Funciones de la Autoridad
Estas son las principales funciones de la Autoridad Vasca de Protección de Datos:
Supervisar el cumplimiento de la normativa de protección de datos personales:
Vigilamos que tanto las Administraciones e Instituciones que conforman el sector público vasco como las entidades privadas vinculadas a ellas cumplan correctamente con la normativa vigente sobre protección de datos. Esto incluye comprobar que se aplican medidas de seguridad adecuadas, que se respeta la legalidad en el uso de los datos y que se cumplen los principios de minimización y transparencia.
Sensibilizar y formar a la ciudadanía:
Organizamos campañas, charlas y materiales educativos para que la ciudadanía, y en especial los niños, niñas y adolescentes, conozcan sus derechos sobre datos personales y comprendan los riesgos de compartir información en internet y las redes sociales. Nuestro objetivo es que puedan tomar decisiones sobre su privacidad estando debidamente informados.
Asesorar a las instituciones públicas vascas:
Emitimos informes y recomendaciones sobre proyectos de leyes, reglamentos o servicios digitales que impliquen el tratamiento de datos personales. De este modo, ayudamos a prevenir riesgos desde el diseño de las iniciativas públicas y fomentamos que la privacidad esté integrada desde el inicio.
Promover códigos de conducta:
Impulsamos la creación de códigos de buenas prácticas y esquemas de certificación que faciliten a las organizaciones el cumplimiento de la normativa. Estos instrumentos permiten establecer reglas claras y transparentes que garanticen la protección de los datos personales.
Atender reclamaciones de las personas:
Tramitamos las reclamaciones presentadas por quienes consideran que se han tratado sus datos inadecuadamente. Analizamos cada caso, solicitamos información a la entidad implicada y resolvemos si ha existido infracción, adoptando las medidas necesarias para corregirla.
Cooperar con otras autoridades de control:
Colaboramos activamente con otras autoridades autonómicas, estatales e internacionales para coordinar investigaciones y garantizar que la normativa se aplique de manera coherente en todo el territorio.
Fomentar la formación de las personas delegadas de protección de datos (DPD):
Impulsamos acciones para formar y apoyar a las DPD de las entidades públicas vascas, que son figuras clave para garantizar la privacidad dentro de cada organización.
Supervisar el desarrollo tecnológico y su impacto en la privacidad:
Evaluamos cómo afectan los avances tecnológicos (como inteligencia artificial, big data o biometría) a los derechos de las personas, anticipando posibles riesgos para asegurar que se apliquen salvaguardas adecuadas.
Emitir informes de actividades y publicarlos:
Publicamos informes periódicos con los resultados de nuestras actividades de supervisión, sanción, formación y asesoramiento, para garantizar la transparencia de nuestra actuación y rendir cuentas ante la sociedad.
Funciones específicas en el ámbito penal:
En los casos establecidos, supervisamos tratamientos de datos relacionados con prevención, detección, investigación, enjuiciamiento de delitos y ejecución de sanciones penales.
En resumen,
La AVPD combina funciones de supervisión, tutela de derechos, orientación y cooperación, con poderes para investigar, exigir cumplimiento, sancionar y asesorar. Todo ello respaldado legalmente por:
- Ley 16/2023, art. 6, que le encomienda ejercer las funciones y potestades previstas en RGPD (art. 57 y 58) y en LO 7/2021 (art. 49 y 50), además de las específicas de la propia Ley vasca.
- El RGPD, concretamente los artículos 57 (funciones de las autoridades de control) y 58 (poderes de las autoridades de control).
- La LO 7/2021, que regula los tratamientos con fines penales y atribuye funciones (art. 49) y potestades (art. 50) en ese ámbito.
