T'interessa

Estructura i funcions

Estructura i funcions

La ORDRE 1/2021, de 20 d’abril, de la consellera de Participació, Transparència, Cooperació i Qualitat Democràtica, per la qual es desplega el Decret 179/2020, de 30 d’octubre, del Consell, pel qual s’aprova el Reglament orgànic i funcional de la Conselleria de Participació, Transparència, Cooperació i Qualitat Democràtica, del Consell, li assigna a la persona titular de la Delegació de Protecció de Dades les atribucions següents:

FUNCIONS DEL DELEGAT/A de PROTECCIÓ DE DADES DE LA GENERALITAT

  1. Informar i assessorar les persones responsables o encarregades del tractament en l’Administració de la Generalitat i el seu sector públic instrumental, i el personal que duga a terme tractaments de dades, de les obligacions que els incumbeixen en relació amb la normativa de protecció de dades personals, en particular sobre l’obligació de portar un registre d’activitats de tractament.
  2. Supervisar el compliment del que es preveu en la normativa de protecció de dades i les polítiques de l’Administració de la Generalitat i el seu sector públic instrumental en aquesta matèria, l’assignació de responsabilitats, la conscienciació i formació del personal que participa en les operacions de tractament, i la realització d’auditories.
  3. Inspeccionar els procediments relacionats amb la protecció de dades de caràcter personal.
  4. Proporcionar l’assessorament necessari en relació amb les avaluacions d’impacte en la protecció de dades i supervisar la seua aplicació de conformitat amb l’article 35 del Reglament general de protecció de dades.
  5. Cooperar amb l’autoritat de control.
  6. Actuar com a punt de contacte de l’autoritat de control en qüestions relacionades amb els tractaments, incloent-hi la consulta prèvia a què es refereix l’article 36 del Reglament general de protecció de dades.
  7.  Actuar com a punt de contacte amb les persones interessades pel que respecta a totes les qüestions relatives al tractament de les seues dades personals i a l’exercici dels seus drets.
  8. Atendre les reclamacions en matèria de protecció de dades efectuades directament per les persones interessades o remeses per l’autoritat de control d’acord amb el que s’estableix en l’article 37 de la Llei orgànica 3/2018, de 5 de desembre, de protecció de dades personals i garantia dels drets digitals.
  9. Realitzar consultes a l’autoritat de control, si és el cas, sobre qualsevol altre assumpte.
  10.  Emetre recomanacions a les persones responsables o encarregades del tractament en matèria de protecció de dades.
  11. Assegurar que les violacions de la seguretat de les dades siguen notificades a les autoritats, en coordinació amb les persones responsables en matèria de seguretat de la informació.
  12. Elaboració d’un informe anual de les activitats realitzades i les seues conclusions.
  13. Qualssevol altres funcions que li atribuïsca la normativa en matèria de protecció de dades

Per al compliment, desenvolupament i execució de les seues funcions, la persona titular de la Delegació de Protecció de Dades de la Generalitat compta amb tres subdelegacions de protecció de dades adjuntes:

  • Subdelegació de Protecció de Dades de l'Administració de la Generalitat.
  • Subdelegació de Protecció de Dades del sector públic instrumental.
  • Subdelegació de Protecció de Dades  de sanitat y educació.

Als/les subdelegats/des els correspon en el seu respectiu àmbit d'actuació, entre altres, les funcions següents:

FUNCIONS DELS/ DE LES  SUBDELEGATS/AS DE PROTECCIÓ DE DADES

  1. Demanar informació i identificar les activitats de tractament de dades en col·laboració amb les persones responsables o encarregades del tractament i l'empleat que duga a terme el tractament.
  2. Analitzar i comprovar la conformitat amb la normativa de les activitats de tractament.
  3. Assessorar i supervisar, entre altres, en les àrees següents:
    1. Compliment de principis relatius al tractament, com els de limitació de finalitat, minimització o exactitud de les dades.
    2. Identificació de les bases jurídiques dels tractaments.
    3. Valoració de compatibilitat de finalitats diferents de les que van originar l'arreplega inicial de les dades.
    4. Determinació de l'existència de normativa sectorial que puga exigir condicions de tractament específiques diferents de les establertes per la normativa general de protecció de dades.
    5. Disseny i implantació de mesures d'informació a les persones afectades pels tractaments de dades.
    6. Establiment de mecanismes de recepció i gestió de les sol·licituds d'exercici de drets per part de les persones interessades.
    7. Valoració de les sol·licituds d'exercici de drets per part de les persones interessades.
    8. Contractació de persones encarregades de tractament, inclòs el contingut dels contractes o actes jurídics que regulen la relació responsable-persona encarregada.
    9. Identificació dels instruments de transferència internacional de dades adequats a les necessitats i característiques de l'organització i de les raons que justifiquen la transferència.
    10. Disseny i implantació de polítiques de protecció de dades.
    11. Auditoria de protecció de dades.
    12. Anàlisi de risc dels tractaments realitzats.
    13. Implantació de les mesures de protecció de dades des del disseny i protecció de dades per defecte adequades als riscos i naturalesa dels tractaments.
    14. Implantació de les mesures de seguretat adequades als riscos i naturalesa dels tractaments.
    15. Establiment de procediments de gestió de violacions de seguretat de les dades, inclosa l'avaluació del risc per als drets i llibertats de les persones afectades i els procediments de notificació a les autoritats de supervisió i a les persones afectades.
    16. Determinació de la necessitat de realització d'avaluacions d'impacte sobre la protecció de dades.
    17. Realització d'avaluacions d'impacte sobre la protecció de dades.
    18. Implantació de programes de formació i sensibilització del personal en matèria de protecció de dades.
  4. Qualsevol altra que li'ls encomane en relació amb les matèries que els són pròpies.

​​​​​​​