, los recursos y los dem醩 aspectos pertinentes.

4. El Registro de Protecci髇 de Datos de Catalu馻 ha de establecer los acuerdos de cooperaci髇 necesarios con el Registro General de Protecci髇 de Datos del Estado a efectos de integrar la informaci髇 registral y de mantenerla actualizada.

Art韈ulo 16 Responsabilidades

1. Los responsables de los ficheros de datos personales incluidos dentro del 醡bito de aplicaci髇 de la presente Ley y los encargados de los tratamientos correspondientes est醤 sujetos al r間imen sancionador que establece el T韙ulo VII de la Ley org醤ica 15/1999, de 13 de diciembre, de protecci髇 de datos de car醕ter personal.

2. En caso de comisi髇 de alguna de las infracciones que establece el art韈ulo 44 de la Ley org醤ica 15/1999, de 13 de diciembre, de protecci髇 de datos de car醕ter personal, el director o directora de la Agencia Catalana de Protecci髇 de Datos ha de dictar una resoluci髇 para establecer las medidas a adoptar a fin de corregir los efectos de la infracci髇. Esta resoluci髇 ha de notificarse al responsable y al encargado del fichero de datos personales, al 髍gano del cual dependan y a las personas afectadas, si las hay. Adem醩, el director o directora de la Agencia, a iniciativa propia o a propuesta del Consejo Asesor de Protecci髇 de Datos, puede proponer, si procede, la iniciaci髇 de actuaciones disciplinarias de acuerdo con lo que establece la legislaci髇 vigente sobre r間imen disciplinario de las administraciones p鷅licas.

3. Los responsables y los encargados de los ficheros de datos personales han de comunicar a la Agencia las resoluciones adoptadas consiguientes a las medidas y las actuaciones a que se refiere el apartado 2.

4. El director o directora de la Agencia ha de comunicar al S韓dic de Greuges las actuaciones que haga y las resoluciones que dicte al amparo de lo que disponen los apartados anteriores.

Art韈ulo 17 Procedimiento sancionador

1. El procedimiento para la determinaci髇 de las infracciones y la imposici髇 de sanciones es el establecido por el Decreto 278/1993, de 9 de noviembre, sobre procedimiento sancionador de aplicaci髇 a los 醡bitos de competencia de la Generalidad.

2. Las resoluciones del director o directora de la Agencia Catalana de Protecci髇 de Datos en materia sancionadora agotan la v韆 administrativa.

Art韈ulo 18 Potestad de inmovilizaci髇

En los supuestos, constitutivos de infracci髇 muy grave, de utilizaci髇 o de comunicaci髇 il韈ita de datos personales con que se atente gravemente contra los derechos fundamentales y las libertades p鷅licas de los ciudadanos o se impida su ejercicio, el director o directora de la Agencia Catalana de Protecci髇 de Datos puede, adem醩 de ejercer la potestad sancionadora, exigir a los responsables de los ficheros de datos personales el cese de la utilizaci髇 o la comunicaci髇 il韈ita de datos personales. Si este requerimiento no es atendido tambi閚 puede, mediante una resoluci髇 motivada, inmovilizar los ficheros de datos personales, con la 鷑ica finalidad de restaurar los derechos de las personas afectadas.

Primera Ficheros automatizados de datos personales

En el plazo de tres meses a partir de la constituci髇 del Consejo Asesor de Protecci髇 de Datos de Catalu馻, ha de formalizarse la inscripci髇 en el Registro de Protecci髇 de Datos de Catalu馻 de los ficheros automatizados de datos personales de titularidad de la Generalidad de Catalu馻 y de titularidad de los entes que integran la Administraci髇 local dentro del 醡bito territorial de Catalu馻 que exist韆n antes de la promulgaci髇 de la presente Ley.

Segunda Ficheros y tratamientos de datos personales no automatizados

Los ficheros y los tratamientos de datos personales no automatizados de titularidad de la Generalidad de Catalu馻 y de los entes que integran la Administraci髇 local dentro del 醡bito territorial de Catalu馻 han de formalizar su inscripci髇 en el Registro de Protecci髇 de Datos de Catalu馻 en el plazo de dos a駉s a contar desde la entrada en vigor de la presente Ley, sin perjuicio de que las personas interesadas puedan ejercer los derechos de acceso, rectificaci髇 y cancelaci髇.

Tercera Creaci髇, modificaci髇 y supresi髇 de ficheros

Los consejeros de la Generalidad, dentro del 醡bito de sus competencias respectivas, quedan habilitados para la creaci髇, la modificaci髇 y la supresi髇, mediante orden, de los ficheros que sean pertinentes.

Cuarta Competencias del S韓dic de Greuges

El ejercicio de las funciones de la Agencia Catalana de Protecci髇 de Datos se entiende que es sin perjuicio de las competencias del S韓dic de Greuges.

Quinta Ficheros inscritos en el Registro del Estado

En el plazo de tres meses a partir de la constituci髇 del Consejo Asesor, la Agencia Catalana de Protecci髇 de Datos ha de solicitar a la Agencia de Protecci髇 de Datos del Estado toda la informaci髇 respecto a los ficheros inscritos en el su Registro General que sean de titularidad de las entidades que integran la Administraci髇 local de Catalu馻.

Primera Estatuto de la Agencia

En el plazo de tres meses a contar desde la entrada en vigor de la presente Ley, el Gobierno ha de dictar las disposiciones necesarias para la aprobaci髇 de un estatuto de la Agencia Catalana de Protecci髇 de Datos.

Segunda Constituci髇 del Consejo Asesor de Protecci髇 de Datos

El Consejo Asesor de Protecci髇 de Datos ha de constituirse en el plazo de cuatro meses, a contar desde la entrada en vigor de la presente Ley.

Tercera Entrada en vigor

La presente Ley entra en vigor al d韆 siguiente de su publicaci髇 en el Diari Oficial de la Generalitat de Catalunya