Source: http://www.asesoriayempresas.es/legislacion/JURIDICO/31303/ley-32-2010-de-1-de-octubre-de-la-autoridad-catalana-de-proteccion-de-datos
Timestamp: 2018-01-19 23:02:53+00:00

Document:
Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos - Portal Asesoría y Empresas Thomson Reuters
Inicio > Legislación > Resultados > Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos
LEY 32/2010, DE 1 DE OCTUBRE, DE LA AUTORIDAD CATALANA DE PROTECCIÓN DE DATOS (DOGC DEL 8)
Art. 1. La Autoridad Catalana de Protección de Datos
Capítulo II. Organización (Arts. 6 a 11)
Art. 6. Órganos de gobierno
Art. 7. El director o directora
Art. 8. Funciones del director o directora
Art. 9. El Consejo Asesor de Protección de Datos
Art. 10. Funciones del Consejo Asesor de Protección de Datos
Art. 11. El Registro de Protección de Datos de Cataluña
Capítulo III. Relaciones con otros organismos e instituciones (Arts. 12 a 14)
Art. 12. Colaboración con otras instituciones
Art. 13. Memoria anual
Art. 14. Relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges
Capítulo IV. Ejercicio de competencias y funciones (Arts. 15 a 25)
Art. 16. Tutela de los derechos de acceso, rectificación, oposición y cancelación
Art. 17. Publicidad de los informes y resoluciones
Art. 18. Funciones de control
Art. 19. Potestad de inspección
Art. 20. Planes de auditoría
Art. 22. Procedimiento sancionador
Art. 23. Medidas provisionales
Art. 24. Cumplimiento de la resolución del procedimiento sancionador
Art. 25. Requerimientos de adecuación y potestad de inmovilización
Capítulo IV. Régimen jurídico, de personal, económico y de contratación (Arts. 26 a 28)
Art. 27. Régimen de personal
Art. 28. Régimen económico y de contratación
Primera. Sucesión de la Agencia Catalana de Protección de Datos
Tercera. Vigencia del Estatuto de la Agencia Catalana de Protección de Datos
Primera. Estatutos de la Autoridad
Segunda. Desarrollo de los procedimientos
Tercera. Creación, modificación y supresión de ficheros
LEY 32/2010, DE 1 DE OCTUBRE, DE LA AUTORIDAD CATALANA DE PROTECCIÓN DE DATOS (DOGC DEL 8; BOE DEL 23)
Corrección de errores DOGC de 21 de octubre de 2010; BOE de 19 de enero de 2011
Artículo 1. La Autoridad Catalana de Protección de Datos.-La Autoridad Catalana de Protección de Datos es el organismo independiente que tiene por objeto garantizar, en el ámbito de las competencias de la Generalidad, los derechos a la protección de datos personales y de acceso a la información vinculada a ellos.
Artículo 2. Naturaleza jurídica.-1. La Autoridad Catalana de Protección de Datos es una institución de derecho público, con personalidad jurídica propia y plena capacidad de obrar para el cumplimiento de sus fines, con plena autonomía orgánica y funcional, que actúa con objetividad y plena independencia de las administraciones públicas en el ejercicio de sus funciones.
Artículo 3. Ámbito de actuación.-El ámbito de actuación de la Autoridad Catalana de Protección de Datos comprende los ficheros y los tratamientos que llevan a cabo:
Artículo 4. Competencias.-Para el cumplimiento de las funciones que la presente ley le asigna y dentro de su ámbito de actuación, corresponden a la Autoridad Catalana de Protección de Datos las competencias de registro, control, inspección, sanción y resolución, así como la aprobación de propuestas, recomendaciones e instrucciones.
Artículo 5. Funciones.-Las funciones de la Autoridad Catalana de Protección de Datos son:
Artículo 6. Órganos de gobierno.-Los órganos de la Autoridad Catalana de Protección de Datos son:
Artículo 7. El director o directora.-1. El director o directora de la Autoridad Catalana de Protección de Datos dirige la institución y ejerce su representación.
Artículo 8. Funciones del director o directora.-1. Corresponde al director o directora de la Autoridad Catalana de Protección de Datos dictar las resoluciones y las instrucciones y aprobar las recomendaciones y los dictámenes que requiera el ejercicio de las funciones de la Autoridad, y en especial aprobar las instrucciones a que se refiere el artículo 15.
Artículo 9. El Consejo Asesor de Protección de Datos.-1. El Consejo Asesor de Protección de Datos es el órgano de asesoramiento y participación de la Autoridad Catalana de Protección de Datos y está constituido por los siguientes miembros:
Artículo 10. Funciones del Consejo Asesor de Protección de Datos.-1. Las funciones del Consejo Asesor de Protección de Datos son:
Artículo 11. El Registro de Protección de Datos de Cataluña.-1. El Registro de Protección de Datos de Cataluña se integra en la Autoridad Catalana de Protección de Datos.
Artículo 12. Colaboración con otras instituciones.-La Autoridad Catalana de Protección de Datos puede suscribir convenios de colaboración con el Síndic de Greuges, los síndicos locales, el Instituto de Estadística de Cataluña, las universidades y otras instituciones y organismos de defensa de los derechos de las personas.
Artículo 13. Memoria anual.-1. La Autoridad Catalana de Protección de Datos debe elaborar una memoria anual de sus actividades y de las conclusiones de los trabajos y expedientes que ha tramitado.
Artículo 14. Relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges.-Las relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges son de colaboración en el ámbito de sus respectivas competencias.
Artículo 15. Instrucciones.-1. El director o directora de la Autoridad Catalana de Protección de Datos puede aprobar instrucciones para la adecuación de los ficheros y los tratamientos de datos a los principios y garantías que establece la legislación vigente en materia de protección de datos.
Artículo 16. Tutela de los derechos de acceso, rectificación, oposición y cancelación.-1. Las personas interesadas a las que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, de rectificación, de cancelación o de oposición, o que puedan entender desestimada su solicitud por el hecho de no haber sido resuelta y remitida dentro del plazo establecido, pueden presentar una reclamación ante la Autoridad Catalana de Protección de Datos.
Artículo 17. Publicidad de los informes y resoluciones.-1. La Autoridad Catalana de Protección de Datos está obligada a garantizar la confidencialidad de las consultas y reclamaciones de que tenga conocimiento, sin perjuicio del derecho de acceso a la información y documentación administrativas de las personas interesadas.
Artículo 18. Funciones de control.-1. La actividad de control de la Autoridad Catalana de Protección de Datos se lleva a cabo mediante la potestad de inspección, los planes de auditoría, la aplicación del régimen sancionador, los requerimientos de adecuación a la legalidad y la potestad de inmovilización de ficheros.
Artículo 19. Potestad de inspección.-1. La Autoridad Catalana de Protección de Datos puede inspeccionar los ficheros y los tratamientos de datos personales a que se refiere la presente ley, a fin de obtener todas las informaciones necesarias para el ejercicio de sus funciones. A tal fin, la Autoridad puede solicitar la presentación o la remisión de documentos y de datos o examinarlos en el lugar donde estén depositados, así como inspeccionar los equipos físicos y lógicos utilizados, para lo qual puede acceder a los locales donde estén instalados.
Artículo 20. Planes de auditoría.-1. Los planes de auditoría de la Autoridad Catalana de Protección de Datos constituyen un sistema de control preventivo para:
Artículo 21. Régimen sancionador.-1. Los responsables de los ficheros y de los tratamientos de datos personales incluidos dentro del ámbito de actuación de la Autoridad Catalana de Protección de Datos y los encargados de los correspondientes tratamientos quedan sujetos al régimen sancionador establecido por la legislación estatal de protección de datos de carácter personal. Las referencias a la Agencia Española de Protección de Datos o a sus órganos, en cuanto al régimen de infracciones, deben entenderse hechas a la Autoridad Catalana de Protección de Datos o a sus órganos, en lo concerniente a su ámbito competencial.
Artículo 22. Procedimiento sancionador.-1. El Gobierno debe establecer por decreto el procedimiento para la determinación de las infracciones y la imposición de sanciones.
Artículo 23. Medidas provisionales.-En el momento de la incoación o durante la tramitación del procedimiento sancionador, el director o directora de la Autoridad Catalana de Protección de Datos puede adoptar, de forma motivada, las medidas provisionales que considere necesarias para asegurar la eficacia de la resolución que finalmente pueda recaer y para conseguir la protección provisional del derecho a la protección de datos de las personas afectadas. Con carácter previo, la Autoridad debe dar audiencia a las entidades afectadas, excepto si concurren circunstancias de urgencia que puedan hacer perder la finalidad de la medida. La resolución que adopte la medida es susceptible de los recursos procedentes.
Artículo 24. Cumplimiento de la resolución del procedimiento sancionador.-1. En las infracciones declaradas respecto a ficheros de titularidad pública, las personas o entidades que hayan sido declaradas responsables de la infracción deben comunicar a la Autoridad Catalana de Protección de Datos, en el plazo que establece la resolución, la adopción de las medidas y actuaciones a que se refiere el apartado 2 del artículo 25.
Artículo 25. Requerimientos de adecuación y potestad de inmovilización.-1. En los supuestos, constitutivos de infracción muy grave, de utilización o de comunicación ilícita de datos personales en que se atente gravemente contra los derechos fundamentales y las libertades públicas de los ciudadanos o se impida su ejercicio, el director o directora de la Autoridad Catalana de Protección de Datos puede exigir a los responsables de los ficheros de datos personales el cese de la utilización o comunicación ilícita de datos personales.
Artículo 26. Régimen jurídico.-1. La Autoridad Catalana de Protección de Datos, en el ejercicio de sus funciones, actúa de conformidad con lo dispuesto por la presente ley, sus disposiciones de desarrollo y la legislación reguladora del régimen jurídico de las administraciones públicas y el procedimiento administrativo aplicable a la Administración de la Generalidad.
Artículo 27. Régimen de personal.-1. La Autoridad Catalana de Protección de Datos, en el ejercicio de su potestad de autoorganización y de acuerdo con los créditos consignados en los presupuestos de la Generalidad, aprueba la relación de puestos de trabajo de los órganos y servicios que la integran y que han de ser ocupados por personal funcionario, laboral o eventual, e informa de ello al Parlamento.
Artículo 28. Régimen económico y de contratación.- 1. Para el cumplimiento de sus finalidades, la Autoridad Catalana de Protección de Datos cuenta con los siguientes bienes y recursos económicos:
VIGENTE DE 28 DE OCTUBRE DE 2010 A 23 DE MARZO DE 2012.
Artículo 28. Régimen económico y de contratación.-1. Para el cumplimiento de sus finalidades, la Autoridad Catalana de Protección de Datos cuenta con los siguientes bienes y recursos económicos:
Disposición transitoria primera. Sucesión de la Agencia Catalana de Protección de Datos.-1. La Autoridad Catalana de Protección de Datos se subroga en la posición jurídica de la Agencia Catalana de Protección de Datos en cuanto a los bienes, derechos y obligaciones de cualquier tipo de que fuera titular la Agencia.
Disposición transitoria segunda. Procedimiento sancionador.-Mientras el Gobierno no apruebe el decreto que regula el procedimiento sancionador en materia de protección de datos, continúa siendo aplicable el procedimiento establecido por el Decreto 278/1993, de 9 de noviembre, sobre procedimiento sancionador de aplicación a los ámbitos de competencia de la Generalidad.
Disposición transitoria tercera. Vigencia del Estatuto de la Agencia Catalana de Protección de Datos.-Mientras no entren en vigor los estatutos de la Autoridad Catalana de Protección de Datos, sigue siendo de aplicación, en todo lo que no se oponga a la presente ley, el Estatuto de la Agencia Catalana de Protección de Datos, aprobado por el Decreto 48/2003, de 20 de febrero.
Disposición final primera. Estatutos de la Autoridad.-En el plazo de seis meses a contar desde la entrada en vigor de la presente ley, el Gobierno debe aprobar los estatutos de la Autoridad Catalana de Protección de Datos.
Disposición final segunda. Desarrollo de los procedimientos.-Se habilita al Gobierno para la regulación de los procedimientos necesarios para el ejercicio de las funciones atribuidas a la Autoridad Catalana de Protección de Datos, sin perjuicio de la competencia de la Autoridad para concretar mediante instrucción aquellos aspectos en que sea necesario.
Disposición final tercera. Creación, modificación y supresión de ficheros.-1. Los consejeros de la Generalidad, dentro del ámbito de sus respectivas competencias, quedan habilitados para crear, modificar y suprimir, mediante orden, los ficheros de sus departamentos o de los entes públicos vinculados a ellos o que dependan de los mismos y los ficheros de los consorcios en que la representación de la Administración de la Generalidad en los órganos de gobierno sea mayoritaria.

References: resolución 

Artículo 1

Artículo 2

Artículo 3

Artículo 4

Artículo 5

Artículo 6

Artículo 7

Artículo 8
 artículo 15

Artículo 9

Artículo 10

Artículo 11

Artículo 12

Artículo 13

Artículo 14

Artículo 15

Artículo 16

Artículo 17

Artículo 18

Artículo 19

Artículo 20

Artículo 21

Artículo 22

Artículo 23
 resolución 
 resolución 

Artículo 24
 resolución 
 artículo 25

Artículo 25

Artículo 26

Artículo 27

Artículo 28

Artículo 28