Source: http://noticias.juridicas.com/base_datos/Anterior/r1-ca-l32-2010.html
Timestamp: 2017-04-28 18:27:00+00:00

Document:
Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos (Vigente hasta el 14 de Marzo de 2015).
Vigencia desde 28 de Octubre de 2010. Esta revisión vigente desde 24 de Marzo de 2012 hasta 14 de Marzo de 2015
La Autoridad Catalana de Protección de Datos
El Consejo Asesor de Protección de Datos
Funciones del Consejo Asesor de Protección de Datos
Relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges
Tutela de los derechos de acceso, rectificación, oposición y cancelación
Publicidad de los informes y resoluciones
Potestad de inspección
Planes de auditoría
Cumplimiento de la resolución del procedimiento sancionador
Requerimientos de adecuación y potestad de inmovilización
Régimen económico y de contratación
Sucesión de la Agencia Catalana de Protección de Datos
Vigencia del Estatuto de la Agencia Catalana de Protección de Datos
Estatutos de la Autoridad
Creación, modificación y supresión de ficheros
DOGC 21 Octubre. Corrección de errata L 32/2010 de 1 Oct. CA Cataluña (Autoridad Catalana de Protección de Datos) Afectaciones recientes
L 3/2015 de 11 Mar. CA Cataluña (medidas fiscales, financieras y administrativas) Ocultar / Mostrar comentarios Número 2 del artículo 28 derogado por la letra b) de la disposición derogatoria de la Ley [CATALUÑA] 3/2015, 11 marzo, de medidas fiscales, financieras y administrativas («D.O.G.C.» 13 marzo).
L 5/2012, de 20 Mar. CA Cataluña (medidas fiscales, financieras y administrativas y de creación del impuesto sobre las estancias en establecimientos turísticos) Ocultar / Mostrar comentarios Número 3 del artículo 28 redactado por el artículo 68 de la Ley [CATALUÑA] 5/2012, 20 marzo, de medidas fiscales, financieras y administrativas y de creación del impuesto sobre las estancias en establecimientos turísticos («D.O.G.C.» 23 marzo).
Ley [CATALUÑA] 32/2010, 1 octubre, rectificada por Corrección de errata («D.O.G.C.» 21 octubre). EL PRESIDENTE DE LA GENERALIDAD DE CATALUÑA
La Autoridad Catalana de Protección de Datos La Autoridad Catalana de Protección de Datos es el organismo independiente que tiene por objeto garantizar, en el ámbito de las competencias de la Generalidad, los derechos a la protección de datos personales y de acceso a la información vinculada a ellos.
Naturaleza jurídica 1. La Autoridad Catalana de Protección de Datos es una institución de derecho público, con personalidad jurídica propia y plena capacidad de obrar para el cumplimiento de sus fines, con plena autonomía orgánica y funcional, que actúa con objetividad y plena independencia de las administraciones públicas en el ejercicio de sus funciones.
Ámbito de actuación El ámbito de actuación de la Autoridad Catalana de Protección de Datos comprende los ficheros y los tratamientos que llevan a cabo:
Competencias Para el cumplimiento de las funciones que la presente ley le asigna y dentro de su ámbito de actuación, corresponden a la Autoridad Catalana de Protección de Datos las competencias de registro, control, inspección, sanción y resolución, así como la aprobación de propuestas, recomendaciones e instrucciones.
Funciones Las funciones de la Autoridad Catalana de Protección de Datos son:
Órganos de gobierno Los órganos de la Autoridad Catalana de Protección de Datos son:
El director o directora 1. El director o directora de la Autoridad Catalana de Protección de Datos dirige la institución y ejerce su representación.
Funciones del director o directora 1. Corresponde al director o directora de la Autoridad Catalana de Protección de Datos dictar las resoluciones y las instrucciones y aprobar las recomendaciones y los dictámenes que requiera el ejercicio de las funciones de la Autoridad, y en especial aprobar las instrucciones a que se refiere el artículo 15.
El Consejo Asesor de Protección de Datos 1. El Consejo Asesor de Protección de Datos es el órgano de asesoramiento y participación de la Autoridad Catalana de Protección de Datos y está constituido por los siguientes miembros:
Funciones del Consejo Asesor de Protección de Datos 1. Las funciones del Consejo Asesor de Protección de Datos son:
El Registro de Protección de Datos de Cataluña 1. El Registro de Protección de Datos de Cataluña se integra en la Autoridad Catalana de Protección de Datos.
Capítulo IIIRelaciones con otros organismos e instituciones
Colaboración con otras instituciones La Autoridad Catalana de Protección de Datos puede suscribir convenios de colaboración con el Síndic de Greuges, los síndicos locales, el Instituto de Estadística de Cataluña, las universidades y otras instituciones y organismos de defensa de los derechos de las personas.
Memoria anual 1. La Autoridad Catalana de Protección de Datos debe elaborar una memoria anual de sus actividades y de las conclusiones de los trabajos y expedientes que ha tramitado.
Relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges Las relaciones entre la Autoridad Catalana de Protección de Datos y el Síndic de Greuges son de colaboración en el ámbito de sus respectivas competencias.
Capítulo IVEjercicio de competencias y funciones
Instrucciones 1. El director o directora de la Autoridad Catalana de Protección de Datos puede aprobar instrucciones para la adecuación de los ficheros y los tratamientos de datos a los principios y garantías que establece la legislación vigente en materia de protección de datos.
Tutela de los derechos de acceso, rectificación, oposición y cancelación 1. Las personas interesadas a las que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, de rectificación, de cancelación o de oposición, o que puedan entender desestimada su solicitud por el hecho de no haber sido resuelta y remitida dentro del plazo establecido, pueden presentar una reclamación ante la Autoridad Catalana de Protección de Datos.
Publicidad de los informes y resoluciones 1. La Autoridad Catalana de Protección de Datos está obligada a garantizar la confidencialidad de las consultas y reclamaciones de que tenga conocimiento, sin perjuicio del derecho de acceso a la información y documentación administrativas de las personas interesadas.
Funciones de control 1. La actividad de control de la Autoridad Catalana de Protección de Datos se lleva a cabo mediante la potestad de inspección, los planes de auditoría, la aplicación del régimen sancionador, los requerimientos de adecuación a la legalidad y la potestad de inmovilización de ficheros.
Potestad de inspección 1. La Autoridad Catalana de Protección de Datos puede inspeccionar los ficheros y los tratamientos de datos personales a que se refiere la presente ley, a fin de obtener todas las informaciones necesarias para el ejercicio de sus funciones. A tal fin, la Autoridad puede solicitar la presentación o la remisión de documentos y de datos o examinarlos en el lugar donde estén depositados, así como inspeccionar los equipos físicos y lógicos utilizados, para lo qual puede acceder a los locales donde estén instalados.
Planes de auditoría 1. Los planes de auditoría de la Autoridad Catalana de Protección de Datos constituyen un sistema de control preventivo para:
Régimen sancionador 1. Los responsables de los ficheros y de los tratamientos de datos personales incluidos dentro del ámbito de actuación de la Autoridad Catalana de Protección de Datos y los encargados de los correspondientes tratamientos quedan sujetos al régimen sancionador establecido por la legislación estatal de protección de datos de carácter personal. Las referencias a la Agencia Española de Protección de Datos o a sus órganos, en cuanto al régimen de infracciones, deben entenderse hechas a la Autoridad Catalana de Protección de Datos o a sus órganos, en lo concerniente a su ámbito competencial.
Procedimiento sancionador 1. El Gobierno debe establecer por decreto el procedimiento para la determinación de las infracciones y la imposición de sanciones.
Medidas provisionales En el momento de la incoación o durante la tramitación del procedimiento sancionador, el director o directora de la Autoridad Catalana de Protección de Datos puede adoptar, de forma motivada, las medidas provisionales que considere necesarias para asegurar la eficacia de la resolución que finalmente pueda recaer y para conseguir la protección provisional del derecho a la protección de datos de las personas afectadas. Con carácter previo, la Autoridad debe dar audiencia a las entidades afectadas, excepto si concurren circunstancias de urgencia que puedan hacer perder la finalidad de la medida. La resolución que adopte la medida es susceptible de los recursos procedentes.
Cumplimiento de la resolución del procedimiento sancionador 1. En las infracciones declaradas respecto a ficheros de titularidad pública, las personas o entidades que hayan sido declaradas responsables de la infracción deben comunicar a la Autoridad Catalana de Protección de Datos, en el plazo que establece la resolución, la adopción de las medidas y actuaciones a que se refiere el apartado 2 del artículo 25.
Requerimientos de adecuación y potestad de inmovilización 1. En los supuestos, constitutivos de infracción muy grave, de utilización o de comunicación ilícita de datos personales en que se atente gravemente contra los derechos fundamentales y las libertades públicas de los ciudadanos o se impida su ejercicio, el director o directora de la Autoridad Catalana de Protección de Datos puede exigir a los responsables de los ficheros de datos personales el cese de la utilización o comunicación ilícita de datos personales.
Capítulo VRégimen jurídico, de personal, económico y de contratación
Régimen jurídico 1. La Autoridad Catalana de Protección de Datos, en el ejercicio de sus funciones, actúa de conformidad con lo dispuesto por la presente ley, sus disposiciones de desarrollo y la legislación reguladora del régimen jurídico de las administraciones públicas y el procedimiento administrativo aplicable a la Administración de la Generalidad.
Régimen de personal 1. La Autoridad Catalana de Protección de Datos, en el ejercicio de su potestad de autoorganización y de acuerdo con los créditos consignados en los presupuestos de la Generalidad, aprueba la relación de puestos de trabajo de los órganos y servicios que la integran y que han de ser ocupados por personal funcionario, laboral o eventual, e informa de ello al Parlamento.
Régimen económico y de contratación 1. Para el cumplimiento de sus finalidades, la Autoridad Catalana de Protección de Datos cuenta con los siguientes bienes y recursos económicos:
Número 3 del artículo 28 redactado por el artículo 68 de la Ley [CATALUÑA] 5/2012, 20 marzo, de medidas fiscales, financieras y administrativas y de creación del impuesto sobre las estancias en establecimientos turísticos («D.O.G.C.» 23 marzo).Vigencia: 24 marzo 2012
Sucesión de la Agencia Catalana de Protección de Datos 1. La Autoridad Catalana de Protección de Datos se subroga en la posición jurídica de la Agencia Catalana de Protección de Datos en cuanto a los bienes, derechos y obligaciones de cualquier tipo de que fuera titular la Agencia.
Procedimiento sancionador Mientras el Gobierno no apruebe el decreto que regula el procedimiento sancionador en materia de protección de datos, continúa siendo aplicable el procedimiento establecido por el Decreto 278/1993, de 9 de noviembre, sobre procedimiento sancionador de aplicación a los ámbitos de competencia de la Generalidad.
Vigencia del Estatuto de la Agencia Catalana de Protección de Datos Mientras no entren en vigor los estatutos de la Autoridad Catalana de Protección de Datos, sigue siendo de aplicación, en todo lo que no se oponga a la presente ley, el Estatuto de la Agencia Catalana de Protección de Datos, aprobado por el Decreto 48/2003, de 20 de febrero.
Estatutos de la Autoridad En el plazo de seis meses a contar desde la entrada en vigor de la presente ley, el Gobierno debe aprobar los estatutos de la Autoridad Catalana de Protección de Datos.
Desarrollo de los procedimientos Se habilita al Gobierno para la regulación de los procedimientos necesarios para el ejercicio de las funciones atribuidas a la Autoridad Catalana de Protección de Datos, sin perjuicio de la competencia de la Autoridad para concretar mediante instrucción aquellos aspectos en que sea necesario.
Creación, modificación y supresión de ficheros 1. Los consejeros de la Generalidad, dentro del ámbito de sus respectivas competencias, quedan habilitados para crear, modificar y suprimir, mediante orden, los ficheros de sus departamentos o de los entes públicos vinculados a ellos o que dependan de los mismos y los ficheros de los consorcios en que la representación de la Administración de la Generalidad en los órganos de gobierno sea mayoritaria.

References: resolución 
 artículo 28
 artículo 28
 artículo 68
 artículo 15
 resolución 
 resolución 
 resolución 
 artículo 25
 artículo 28
 artículo 68