RSS
106. zk., 2026ko ekainaren 8a, astelehena
N.º 106, lunes 8 de junio de 2026
- Bestelako formatuak:
- PDF (196 KB - 15 orri.)
- EPUB (118 KB)
Hemen ikusgai dauden gainerako formatuen edukia PDF dokumentu elektroniko ofizial eta jatorrizkoa eraldatuz lortu da
- Otros formatos:
- PDF (217 KB - 15 Pág.)
- EPUB (129 KB)
El contenido de los otros formatos que aquí se muestran, se ha obtenido mediante una transformación del documento electrónico PDF oficial y auténtico
XEDAPEN OROKORRAK
DISPOSICIONES GENERALES
GOBERNANTZA, ADMINISTRAZIO DIGITAL ETA AUTOGOBERNUAREN SAILA
DEPARTAMENTO DE GOBERNANZA, ADMINISTRACIÓN DIGITAL Y AUTOGOBIERNO
2451
2451
77/2026 DEKRETUA, maiatzaren 19koa, Datuak Babesteko Euskal Agintzaritzako Estatutua onartzen duena.
DECRETO 77/2026, de 19 de mayo, por el que se aprueba el Estatuto de la Autoridad Vasca de Protección de Datos.
Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legeak (aurrerantzean 16/2023 Legea) 3.1 artikuluan ezartzen du agintaritza hori administrazio-agintaritza independentea dela, nortasun juridiko propioa eta gaitasun publiko eta pribatu erabatekoa dituela, eta administrazio publikoekiko inongo loturarik gabe betetzen dituela bere eginkizunak. Independentzia horrek esan nahi du kontrol-agintaritzak, bere eskumenak betetzean, ez duela inongo instrukziorik bete behar, eta, horretaz gain, bere eginkizunak eraginkortasunez betetzeko behar dituen giza baliabide eta baliabide material, tekniko eta finantzarioez hornituta egon behar duela.
El artículo 3.1 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos (en adelante Ley 16/2023), configura a ésta como una autoridad administrativa independiente, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las administraciones públicas en el ejercicio de sus funciones. Esta independencia no solo implica el no sometimiento a instrucción alguna en el desempeño de sus competencias, sino que se materializa en la necesidad de que se la dote de los medios personales, materiales, técnicos y financieros necesarios para el cumplimiento efectivo de sus funciones.
Lege horren 3.5 artikuluan ezarritakoaren arabera, Eusko Jaurlaritzari dagokio Datuak Babesteko Euskal Agintaritzako Estatutua onartzea.
De conformidad con lo establecido en el artículo 3.5 de la citada Ley, corresponde al Gobierno Vasco aprobar el Estatuto de la Autoridad Vasca de Protección de Datos.
Dekretu honen bitartez, Agintaritzako antolamendu-diseinua osatzen da, beraren Estatutua onartuta; aldi berean, jarduteko nahikoa tarte uzten da, Agintaritzak berak bere funtzionamendu egokirako autoantolaketa-ahalak gauzatu ahal izan ditzan. Izan ere, entea kontrol-agintaritza independentea da, 2016/679 (EB) Erregelamenduaren VI. kapituluan eta maiatzaren 26ko 7/2021 Lege Organikoaren VI. kapituluan (arau-hauste penalak prebenitu, detektatu, ikertu eta epaitzeko eta zehapen penalak betearazteko tratatutako datu pertsonalak babesteari buruzko Lege Organikoa) xedatutakoaren ondorioetarako.
A través del presente decreto se completa el diseño organizativo de la Autoridad, mediante la aprobación de su Estatuto, dejando, al mismo tiempo, el margen de disponibilidad suficiente como para que la propia Autoridad pueda ejercer las potestades de autoorganización necesarias para su adecuado funcionamiento, toda vez que se trata de un ente que tiene la condición de autoridad de control independiente a los efectos de lo dispuesto en el Capítulo VI del Reglamento (UE) 2016/679 y en el Capítulo VI de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
Dekretu honek artikulu bakarra dauka, zeinak onartzen baitu Datuak Babesteko Euskal Agintaritzako Estatutua, lau kapituluko testu baten arabera; halaber, azken xedapen bat dauka, dekretua indarrean jartzeari buruzkoa.
El presente decreto consta de un artículo único, que aprueba el Estatuto de la Autoridad Vasca de Protección de Datos conforme al texto estructurado en cuatro capítulos que se acompaña al mismo, y una disposición final, relativa a su entrada en vigor.
Estatutuak hogeita bost artikulu dauzka, lau kapitulutan banatuta.
El Estatuto contiene veinticinco artículos distribuidos en cuatro capítulos.
I. kapituluak Datuak Babesteko Euskal Agintaritzaren xedapen orokorrak ezartzen ditu: izaera, egoitza, araubide juridikoa, funtzioak eta ahalak, gidalerroak eta zirkularrak, herritarren prestakuntza eta sentsibilizazioa, jokabide-kodeak eta ziurtapenak, kanpo-harremanak, hizkuntza-araubidea, genero-berdintasuna, gizarte-erantzukizuna, gardentasuna eta publizitatea, eta epaiketako ordezkaritza.
El Capítulo I establece las disposiciones generales relativas a la Autoridad Vasca de Protección de Datos: naturaleza, sede, régimen jurídico, funciones y potestades, directrices y circulares, formación y sensibilización a la ciudadanía, códigos de conducta y certificaciones, acción exterior, régimen lingüístico, igualdad de género, responsabilidad social, transparencia y publicidad, y representación en juicio.
II. kapituluan, definitzen da zein den Datuak Babesteko Euskal Agintaritzaren egitura organikoa, eta zehazten da zein diren Lehendakaritzaren, Kontseilu Aholku Emailearen eta administrazio-unitateen eginkizunak.
En el Capítulo II se define la estructura orgánica de la Autoridad Vasca de Protección de Datos y se especifican las funciones de la Presidencia, el Consejo Consultivo y las unidades administrativas.
III. kapitulua, berriz, Datuak Babesteko Euskal Agintaritzaren ikuskapen-eginkizunei buruzkoa da.
El Capítulo III se refiere a las funciones inspectoras de la Autoridad Vasca de Protección de Datos.
Azkenik, IV. kapituluak arautzen du zein den Agintaritzakoren aurrekontu-, ekonomia-, kontratazio-, ondare- eta langile-araubidea.
Por último, el capítulo IV regula su régimen económico y presupuestario, de contratación, patrimonial y de personal.
Hori dela eta, Gobernantza, Administrazio Digital eta Autogobernuko sailburuak proposatuta, Euskadiko Aholku Batzorde Juridikoarekin bat etorriz, nahitaezko txostenak igorri ostean, eta Gobernu Kontseiluak 2026ko maiatzaren 19an egindako bileran gaia eztabaidatu eta onartu ondoren, hau
En su virtud, a propuesta de la consejera de Gobernanza, Administración Digital y Autogobierno, de acuerdo con la Comisión Jurídica Asesora de Euskadi, y habiéndose emitido los correspondientes informes preceptivos, previa deliberación y aprobación del Consejo de Gobierno en su sesión celebrada el día 19 de mayo de 2026,
XEDATZEN DUT:
DISPONGO:
Artikulu bakarra.– Datuak Babesteko Euskal Agintaritzako Estatutua onartzea.
Artículo único.– Aprobación del Estatuto de la Autoridad Vasca de Protección de Datos.
Datuak Babesteko Euskal Agintaritzako Estatutua onartzen da, garatu dadin Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 3.5 artikuluan araututakoa, dekretu honen eranskin gisa agertzen den testuaren arabera.
Se aprueba el Estatuto de la Autoridad Vasca de Protección de Datos, en desarrollo de lo previsto en el artículo 3.5 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, conforme al texto que acompaña al presente decreto, como anexo.
AZKEN XEDAPEN BAKARRA.– Indarrean sartzea.
DISPOSICIÓN FINAL ÚNICA.– Entrada en vigor.
Dekretu hau indarrean jarriko da Euskal Herriko Agintaritzaren Aldizkarian argitaratu eta hurrengo egunean.
El presente decreto entrará en vigor el día siguiente al de su publicación en el Boletín Oficial del País Vasco.
Vitoria-Gasteizen, 2026ko maiatzaren 19an.
Dado en Vitoria-Gasteiz, a 19 de mayo de 2026.
Lehendakaria,
El lehendakari,
IMANOL PRADALES GIL.
IMANOL PRADALES GIL.
Gobernantza, Administrazio Digital eta Autogobernuko sailburua,
La consejera de Gobernanza, Administración Digital y Autogobierno,
MARÍA UBARRECHENA CID.
MARÍA UBARRETXENA CID.
MAIATZAREN 19KO 77/2026 DEKRETUAREN ERANSKINA
ANEXO AL DECRETO 77/2026, DE 19 DE MAYO
DATUAK BABESTEKO EUSKAL AGINTARITZAKO ESTATUTUA
ESTATUTO DE LA AUTORIDAD VASCA DE PROTECCIÓN DE DATOS
I. KAPITULUA
CAPÍTULO I
XEDAPEN OROKORRAK
DISPOSICIONES GENERALES
1. artikulua.– Izaera.
Artículo 1.– Naturaleza.
1.– Datuak Babesteko Euskal Agintaritza administrazio-agintaritza independentea da; nortasun juridiko propioa eta gaitasun publiko eta pribatu erabatekoa izango ditu, eta administrazio publikoekiko inongo loturarik gabe beteko ditu bere eginkizunak eta ahalak.
1.– La Autoridad Vasca de Protección de Datos es una autoridad administrativa independiente, con personalidad jurídica propia y plena capacidad pública y privada, que actúa con plena independencia de las Administraciones Públicas en el ejercicio de sus funciones y potestades.
2.– Lehendakariak arloen dekretuan zehazten duen sailaren bidez jartzen da harremanetan Datuak Babesteko Euskal Agintaritza Eusko Jaurlaritzarekin.
2.– La Autoridad Vasca de Protección de Datos se relaciona con el Gobierno Vasco a través del departamento que determine el lehendakari o la lehendakari en el decreto de áreas.
2. artikulua.– Egoitza.
Artículo 2.– Sede.
Datuak Babesteko Euskal Agintaritzak Vitoria-Gasteiz udalerrian du egoitza. Edonola ere, lehendakaritzak zehazten duen lekuan bete ahal izango ditu dagozkion eginkizunak.
La Autoridad Vasca de Protección de Datos tiene su sede en el municipio de Vitoria-Gasteiz, sin perjuicio de que el ejercicio de las funciones que tiene atribuidas pueda desarrollarse donde determine la Presidencia.
3. artikulua.– Araubide juridikoa.
Artículo 3.– Régimen jurídico.
1.– Hauek dira Datuak Babesteko Euskal Agintaritza arautzen duten lege-xedapenak eta erregelamenduzko xedapenak:
1.– La Autoridad Vasca de Protección de Datos se rige por las siguientes disposiciones legales y reglamentarias:
a) Europako Parlamentuaren eta Batzordearen 2016/679 Erregelamendua (EB), 2016ko apirilaren 27koa (pertsona fisikoak babesten dituena datu pertsonalen tratamenduari eta datuen zirkulazio askeari dagokionez, eta 95/46/EE Zuzentaraua bertan behera uzten duena).
a) El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
b) 3/2018 Lege Organikoa, abenduaren 5ekoa, Datu Pertsonalak Babestekoa eta Eskubide Digitalak Bermatzekoa.
b) La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
c) 7/2021 Lege Organikoa, maiatzaren 26koa, arau-hauste penalak prebenitu, detektatu, ikertu eta epaitzeko eta zehapen penalak betearazteko tratatzen diren datu pertsonalak babesteari buruzkoa.
c) La Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
d) 16/2023 Legea, abenduaren 21ekoa, Datuak Babesteko Euskal Agintaritzari buruzkoa, eta berori garatzeko erregelamenduzko xedapenak.
d) La Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, y las disposiciones reglamentarias de desarrollo de la misma.
e) 1/2023 Legea, martxoaren 16koa, Euskal Administrazio Publikoen zehatzeko ahalari buruzkoa.
e) La Ley 1/2023, de 16 de marzo, de la potestad sancionadora de las Administraciones Públicas Vascas.
f) 39/2015 Legea, urriaren 1ekoa, Administrazio Publikoen Administrazio Prozedura Erkidearena.
f) La Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
g) 40/2015 Legea, urriaren 1ekoa, Sektore Publikoaren Araubide Juridikoarena.
g) La Ley 40/2015, de 1 de octubres, de Régimen Jurídico del Sector Público.
h) Datuak Babesteko Euskal Agintaritzako Estatutua.
h) El Estatuto de la Autoridad Vasca de Protección de Datos.
i) Aplikatu behar zaizkion gainerako xedapen guztiak.
i) Cuantas otras disposiciones resulten de aplicación.
2.– Datuak Babesteko Euskal Agintaritzak bere lehendakariaren bidez egikarituko ditu eginkizunak eta ahalak; ondorioz, lehendakariaren egintzak Datuak Babesteko Euskal Agintaritzaren egintzatzat hartuko dira.
2.– La Autoridad Vasca de Protección de Datos ejercerá sus funciones y potestades por medio de la persona titular de la presidencia, a cuyos efectos los actos del presidente o presidenta se consideran actos de la Autoridad Vasca de Protección de Datos.
3.– Datuak Babesteko Euskal Agintaritzako lehendakariak emandako egintza eta xedapenek administrazio-bidea amaitzen dute, eta aukera dago haien aurka, zuzenean, errekurtsoa aurkezteko administrazioarekiko auzien jurisdikzioan.
3.– Los actos y disposiciones dictados por la persona titular de la presidencia de la Autoridad Vasca de Protección de Datos ponen fin a la vía administrativa, siendo recurribles, directamente, ante la jurisdicción contencioso-administrativa.
Hala ere, lehendakaritzako titularrak ematen dituen administrazio-egintzen aurka, aukerako berraztertzeko errekurtsoa aurkeztu ahal izango da aldez aurretik.
No obstante, frente a los actos administrativos que dicte la persona titular de la presidencia podrá interponerse previamente recurso potestativo de reposición.
Xedapenen aurka, ezin da aurkeztu errekurtsorik administrazio-bidean.
Contra las disposiciones no cabrá recurso en vía administrativa.
4. artikulua.– Eginkizunak eta ahalak.
Artículo 4.– Funciones y potestades.
Datuak Babesteko Euskal Agintaritzak egikaritu egingo ditu hala 2016/679 (EB) Erregelamenduaren 57. eta 58. artikuluetan eta maiatzaren 26ko 7/2021 Lege Organikoaren 49. eta 50. artikuluetan, hurrenez hurren, ezarritako eginkizunak eta ahalak, nola Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legean ezarritakoak eta lege-mailako beste arau batzuetan ezarritakoak.
La Autoridad Vasca de Protección de Datos ejercerá las funciones establecidas y las potestades previstas, respectivamente, en los artículos 57 y 58 del Reglamento (UE) 2016/679, en los artículos 49 y 50 de la Ley Orgánica 7/2021, de 26 de mayo, y las previstas en la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, así como las que se prevean en otras normas con rango de Ley.
Datuak Babesteko Euskal Agintaritzak, halaber, aholkularitza-eginkizunak egikarituko ditu arduradunentzat edo eragileentzat Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko Lege Organikoaren 36. artikuluan eta 7/2021 Lege Organikoaren 36. artikuluan (azaroaren 26koa, arau-hauste penalak prebenitzeko, detektatzeko, ikertzeko eta epaitzeko eta zehapen penalak betearazteko tratatutako datu pertsonalak babesteari buruzkoa) aipatzen diren arrisku handiko tratamenduei buruzko aurretiazko kontsultetan.
La Autoridad Vasca de Protección de Datos ejercerá también las funciones de asesoramiento a responsables o encargados en las consultas previas sobre tratamientos de alto riesgo a que se refieren el artículo 36 de la Ley Orgánica de Protección de Datos y garantía de derechos digitales y el artículo 36 de la Ley Orgánica 7/2021 de 26 de noviembre de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
Era berean, kontsulta-lana egingo du legebiltzar nazionalek hartu behar dituzten legezko neurri oro —edo legezko neurri horretan oinarritutako erregelamendu-neurri oro— prestatzen diren bitartean, baldin eta 2016/679 (EB) Erregelamenduaren 36.4 artikuluan eta 7/2021 Lege Organikoaren 49.1.m) artikuluan (azaroaren 26koa, arau-hauste penalak prebenitzeko, detektatzeko, ikertzeko eta epaitzeko eta zehapen penalak betearazteko tratatutako datu pertsonalak babesteari buruzkoa) ageri diren kasuekin lotutakoak badira.
Asimismo, ejercerá la labor consultiva durante la elaboración de toda propuesta de medida legislativa que haya de adoptar un Parlamento nacional, o de una medida reglamentaria basada en dicha medida legislativa, que se refiera al tratamiento en los supuesto del artículo 36.4 del Reglamento (UE) 2016/679 y en los del artículo 49.1.m) de la Ley Orgánica 7/2021 de noviembre, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
5. artikulua.– Gidalerroak eta zirkularrak.
Artículo 5.– Directrices y circulares.
1.– Datuak Babesteko Euskal Agintaritza arduratuko da zaintzeaz datuak babesteari buruzko legeria betetzen dela, eta kontrolatzeaz ea aplikatzen den, bere jarduera-esparrukoak diren tratamenduei dagokienez. Horretarako, Agintaritzako lehendakariak beharrezko gidalerroak eta zirkularrak emango ditu, behar bezala aplikatzeko datu pertsonalak babesteari buruzko lege-xedapenak eta erregelamenduzko xedapenak eta datuen tratamenduak egokitzeko xedapen horietan ezarritakora.
1.– La Autoridad Vasca de Protección de Datos velará por el cumplimiento de la legislación sobre protección de datos y controlará su aplicación, en relación con los tratamientos incluidos en su ámbito de actuación. A tal efecto, la persona titular de la Presidencia dictará las directrices y circulares necesarias para la correcta aplicación de las disposiciones legales y reglamentarias en materia de protección de datos de carácter personal y para adecuar los tratamientos de datos a lo dispuesto en las mismas.
Aurreko paragrafoan aipatu diren interpretazio-gidalerroez gain, ikerketa-jardueraren esparruan auditoretza-planak egin ondoren ere ezar daitezke gidalerroak, datuak babesteko arauak erabat betetzen direla ziurtatzeko. Gidalerro horiek nahitaez bete beharko dira, eta Datuak Babesteko Euskal Agintaritzako webgunean argitaratuko dira.
Además de las directrices de carácter interpretativo a que se refiere el párrafo anterior, pueden dictarse directrices como consecuencia de los planes de auditoría realizados, en el marco de la actividad de investigación, a fin de asegurar el pleno cumplimiento de las normas de protección de datos. Estas directrices serán de obligado cumplimiento y se publicarán en la página web de la Autoridad Vasca de Protección de Datos.
2.– 2016/679 (EB) Erregelamendua eta datu pertsonalen babeserako gainerako araudia aplikatzen duenean, Datuak Babesteko Euskal Agintaritzako lehendakariak bere aplikazio-esparruan, zirkularrak eman ahalko ditu, Agintaritzaren jardunbidearen irizpideak finkatzeko.
2.– La persona titular de la presidencia de la Autoridad Vasca de Protección de Dato podrá dictar, en su ámbito de aplicación, circulares en que se fijen los criterios a que responderá la actuación de la Autoridad en la aplicación del Reglamento (UE) 2016/679 y la restante normativa de protección de datos personales que resulte de aplicación.
3.– Zirkular-proiektuak egiteko eta onartzeko prozedura txosten tekniko baten bidez hasiko da. Txosten hori Datuak Babesteko Euskal Agintaritzako administrazio-unitateetako bateko arduradunak sinatuko du, eta eduki hau izango du:
3.– El procedimiento para la elaboración y aprobación de los proyectos de circulares se iniciará mediante un informe técnico, suscrito por la persona responsable de alguna de las unidades administrativas de la Autoridad Vasca de Protección de Datos, con el siguiente contenido:
a) Zehaztea zer arauk gaitzen duen xedapena emateko.
a) Especificación de la norma o normas habilitantes para dictar la disposición.
b) Justifikatzea zergatik behar den xedapena, eta eta zer neurri edo irtenbide tekniko proposatzen diren eta zer helburu lortu nahi diren.
b) Justificación de la necesidad de la disposición, así como de las medidas o soluciones técnicas que se propongan y de los fines que se pretenden alcanzar.
c) Zirkular-proiektua.
c) Proyecto de Circular.
Txosten juridikoa edo legezkotasun-txostena ere egingo da, eta Datuak Babesteko Euskal Agintaritzako Aholkularitza Juridiko eta Ikuskaritza Unitatea arduratuko da horretaz.
Se elaborará también un informe jurídico o de legalidad, emitido por la Unidad de Asesoría Jurídica e Inspección de la Autoridad Vasca de Protección de Datos.
Gainera, zirkularrak egiteko prozeduran, entzun egingo zaie zirkularrak ukitzen dituen eskubide eta interes legitimoen titularrei, zuzenean zein legeak onartutako erakunde eta elkarteen bidez, baldin eta erakunde eta elkarte horiek aipatutako titularrak multzokatzen edo ordezkatzen badituzte eta haien helburuek lotura zuzena badute zirkularraren xedearekin; era berean, sustatuko da herritarrek parte hartzea.
Además, en el procedimiento de elaboración de las circulares se dará audiencia a las personas titulares de derechos e intereses legítimos que resulten afectados por las mismas, directamente o a través de las organizaciones y asociaciones reconocidas por la ley que los agrupen o los representen y cuyos fines guarden relación directa con el objeto de la circular, y se fomentará la participación de los ciudadanos.
Entzunaldi eta jendaurreko informazioaren izapidea egiteko, testua Agintaritzako web-orrian argitaratuko da, eta gutxienez hamabost egun balioduneko epea izango du. Epe hori murrizteko aukera egongo da, gutxienez zazpi egun baliodunera, baldin eta behar bezala oinarritutako arrazoiek hala justifikatzen badute. Entzunaldi eta informazio publikoaren izapidea egin gabe utzi ahalko da soilik interes publikoko arrazoi astunak badaude, eta hori justifikatu egin beharko da txosten teknikoan.
El trámite de audiencia e información pública se realizará mediante la publicación del texto en la página web de la Autoridad y tendrá un plazo mínimo de quince días hábiles, que podrá ser reducido hasta un mínimo de siete días hábiles cuando razones debidamente motivadas así lo justifiquen. El trámite de audiencia e información pública solo podrá omitirse cuando existan graves razones de interés público, que deberán justificarse en el informe técnico.
Entzunaldi eta jendaurreko informazioaren izapidea bete ondoren, Kontseilu Aholku Emaileak proiektuari buruzko txostena egingo du.
Una vez cumplido el trámite de audiencia e información pública, el proyecto será sometido a informe del Consejo Consultivo.
Kontseilu Aholku Emaileak txostena egin ondoren, Datuak Babesteko Euskal Agintaritzako lehendakaritzari helaraziko zaio zirkularraren proiektua, justifikazio-memoriarekin eta espedientearekin batera, eta hark beste txosten batzuk eskatu ahal izango ditu, nahitaezkoak direnak alde batera utzi gabe.
Informado el texto por el Consejo Consultivo, el proyecto de circular, acompañado de una memoria justificativa y del expediente, se elevará a la presidencia de la Autoridad Vasca de Protección de Datos quien podrá solicitar otros informes sin perjuicio de los que resulten preceptivos.
Azkenik, Datuak Babesteko Euskal Agintaritzako lehendakaritzak onartuko du zirkular-proiektua behin betiko, eta inola ere ezin izango da utzi eskumen hori beste organo baten esku.
Finalmente, el proyecto de circular será sometido a la aprobación final de la presidencia de la Autoridad Vasca de Protección de Datos, sin que en ningún caso sea posible la delegación de esta facultad en ningún otro órgano.
Datuak Babesteko Euskal Agintaritzaren zirkularrak Euskal Herriko Agintaritzaren Aldizkarian argitaratuko dira, eta indarrean sartuko dira Kode Zibilaren 2. artikuluan aurreikusitakoaren arabera.
Las circulares de la Autoridad Vasca de Protección de Datos serán publicadas en el «Boletín Oficial del País Vasco» y entrarán en vigor conforme a lo previsto en el artículo 2 del Código Civil.
6. artikulua.– Herritarren prestakuntza eta sentsibilizazioa.
Artículo 6.– Formación y sensibilización a la ciudadanía.
1.– Bermatzeko herritarrek behar bezala ezagutzen dutela oinarrizko eskubidea dutela gizarteko esparru guztietan pribatutasuna zain dadin eta datuak babes daitezen, Datuak Babesteko Euskal Agintaritzak sentsibilizazio-materialak prestatuko ditu, eta komunikazio- eta prestakuntza-kanpainak sustatuko ditu, herritarrak kontzientziatzeko oinarrizko eskubide horren garrantziaz, bai eta eskubide digitalez ere. Ekintza horiek tratamenduaren arduradunei ere zuzenduko zaizkie, haiei erraztasunak emateko bultza dezaten erantzukizun proaktiboaren printzipioa bete dadila.
1.– Con la finalidad de garantizar el adecuado conocimiento por la ciudadanía de su derecho fundamental a la privacidad y a la protección de datos en todas las esferas de la sociedad, la Autoridad Vasca de Protección de Datos elaborará materiales de sensibilización y promoverá campañas de comunicación y formación dirigidas a concienciar a la población sobre la importancia de ese derecho fundamental, así como sobre los derechos digitales. Estas acciones irán también dirigidas a las personas responsables de tratamiento para facilitar que estas impulsen el cumplimiento del principio de responsabilidad proactiva.
2.– Proiektuetan eta curriculum-eduki juridiko eta teknikoetan datuen babesari buruz sentsibilizatzeko eta datuen babesa bultzatzeko, Datuak Babesteko Euskal Agintaritzak akordioak eta lankidetza-hitzarmenak egingo ditu unibertsitatez kanpoko ikastetxeekin, tratamenduaren arduradunekin, profesionalekin eta kontsumitzaileekin, bai eta euskal unibertsitate-sistema osatzen duten entitateekin ere.
2.– Con el fin de sensibilizar e impulsar la protección de datos en proyectos y contenidos curriculares jurídicos y técnicos, la Autoridad Vasca de Protección de Datos concluirá acuerdos y convenios de colaboración con centros educativos no universitarios y responsables de tratamiento, profesionales y personas consumidoras y con las entidades que integran el sistema universitario vasco.
7. artikulua.– Jokabide-kodeak eta ziurtapena.
Artículo 7.– Códigos de conducta y certificaciones.
1.– Datuak Babesteko Euskal Agintaritzak onartu egingo ditu abenduaren 21eko 16/2023 Legearen aplikazio-eremuaren mende dauden subjektuen tratamendu-jarduerak arautzeko jokabide-kodeak (Datuak Babesteko Euskal Agintaritzari buruzko legea).
1.– La Autoridad Vasca de Protección de Datos aprobará los códigos de conducta que regulen las actividades de tratamiento de los sujetos sometidos al ámbito de aplicación de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
2.– Jokabide-kodeen proiektuak onartzeko prozedurak honako hauek bildu beharko ditu:
2.– El procedimiento para la aprobación de los proyectos de códigos de conducta deberá incluir lo siguiente:
Justifikazio-memoria argi eta doia, zehatz-mehatz deskribatuko duena zein diren kodearen helburua, zer lurralde-eremutan aplikatuko den eta zein den materiala, argi zehaztuko duena zein diren kodeari lotutako tratamendu-jarduerak; era berean, deskribatuko du zein diren ukitutako tratamenduaren arduradunen edo eragileen kategoriak eta nola erraztuko duen DBEO benetan aplikatzea eta, hala badagokio, zein den justifikazio-dokumentazioa.
Una memoria justificativa clara y concisa, que describa detalladamente el objetivo del código, su ámbito de aplicación territorial y material en el que determine con claridad las operaciones de tratamiento sujetas al código, así como las categorías de responsables o encargados de tratamiento afectados y cómo facilitará la aplicación efectiva del RGPD y, en su caso, documentación justificativa.
Kodeen titularrek egiaztatu beharko dute beren kode-proiektuak onargarritasun-irizpideak betetzen dituela; hau da, kodeak kasuan kasuko tratamendu- edo jarduera-sektorearen behar zehatz bati erantzuten diola, DBEO aplikatzea errazten duela, DBEOren aplikazioa zehazten duela, berme nahikoa ematen dituela eta mekanismo eraginkorrak dituela kodea betetzen dela gainbegiratzeko.
Los titulares de los códigos deberán acreditar que su proyecto de código cumple los criterios de admisibilidad, esto es, que el código satisface una necesidad concreta del sector de tratamiento o actividad de que se trate, facilita la aplicación del RGPD, especifica la aplicación del RGPD, aporta garantías suficientes y dispone de mecanismos eficaces para supervisar el cumplimiento del código.
Jokabide-kodea onartu ondoren, Datuak Babesteko Euskal Agintaritzak onartutako jokabide-kodeen erregistroan inskribatzeko aginduko du, eta erregistro hori datuak babesteko estatuko gainerako agintaritzetako erregistroekin konektatuko da.
La Autoridad Vasca de Protección de Datos tras la aprobación del código de conducta ordenará su inscripción en el registro de códigos de conducta aprobados, registro que se interconectará con los del resto de autoridades de protección de datos del estado.
3.– Datuak Babesteko Euskal Agintaritzak ziurtagiriak eman ahal izango ditu, ziurtatzeko irizpideak onartu, eta datuen babesaren arloko organismo edo entitateak egiaztatu ahalko ditu, bere aplikazio-eremukoak diren arduradun eta eragileek egindako tratamendu-jarduerei dagokienez.
3.– La Autoridad Vasca de Protección de Datos podrá expedir certificaciones, aprobar criterios de certificación y acreditar a organismos o entidades de certificación en materia de protección de datos respecto de las actividades de tratamiento llevadas a cabo por los responsables y encargados incluidos en su ámbito de aplicación.
Interes-gatazkak saihesteko, tratamenduaren arduradun edo eragile bati ziurtagiri bat egiten esku hartu duten Agintaritzako langileek ezin izango dute esku hartu arduradun edo eragile horren aurka burutzen diren erreklamazio-prozeduren ikerketan edo instrukzioan.
A fin de evitar posibles conflictos de intereses, el personal de la autoridad que haya intervenido en la expedición de una certificación a un responsable o encargado de tratamiento, no podrá intervenir en la investigación o instrucción de los procedimientos de reclamación que se sigan contra ese responsable o encargado.
8. artikulua.– Kanpo harremanak.
Artículo 8.– Acción exterior.
Datuak Babesteko Euskal Agintaritzak abenduaren 21eko 16/2013 Legearen 16. artikuluan (Datuak Babesteko Euskal Agintaritzari buruzkoa) aurreikusitako eginkizunak bete ahal izango ditu, bere eskumenen esparruan.
La Autoridad Vasca de Protección de Datos podrá ejercer, en el marco de sus competencias, las funciones previstas en el artículo 16 de la Ley 16/2013, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
9. artikulua.– Hizkuntza-araubidea.
Artículo 9.– Régimen lingüístico.
1.– Datuak Babesteko Euskal Agintaritzak hizkuntza-eskubideak bermatzen ditu, Euskararen erabilera normalizatzeko azaroaren 24ko 10/1982 oinarrizko Legean herritarrei aitortzen dizkienak, eta, era berean, berari aplikatzen zaizkio hizkuntza-normalizazioari buruzko xedapenak, Euskal Enplegu Publikoaren abenduaren 1eko 11/2022 Legearen XIII. tituluan eta indarrean dagoen gainerako araudian bildutakoak.
1.– La Autoridad Vasca de Protección de Datos garantiza los derechos lingüísticos reconocidos a la ciudadanía en la Ley 10/1982, de 24 de noviembre, básica de normalización del uso del euskera, y le son de aplicación las disposiciones sobre normalización lingüística, contenidas en el Título XIII de la Ley 11/2022, de 1 de diciembre, de empleo público vasco, y demás normativa vigente.
2.– Euskal Sektore Publikoan euskararen erabilera normalizatzeko otsailaren 22ko 19/2024 Dekretua betetze aldera, Datuak Babesteko Euskal Agintaritzak normalizazio-plan bat izango du, besteak beste, zerbitzu bakoitzean aplikatu behar diren hizkuntza-helburuak finkatzeko eta horiek benetan betetzeko neurriak hartzeko.
2.– En cumplimiento del Decreto 19/2024, de 22 de febrero, de normalización del uso del euskera en el Sector Público Vasco, la Autoridad Vasca de Protección de Datos dispondrá de un plan de normalización que fije, entre otras cuestiones, los objetivos lingüísticos que han de ser de aplicación a los distintos servicios, y las medidas tendentes a su efectivo cumplimiento.
10. artikulua.– Genero-berdintasuna.
Artículo 10.– Igualdad de género.
Datuak Babesteko Euskal Agintaritzak, bere eginkizunak betetzean, arreta berezia jarriko dio genero-berdintasunaren arloan indarrean dagoen araudiaren edukiari. Ildo horretan, genero-berdintasunaren eta diskriminaziorik ezaren aldeko politikak aplikatuko ditu bere jarduera guztien zeharkako ardatz gisa, eta politika horien aldeko eragile aktiboa izango da.
En el ejercicio de sus funciones, la Autoridad Vasca de Protección de Datos prestará especial atención al contenido de la normativa vigente en materia de igualdad de género. En este sentido, aplicará las políticas de igualdad de género y no discriminación como ejes transversales de todas sus actuaciones y será agente activa a favor de esas políticas.
11. artikulua.– Gizarte-erantzukizuna.
Artículo 11.– Responsabilidad social.
Datuak Babesteko Euskal Agintaritzak, bere funtzionamendu arruntean, hobetzeko politikak aplikatuko ditu gizarte-, ingurumen- eta ekonomia-kontuetan, bere eskumenak burutzean dituen legezko betebeharrez harago.
En su funcionamiento ordinario, la Autoridad Vasca de Protección de Datos aplicará políticas de mejora en cuestiones sociales, medioambientales y económicas, más allá de sus obligaciones legales en el ejercicio de sus competencias.
12. artikulua.– Gardentasuna eta publikotasuna.
Artículo 12.– Transparencia y publicidad.
1.– Datuak Babesteko Euskal Agintaritzak bere Lehendakaritzako ebazpen hauek argitaratuko ditu web-orrian: erabakitzen dutenak ea jaramonik egin behar zaien ala ez Europako Parlamentuaren eta Kontseiluaren 2026ko apirilaren 27ko 2016/679 (EB) Erregelamenduaren 15.etik 22. artikulura artekoetan jasotako eskubideei, amaiera ematen dietenak erreklamazio-prozedurei, aurretiazko ikerketa-jarduketak artxibatzen dituztenak, ohartarazpen bidez zehatzen dituztenak Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoko 77.1 artikuluak aipatzen dituen entitateak, eta kautelazko neurriak ezartzen dituztenak.
1.– La Autoridad Vasca de Protección de Datos publicará en su página web las resoluciones de su Presidencia que declaren haber lugar o no a la atención de los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, las que pongan fin a los procedimientos de reclamación, las que sancionen con apercibimiento a las entidades a que se refiere el artículo 77.1 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y las que impongan medidas cautelares.
2.– Halaber, web-orrian, argitara emango ditu bere Lehendakaritzako beste ebazpen batzuk, hain zuzen ere amaiera ematen dietenak datu-babeserako xedapenak urratzearekin lotutako prozedureei edo maiatzaren 26ko 7/2021 Lege Organikoaren 21., 22. eta 23. artikuluetan ezarritako eskubideak betetzearekin zerikusia duten prozedurei (7/2021 Lege Organikoa, arau-hauste penalak prebenitu, detektatu, ikertu eta epaitzeko eta zehapen penalak betearazteko tratatzen diren datu pertsonalak babesteari buruzkoa).
2.– También hará públicas a través de su página web las resoluciones de su Presidencia que pongan término a los procedimientos relacionados con la vulneración de las disposiciones de protección de datos, o con la atención de los derechos establecidos en los artículos 21, 22 y 23 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
3.– Gainera, Datuak Babesteko Euskal Agintaritzak hauek ere argitaratuko ditu bere web-orrian:
3.– Además, la Autoridad Vasca de Protección de Datos hará públicas a través de su página web:
a) Gidalerro orokorrak, auditoretza-planak egin ondoren ezartzen direnak.
a) Las directrices generales que se adopten como consecuencia de la realización de planes de auditoría.
b) Nahitaezko txostenak, 2016/679 (EB) Erregelamenduaren 36. artikuluko 4. apartatuaren arabera ematen diren xedapen orokorrei buruzkoak.
b) Los informes preceptivos a disposiciones de carácter general evacuados conforme al apartado 4 del artículo 36 del Reglamento (UE) 2016/679.
c) Irizpenak, ematen direnak planteatzen dizkioten kontsultei erantzuteko, baldin eta irizpen horiek datuen babesari buruzko arau batzuk interpretatzen badituzte eta arau horiek badira aurretik argitaratu.
c) Los dictámenes por los que se dé respuesta a consultas que le hayan sido planteadas, en la medida en que supongan una interpretación de las normas de protección de datos que no haya sido previamente objeto de publicación.
d) Jokabide-kodeak, Agintaritzak onartzen dituenak.
d) Los códigos de conducta aprobados por la Autoridad.
e) Nazioarteko datu-transferentzietarako kontratuetarako klausula-ereduak onartzen dituzten ebazpenak.
e) Las resoluciones de aprobación de cláusulas contractuales tipo para las transferencias internacionales de datos.
f) Nazioarteko datu-transferentziak baimentzen dituzten ebazpenak.
f) Las resoluciones que autoricen transferencias internacionales de datos.
g) Ziurtapen-organismoak edo -entitateak egiaztatzen dituzten ebazpenak.
g) Las resoluciones por las que se acrediten organismos o entidades de certificación.
h) Gainerako jarduketak, argitaratu behar direnak datu pertsonalak babesteko araudiari jarraituz.
h) Las restantes actuaciones que hayan de hacerse públicas conforme a la normativa de protección de datos personales.
4.– Abenduaren 9ko 19/2013 Legeak (Gardentasunari, informazio publikoa eskuratzeko bideari eta gobernu onari buruzkoak) aurreikusitakoa gorabehera, eta datuak babesteko araudiarekin bat etorriz, web-orrian argitaratu beharko da, halaber, lehendakaritzak garrantzitsutzat jotzen duen informazio guztia, baldin eta lagun badezake bere eginkizunak hobeto betetzeko.
4.– Sin perjuicio de lo previsto en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno, y de conformidad con la normativa de protección de datos, será igualmente objeto de publicación en la página web toda aquella información que la Presidencia considere relevante y que contribuya al mejor cumplimiento de sus funciones.
13. artikulua.– Epaiketako ordezkaritza.
Artículo 13.– Representación en juicio.
Auzibidean jardun beharra badago, Eusko Jaurlaritzaren Zerbitzu Juridiko Nagusiaren ardura izango da Datuak Babesteko Euskal Agintaritza ordezkatzea eta defendatzea, beren arauetan xedaturik dagoenaren arabera. Betiere, interes kontrajarririk ez badago legezko edo hitzarmenezko ordezkaritza zerbitzu horrek egiten dien administrazio edo organismo publikoekin; kasu horretan, Agintaritza bera arduratuko da epaiketetako ordezkaritzaz eta defentsaz.
La representación y defensa en juicio de la Autoridad Vasca de Protección de Datos estará a cargo del Servicio Jurídico Central del Gobierno Vasco, conforme a lo dispuesto en sus normas reguladoras, siempre que no existan intereses contrapuestos con las administraciones u organismos públicos cuya representación legal o convencional ostente tal Servicio, en cuyo caso, la responsabilidad de la representación y defensa en juicio recaerá en la propia Autoridad.
II. KAPITULUA
CAPÍTULO II
ANTOLAKETA
ORGANIZACIÓN
14. artikulua.– Antolaketa.
Artículo 14.– Organización.
Datuak Babesteko Euskal Agintaritzak honako organo hauek izango ditu, 4. artikuluan adierazitako eginkizunak egikaritzeko:
Para el ejercicio de las funciones señaladas en el artículo 4, la Autoridad Vasca de Protección de Datos se estructura en los siguientes órganos:
a) Lehendakaritza. Hierarkikoki, administrazio-unitateak haren mende egongo dira.
a) Presidencia, de la que dependerán jerárquicamente las unidades administrativas.
b) Kontseilu Aholku Emailea.
b) Consejo Consultivo.
15. artikulua.– Lehendakaritza.
Artículo 15.– Presidencia.
1.– Datuak Babesteko Euskal Agintaritzako Lehendakaritzak zuzentzen eta ordezkatzen du agintaritza hori.
1.– La Presidencia de la Autoridad Vasca de Protección de Datos dirige ésta y ostenta su representación.
2.– Lehendakaritzari dagokio behar beste ebazpen ematea eta gidalerro eta zirkular onartzea, Datuak Babesteko Euskal Agintaritzako ahalak eta eginkizunak egikaritzeko, eta, bereziki:
2.– Corresponde a la Presidencia dictar las resoluciones y adoptar las directrices y circulares que requiera el ejercicio de las potestades y funciones de la Autoridad Vasca de Protección de Datos y, en especial:
a) Erreklamazioak ebaztea, herritarrek egin diezazkioketenak apirilaren 26ko 2016/679 (EB) Erregelamenduaren 15.etik 22. artikulura artekoetan jasotzen diren eskubideak egikaritzearen inguruan, eta hori, Datuak Babesteko Euskal Agintaritzaren abenduaren 21eko 16/2023 Legeari lotutako datu pertsonalen tratamenduei dagokienez.
a) Resolver las reclamaciones que le pueda dirigir la ciudadanía relacionadas con el ejercicio de derechos a que se refieren los artículos 15 a 22 del Reglamento (UE) 2016/679, de 26 de abril, y ello en relación con los tratamientos de datos de carácter personal sujetos a la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
b) Erreklamazioak ebaztea, herritarrek egin diezazkioketenak maiatzaren 26ko 7/2021 Lege Organikoko 22. eta 23. artikuluetan jasotzen diren eskubideak baliatzearekin lotuta (7/2021 Lege Organikoa, arau-hauste penalak prebenitu, detektatu, ikertu eta epaitzeko eta zehapen penalak betearazteko tratatzen diren datu pertsonalak babesteari buruzkoa).
b) Resolver las reclamaciones que le pueda dirigir la ciudadanía relacionadas con el ejercicio de derechos a que se refieren los artículos 22 y 23 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.
c) Bere eginkizunak betetzeko beharrezkoa den informazioa eskatzea Datuak Babesteko Euskal Agintaritzaren abenduaren 21eko 16/2023 Legearen aplikazio-eremuan dauden tratamendu-arduradunei.
c) Recabar la información necesaria para el cumplimiento de sus funciones de los responsables de tratamiento incluidos en el ámbito de aplicación de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
d) Kautelazko eta behin-behineko neurriak hartzea, beharrezkoak direnak zehatzeko ahala egikaritzeko, Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 40. artikuluan xedatutakoaren arabera.
d) Adoptar las medidas cautelares y provisionales que requiera el ejercicio de la potestad sancionadora, de conformidad con lo dispuesto en el artículo 40 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
e) Zehapen-espedienteak hastea eta ebaztea, eta, hala badagokio, eskatzea diziplina-espedienteak irekitzeko, baldin eta administrazio publikoek edo zuzenbide publikoko beste entitate edo instituzio batzuek urratu badituzte arauak.
e) Iniciar y resolver los expedientes sancionadores y, en su caso, instar la incoación de los expedientes disciplinarios en los casos de infracciones cometidas por Administraciones Públicas u otras Entidades o Instituciones de derecho público.
f) Baimentzea sartu ahal izan dadila datu pertsonalak gordetzen dituzten ekipo fisikoak eta/edo informazio-euskarriak dauden lokaletan, beharrezko ikuskapenak egiteko. Lokal horiek egoitza-izaerakoak badira legearen arabera, ikuskatze-lana, gainera, egokitu egin beharko da egoitzaren bortxaezintasuna bermatzen duten arauetara.
f) Autorizar la entrada en los locales en los que se hallen los equipos físicos y/o soportes de información que contengan los datos personales, con el fin de proceder a las inspecciones pertinentes. Cuando dichos locales tengan la consideración legal de domicilio, la labor inspectora deberá ajustarse, además, a las reglas que garantizan su inviolabilidad.
g) Programatzea Datuak Babesteko Euskal Agintaritzako kudeaketa-lanak.
g) Programar la gestión de la Autoridad Vasca de Protección de Datos.
h) Datuak Babesteko Euskal Agintaritzako aurrekontu-aurreproiektua prestatzea eta onartzea, eta Eusko Jaurlaritzara bidaltzea, behar bezalako independentziarekin sar dadin Euskal Autonomia Erkidegoko aurrekontu orokorretan, bat etorriz Euskal Autonomia Erkidegoko aurrekontu-araubidea erregulatzen duen legeriarekin.
h) Elaborar y aprobar el anteproyecto de presupuesto de la Autoridad Vasca de Protección de Datos, y remitirlo al Gobierno Vasco para que sea integrado, con la debida independencia, en los presupuestos generales de la Comunidad Autónoma, de acuerdo con la legislación reguladora del régimen presupuestario de la Comunidad Autónoma del País Vasco.
i) Gastuak onartzea eta ordainketak agintzea, Datuak Babesteko Euskal Agintaritzako gastu-aurrekontuko kredituen mugen barruan.
i) Aprobar gastos y ordenar pagos, dentro de los límites de los créditos del presupuesto de gastos de la Autoridad Vasca de Protección de Datos.
j) Dirulaguntzen prozedurak sustatzea eta ebaztea, Dirulaguntzen araubidea erregulatzeko abenduaren 21eko 20/2023 Legearen arabera.
j) Promover y resolver procedimientos subvencionales, de conformidad con la Ley 20/2023, de 21 de diciembre, reguladora del régimen de subvenciones.
k) Datuak Babesteko Euskal Agintaritzako egitura organikoa eta lanpostu-zerrenda prestatzea eta onartzea.
k) Elaborar y aprobar la estructura orgánica y la relación de puestos de trabajo de la Autoridad Vasca de Protección de Datos.
l) Datuak Babesteko Euskal Agintaritzako urteko txostena onartzea, eta Eusko Legebiltzarrari, Eusko Jaurlaritzari eta datuak babesteko estatuko gainerako agintaritzei jakinaraztea.
l) Aprobar el informe anual de la Autoridad Vasca de Protección de Datos y comunicarlo al Parlamento Vasco, al Gobierno Vasco, y al resto de autoridades de protección de datos del Estado.
m) Lankidetza-hitzarmenak sinatzea entitate publiko eta pribatuekin, hobeto betetzeko Datuak Babesteko Euskal Agintaritzari esleitutako eginkizunak.
m) Firmar convenios de colaboración con entidades públicas y privadas, para un mejor desempeño de las funciones atribuidas a la Autoridad Vasca de Protección de Datos.
n) Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 9. artikuluan aipatzen diren administrazio publikoei, instituzioei eta entitateei eskatzea ezen, hala dagokienean, izenda ditzatela nor izango diren beren ordezkariak Kontseilu Aholku Emailean.
n) Instar a las Administraciones Públicas, Instituciones y Entidades a que se refiere el artículo 9 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos a que designen, cuando proceda, a sus representantes en el Consejo Consultivo.
o) Datuak Babesteko Euskal Agintaritzaren irizpenak onartzea.
o) Aprobar los dictámenes de la Autoridad Vasca de Protección de Datos.
p) Zirkularrak onartzea, bere arautzeko ahala baliatuz.
p) Aprobar circulares en el ejercicio de su potestad normativa.
q) Onartzea zer jokabide-kodek arautuko dituzten bere aplikazio-eremuko subjektuen tratamendu-jarduerak.
q) Aprobar los códigos de conducta que regulen las actividades de tratamiento de los sujetos sometidos a su ámbito de aplicación.
r) Ziurtapen-organismoak edo -entitateak egiaztatzea.
r) Acreditar a organismos o entidades de certificación.
s) Kontratuetarako klausula-ereduak onartzea, nazioarteko datu-transferentziak egiteko.
s) Aprobar cláusulas contractuales tipo para la realización de transferencias internacionales de datos.
t) Arau korporatibo lotesleak onartzea.
t) Aprobar normas corporativas vinculantes.
u) Nazioarteko datu-transferentziak baimentzea, zeinak ez baitute onartuta egokitasun-erabakirik, edo ez baitaude babestuta kontratuetarako klausula-ereduetan edo arau korporatibo lotesleetan aurreikusitako bermeren batekin.
u) Autorizar transferencias internacionales de datos que no cuenten con decisión de adecuación o no se amparen en alguna de las garantías previstas en cláusulas contractuales tipo o en normas corporativas vinculantes.
v) Bere eskumenen barruan egikaritzea Euskal Autonomia Erkidegoari kanpo-harremanen subjektu gisa dagozkion eginkizunak.
v) Ejercer en el marco de sus competencias, las funciones que le competen a la Comunidad Autónoma de Euskadi como sujeto de la acción exterior.
w) Beste edozein, baldin eta esleitzen bazaio estatutu honetan eta indarrean dauden gainerako xedapenetan, eta Datuak Babesteko Euskal Agintaritzako zuzendaritza- eta ordezkaritza-eginkizun guztiak ere, baldin eta ez bazaizkio espresuki esleitzen beste organo bati.
w) Cualesquiera otras que se le atribuyan en el presente Estatuto y demás disposiciones en vigor, así como todas aquellas funciones de dirección y representación de la Autoridad Vasca de Protección de Datos que no estén expresamente atribuidas a otro órgano.
3.– Datuak Babesteko Euskal Agintaritzako lehendakaria Eusko Jaurlaritzaren dekretu baten bidez izendatuko da, datuen babesaren arloan aitortutako prestigioa, gaitasun profesionala eta gutxienez bost urteko esperientzia duten pertsonen artetik.
3.– El presidente o presidenta de la Autoridad Vasca de Protección de datos se nombrará por decreto del Gobierno Vasco entre personas de reconocido prestigio y competencia profesional y experiencia de al menos cinco años en materia de protección de datos.
Eusko Jaurlaritzak nor aukeratzen duen Datuak Babesteko Euskal Agintaritzako lehendakari izateko, hautagai horrek agerraldi bat egin beharko du Eusko Legebiltzarreko Erakunde, Gobernantza Publiko eta Segurtasun Batzordean, batzordekideek argibideak eta azalpenak eskatu ahal izan ditzaten beraren prestakuntza akademikoarekin, lanbide-ibilbidearekin edo alegatutako merezimenduekin lotutako edozein alderdiri buruz.
El candidato a presidente o presidenta de la Autoridad Vasca de Protección de Datos que proponga el Gobierno Vasco debe comparecer ante la Comisión de Instituciones, Gobernanza Pública y Seguridad del Parlamento Vasco para que sus miembros puedan pedir las pertinentes aclaraciones y explicaciones sobre cualquier aspecto relacionado con su formación académica, trayectoria profesional o méritos alegados.
4.– Datuak Babesteko Euskal Agintaritzako lehendakari izatea bateraezina da beste edozein jarduera profesionalekin edo merkataritza- edo lan-jarduerarekin, hargatik eragotzi gabe ekainaren 26ko 1/2014 Legean ezarritakoa aplikatzea (Kargu publikodunen jokabide kodea eta haien interes gatazkak arautzen dituena).
4.– La condición de presidenta o presidente de la Autoridad Vasca de Protección de Datos es incompatible con el ejercicio de cualquier actividad profesional, mercantil o laboral, sin perjuicio de la aplicación de lo dispuesto en la Ley 1/2014, de 26 de junio, reguladora del Código de Conducta y de los Conflictos de Intereses de los Cargos Públicos.
5.– Espediente bat izapidetu behar bada ekar dezakeena Datuak Babesteko Euskal Agintaritzako lehendakaria kargutik banantzea edo kentzea agintaldia amaitu aurretik, Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 8.5 artikuluan aurreikusitako arrazoiren batengatik, Eusko Jaurlaritzaren eta Datuak Babesteko Euskal Agintaritzaren arteko harremanetarako organo gisa izendatutako sailari egokituko zaio espedientea ebazteko proposamenari hasiera ematea eta Gobernu Kontseiluari helaraztea.
5.– Cuando proceda tramitar un expediente que pueda conducir a la separación o cese antes de la expiración de su mandato de la persona que ostente la Presidencia de la Autoridad Vasca de Protección de Datos, por alguna de las causas previstas en el artículo 8.5 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, el acto de inicio y la elevación a Consejo de Gobierno de la propuesta de resolución del expediente corresponderán al departamento del Gobierno Vasco designado como órgano de relación con la Autoridad Vasca de Protección de Datos.
6.– Idazkari nagusiak ordezkatuko du Datuak Babesteko Euskal Agintaritzako lehendakaritza, baldin eta kargua hutsik geratzen bada, ezintasun fisikoa dela-eta edo aldi baterako absente badago, edo abstenitzeko edo errekusatzeko arrazoiren bat badago.
6.– La Presidencia de la Autoridad Vasca de Protección de Datos será sustituida en los casos de vacante, imposibilidad física o ausencia temporal o cuando concurra alguna causa de abstención o recusación, por quien desempeñe las funciones de secretario o secretaria general.
16. artikulua.– Kontseilu Aholku Emailea.
Artículo 16.– Consejo Consultivo.
1.– Datuak Babesteko Euskal Agintaritzako kontseilu aholku-emailea kide anitzeko organo bat da, aholkuak ematen dizkiona Agintaritzako titularrari. Kontseilu horren osaera zehaztuta dago Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 9.1 artikuluan.
1.– El Consejo Consultivo de la Autoridad Vasca de Protección de Datos es un órgano colegiado de asesoramiento a la persona titular de la Presidencia, cuya composición es la que determina el artículo 9.1 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.
2.– Kontseilu aholku-emaileak txosten bat egingo du interpretazio-zirkularrak onartu aurretik eta lanpostu-zerrendak onartu aurretik, 17. artikuluan aipatzen diren administrazio-unitateak sortzeko, bai eta Datuak Babesteko Euskal Agintaritzako lehendakaritzaren eraginpeko gai guztietan ere; proposamenak egin ahal izango ditu, halaber, Agintaritzaren eskumeneko gaiekin zerikusia duten kontuetan.
2.– El Consejo Consultivo emitirá informe previo a la aprobación de circulares interpretativas, a la aprobación de las relaciones de puestos de trabajo, en los supuestos de creación de unidades administrativas a que se refiere el artículo 17, así como en todas las cuestiones que le someta la Presidencia de la Autoridad Vasca de Protección de Datos, y podrá formular propuestas en temas relacionados con las materias de la competencia de ésta.
3.– Kontseilukideen arteko txandakako sistema ezarri da kontseiluburu izateko. Hala, kontseilu aholku-emaileko kideak urtebetez izango dira kontseiluburu, 16/2023 Legearen 9. artikuluan ezarritako ordenari jarraituz.
3.– Se establece un sistema de presidencia rotatoria de los miembros del Consejo. Así, los miembros del Consejo Consultivo desempeñarán la Presidencia por periodos de un año, siguiendo el orden establecido en el artículo 9 de la Ley 16/2023.
4.– Kontseiluburuari dagokio:
4.– Corresponde al presidente o presidenta:
a) Kontseilu aholku-emailearen ordezkari izatea.
a) Ostentar la representación del Consejo Consultivo.
b) Agintaritzako lehendakariarekin koordinatzea gai-zerrendan sartuko denari eta kontseilu aholku-emailearen bilerak egiteari dagokionez.
b) Coordinarse con el presidente de la Autoridad respecto de la inclusión de asuntos en el orden del día y de la celebración del Consejo Consultivo.
c) Kontseilu aholku-emailearen bileretarako deialdia egitea adostea eta gai-zerrenda finkatzea; horretarako kontuan izango ditu gainerako kideek deia egin aurretik aurkeztu dituzten eskaerak, aurkeztu badituzte.
c) Acordar la convocatoria de las sesiones del Consejo Consultivo y fijar el orden del día teniendo en cuenta, en su caso, las peticiones de los demás miembros formuladas antes de la distribución de la convocatoria.
d) Bileretan buru izatea, eztabaidak bideratzea, eta eztabaida horiek etetea, bidezko arrazoirik badu, behar bezala frogatuta.
d) Presidir las sesiones, moderar el desarrollo de los debates y suspenderlos por causas justificadas debidamente motivadas.
e) Berdinketarik badago, bere botoaren bidez haustea, akordioak hartze aldera.
e) Dirimir con su voto los empates, a efectos de adoptar acuerdos.
f) Legeak eta araudiak betetzen direla ziurtatzea.
f) Asegurar el cumplimiento de las leyes y reglamentos.
g) Kontseilu aholku-emailearen akordioen aktak eta ziurtagiriak ontzat ematea.
g) Visar las actas y certificaciones de los acuerdos del Consejo Consultivo.
h) Organoko buru izateak berez dakartzan gainerako eginkizun guztiak betetzea.
h) Ejercer cuantas otras funciones sean inherentes a su condición de presidente del órgano.
5.– Kargua hutsik badago, absente badago, gaixorik badago edo legezko beste arrazoiren bat sortzen bada, kontseilu aholku-emaileko antzinatasun handieneko kideak ordezkatuko du burua, eta, antzinatasunean berdinketa egonez gero, kide helduenak.
5.– En caso de vacante, ausencia, enfermedad u otra causa legal, el presidente será sustituido por el miembro del Consejo Consultivo de mayor antigüedad, y, a igual antigüedad, por el de más edad.
6.– Datuak Babesteko Euskal Agintaritzako idazkari nagusia izango da kontseilu aholku-emaileko idazkaria; hitza izango du, baina botorik ez. Kontseilu aholku-emaileko idazkaria ez badago, absente edo gaixorik badago, bertan dagoen kide gazteenak ordezkatuko du.
6.– Desempeñará la Secretaría del Consejo Consultivo, con voz y sin voto, la persona que desempeñe las funciones de Secretario o Secretaria General de la Autoridad Vasca de Protección de Datos. En caso de vacante, ausencia o enfermedad, el secretario o secretaria del Consejo Consultivo será sustituido por el miembro presente de menor edad.
7.– Kontseilu aholku-emaileko idazkariari dagokio:
7.– Corresponde al secretario o secretaria del Consejo Consultivo:
a) Bileretara joatea. Idazkaria Datuak Babesteko Euskal Agintaritzako funtzionarioa bada, hitza izango du, baina botorik ez; kontseilu aholku-emaileko kidea bada, hitza eta botoa izango ditu.
a) Asistir a reuniones, con voz y sin voto si es un funcionario de la Autoridad Vasca de Protección de Datos, y con voz y voto si es un miembro del Consejo Consultivo.
b) Kontseiluburuaren aginduz kontseilu aholku-emaileko bileretarako deia egitea eta kideei zitazioak bidaltzea.
b) Efectuar la convocatoria de las sesiones del Consejo Consultivo por orden de su presidente, así como las citaciones a los miembros del mismo.
c) Kideek kontseilu aholku-emaileari egindako komunikazio oro jasotzea: jakinarazpenak, datu-eskaerak, zuzenketak eta ezagutu behar duen bestelako idazkiak.
c) Recibir los actos de comunicación de los miembros con el Consejo Consultivo y, por tanto, las notificaciones, peticiones de datos, rectificaciones y cualquier otra clase de escritos de los que deba tener conocimiento.
d) Gaiak bideratzeko prestatzea, bilerako aktak idaztea eta akta horien fede ematea.
d) Preparar el despacho de los asuntos, redactar y autorizar las actas de las sesiones.
e) Hartutako akordio, kontsulta eta irizpenen ziurtagiriak igortzea.
e) Expedir certificaciones de las consultas, dictámenes y acuerdos adoptados.
f) Kontseilu aholku-emaileko buruari eta Datuak Babesteko Euskal Agintaritzako lehendakariari jakinaraztea posturen bat hutsik geratu bada, kideak ordezkatu badira edo kontseilu aholku-emailearen osaerari eragiten dion beste edozein gorabehera badago.
f) Comunicar al presidente o presidenta del Consejo Consultivo y al presidente o presidenta de la Autoridad Vasca de Protección de Datos la producción de vacantes, sustituciones de miembros o cualquier otra circunstancia que afecte a la composición del Consejo Consultivo.
g) Kontseilu aholku-emaileko idazkari moduan dituen bestelako eginkizunak.
g) Cuantas otras funciones sean inherentes a su condición de secretario del Consejo Consultivo.
8.– Deialdiak eta saioak.
8.– Convocatorias y sesiones.
Kontseilu aholku-emailearen eraketa baliozkoa izan dadin bilerak egiteko, eztabaidatzeko eta erabakiak hartzeko, kontseiluburuak eta idazkariak —edo, hala badagokie, haien ordezkoek— bertan egon beharko dute, bai eta gutxienez lau kontseilukidek ere lehenengo deialdian, eta hiruk bigarrenean.
Para la válida constitución del Consejo Consultivo, a efectos de la celebración de sesiones, deliberaciones y toma de acuerdos, se requerirá la presencia del presidente o presidenta y secretario o secretaria, o en su caso, de quienes les sustituyan, y un total de, al menos, cuatro miembros en primera convocatoria y tres en la segunda.
Kontseilu aholku-emaileak urtean bitan egingo du ohiko bilera, seihileko bakoitzean behin.
El Consejo Consultivo se reunirá en sesión ordinaria, dos veces al año, una por semestre.
Kontseilu aholku-emailearen bileretarako deialdiak gutxienez hiru egun lehenago jakinaraziko zaizkie kontseilukideei. Jakinarazpena edozein bide erabiliz egingo da, baldin eta kideak edo haren ordezkariak deialdia jaso duela baieztatzea ahalbidetzen badu. Oro har, kideak horretarako adierazitako bidea erabiliko da. Bigarren deialdia ere egin ahal izango da, baina gutxienez 30 minutuko tartea utziko da lehen deialditik bigarrenera.
Las convocatorias de las sesiones del Consejo Consultivo se notificarán a sus miembros, con, al menos, tres días de antelación. La notificación se practicará por cualquier medio que permita tener constancia de la recepción de la convocatoria por el miembro o su representante, utilizando, como regla general, el medio señalado por éste. Se podrá prever una segunda convocatoria, debiendo mediar, al menos, 30 minutos entre la primera y la segunda convocatoria.
Ezin da eztabaidatu edo erabakirik hartu deialdiko gai-zerrendan ez dauden gaiei buruz, salbu eta kontseilu aholku-emaileko kide guztiak bilduta badaude eta gaia presazkotzat jotzen bada gehiengoaren erabakiz.
No podrá ser objeto de deliberación o acuerdo ningún asunto que no figure en el orden del día de la convocatoria, salvo que estén presentes todos los miembros del Consejo Consultivo y sea declarada la urgencia del asunto con el voto favorable de la mayoría.
Kontseiluburuak kontseilu aholku-emailerako deia egin beharko du, baldin eta lau kidek hala eskatzen badute, idazki bat aurkeztuz kontseiluaren idazkaritzan, aztertu nahi dituzten gaiak zehatz-mehatz adierazita.
El presidente o presidenta está obligado a convocar al Consejo Consultivo siempre que así lo soliciten cuatro de sus miembros, mediante escrito presentado en la Secretaría del Consejo, con indicación precisa del asunto o asuntos que desean tratar.
Erabakiak bildutako kideen botoen gehiengoz hartuko dira, salbu eta legeak, erregelamenduek edo arau hauek gehiengo berezia eskatzen duten.
Los acuerdos serán adoptados por mayoría de votos de los miembros presentes, salvo en los supuestos en que la ley, los reglamentos o estas normas exijan una mayoría especial.
Kontseilu aholku-emaileko kideek eta Datuak Babesteko Euskal Agintaritzako lehendakariak kide anitzeko organo horretako idazkariarengana jo ahal izango dute, akordioen ziurtagiria eman diezaieten.
Los miembros del Consejo Consultivo y el presidente o presidenta de la Autoridad Vasca de Protección de Datos podrán dirigirse al secretario o secretaria de aquel órgano colegiado para que les sea expedida certificación de los acuerdos.
Datuak Babesteko Euskal Agintaritzako lehendakaria kontseilu aholku-emailearen bileretan izango da; hitza izango du, baina botorik ez.
El presidente o presidenta de la Autoridad Vasca de Protección de Datos asistirá, con voz y sin voto, a las sesiones del Consejo Consultivo.
Kontseilu aholku-emaileko kideek ez dute inolako ordainsaririk jasoko, hargatik eragotzi gabe beren eginkizunak betetzeak eragindako gastuen ordainketa jasotzea. Gastu horiek behar bezala justifikatu beharko dira, eta Datuak Babesteko Euskal Agintaritzako lehendakariak baimendu beharko ditu.
Los miembros del Consejo Consultivo no percibirán retribución alguna, sin perjuicio, en su caso, del abono de los gastos que les ocasione el ejercicio de su función. Dichos gastos deberán ser debidamente justificados y autorizados por el presidente o presidenta de la Autoridad Vasca de Protección de Datos.
17. artikulua.– Administrazio-unitateak.
Artículo 17.– Unidades administrativas.
1.– Administrazio-unitateek Datuak Babesteko Euskal Agintaritzako egitura organikoa osatzen dute, eta hierarkikoki Lehendakaritzaren mende daude.
1.– Forman parte de la estructura orgánica de la Autoridad Vasca de Protección de Datos las correspondientes unidades administrativas jerárquicamente dependientes de la Presidencia.
2.– Lanpostu-zerrendan zehaztuko dira unitate bakoitzeko lanpostu-hornidura, lanpostu bakoitzaren ezaugarriak eta lanpostu horiek lortzeko eskatzen diren baldintzak.
2.– En la relación de puestos de trabajo se determinará la dotación de puestos de cada una de las distintas unidades, las características de cada uno de los puestos y los requisitos exigidos para acceder a los mismos.
3.– Lehendakariaren ebazpenez, eta kontseilu aholku-emaileak txostena egin ondoren, funtzionalki eta hierarkikoki Lehendakaritzaren mendean dauden beste unitate batzuk ezarri ahal izango da.
3.– Por resolución de la persona titular de la Presidencia, previo informe del Consejo Consultivo, se podrá prever la existencia de nuevas unidades funcional y jerárquicamente dependientes de la Presidencia.
4.– Idazkaritza Nagusiko arduradunak gainerako administrazio-unitateetako titularrak ordezkatu ahal izango ditu, kargua hutsik geratzen bada, titularra absente badago edo gaixorik badago. lehendakariak arrazoiak emanda zehaztuko du ordezkapen hori nork egingo duen, beste administrazio-unitate batzuk osatzen dituzten pertsonen artetik.
4.– La persona responsable de la Secretaría General podrá sustituir a las personas titulares del resto de unidades administrativas en caso de vacante, ausencia o enfermedad. Aquella será sustituida según determine motivadamente la Presidencia de entre las personas que integren otras unidades administrativas.
III. KAPITULUA
CAPÍTULO III
IKUSKAPENA
INSPECCIÓN
18. artikulua.– Ikuskatzeko eginkizunak.
Artículo 18.– Funciones inspectoras.
1.– Datuak Babesteko Euskal Agintaritzak aldizka edo unean-unean ikuskatu ahal izango ditu, ofizioz edo ukituek eskatuta, honako arduradun hauek egindako tratamenduak: Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 2.1 eta 2.2 artikuluetan aipatzen diren arduradunen tratamenduak, maiatzaren 26ko 7/2021 Lege Organikoko (arau-hauste penalak prebenitu, detektatu, ikertu eta epaitzeko eta zehapen penalak betearazteko tratatzen diren datu pertsonalak babesteari buruzkoa) 2.1 eta 2.2 artikuluetan aipatzen diren arduradunen tratamenduak, bai eta horiek dauden lokaletako ekipo informatikoenak ere. Xede horretarako, honako hauek egin ahal izango ditu:
1.– La Autoridad Vasca de Protección de Datos podrá efectuar inspecciones periódicas o circunstanciales, de oficio o a instancia de las personas afectadas, de cualesquiera de los tratamientos realizados por los responsables a que se refiere el artículo 2.1 y 2.2 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, y los artículos 2.1 y 2.2 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, así como de los equipos informáticos correspondientes en los locales en que se hallen. A tal efecto podrá:
a) Informazio-sistemak dauden lokaletara edo datuen tratamenduak egiten diren lekuetara sartzea.
a) Acceder a los locales en que se encuentren los sistemas de información o se lleven materialmente a cabo los tratamientos de datos.
b) Datu pertsonalak dauzkaten informazio-euskarriak aztertzea eta tratatu diren datuen kopia lortzea.
b) Examinar los soportes de información que contengan los datos personales y obtener copia de los datos sometidos a tratamiento.
c) Datu pertsonalak tratatzen dituzten informazio-sistemak aztertzea, dauden lekuan, baita tratamendua egiten den ekipo fisikoak eta logikoak ere.
c) Examinar, en el lugar en que se encuentren, los sistemas de información que traten datos personales, incluyendo los equipos físicos y lógicos en que se lleve a cabo el tratamiento.
d) Beharrezkoak diren programa eta aplikazioak edo agiriak bidaltzeko eskatzea, egindako datuen tratamendua aztertzeko eta datu horien kopia lortzeko.
d) Requerir el envío de los programas y aplicaciones o de la documentación pertinente, a fin de analizar el tratamiento del que sean objeto los datos, y obtener copia de ellos.
e) Ikerketapean dauden tratamendua kudeatu eta sostengatzeko programak, aplikazioak edo prozedurak exekuta daitezela eskatzea.
e) Requerir la ejecución de los programas, aplicaciones o procedimientos de gestión y soporte del tratamiento que se encuentren sujetos a investigación.
f) Auditoretzak egitea datuen tratamendua bideratzen duten informazio-sistemen, banakako erabaki automatizatuen sistemen, adimen artifizialeko sistemen eta sistema algoritmikoen, gailuen, ekipoen edo programen gainean, indarreko legeriarekin bat datozen ala ez erabakitzeko.
f) Realizar auditorías de los sistemas de información, sistemas de decisión individual automatizada, sistemas de inteligencia artificial y sistemas algorítmicos, y de dispositivos, equipos o programas que faciliten el tratamiento de los datos, a fin de determinar su conformidad o no con la legislación vigente.
g) Ikuskapen-eginkizunak egiteko beharrezkoak diren beste informazio guztiak erakusteko edo bidaltzeko eskatzea.
g) Requerir la exhibición o remisión de cualquier otra información que resulte precisa para el ejercicio de las funciones inspectoras.
h) Tratamenduei buruz hartutako neurri teknikoak eta antolakuntzakoak berraztertzea.
h) Revisar las medidas técnicas y organizativas adoptadas en relación con los tratamientos.
2.– Datuak Babesteko Euskal Agintaritzako lanpostu-zerrendan ikuskatzeko eginkizuna esleituta duten lanpostuetako funtzionarioek beteko dituzte ikuskapen-eginkizunak.
2.– Las funciones inspectoras serán desempeñadas por personal funcionario adscrito a los puestos que tengan asignada la función de inspección en la relación de puestos de trabajo de la Autoridad Vasca de Protección de Datos.
3.– Langile horiek sartu ahal izango dira datu pertsonalak gordetzen dituzten ekipo fisikoak eta/edo informazio-euskarriak dauden lokaletan; horretarako, Datuak Babesteko Euskal Agintaritzako lehendakaritzak emandako baimena erakutsi beharko diote tratamenduaren arduradunari.
3.– Este personal tendrá acceso a los locales en que se hallen los equipos físicos y/o soportes de información que contengan los datos personales, previa exhibición al responsable del tratamiento de la autorización expedida por la Presidencia de la Autoridad Vasca de Protección de Datos.
Lokal horiek egoitza-izaerakoak badira legearen arabera, ikuskatze-lana egiteko, bertako pertsona fisiko edo juridikoaren onespenarekin edo epailearen baimena beharko da.
Cuando dichos locales tengan la consideración legal de domicilio, la labor inspectora deberá realizarse con el consentimiento de la persona física o jurídica o con autorización judicial.
19. artikulua.– Aldez aurreko ikerketa-jarduerak.
Artículo 19.– Actuaciones previas de investigación.
Datuak Babesteko Euskal Agintaritzari buruzko abenduaren 21eko 16/2023 Legearen 38.1 artikuluan ezarritakoaren arabera, agintaritza horrek erabaki ahal izango du sistema digital bidez egitea aurretiazko ikerketa-jarduketak, Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko abenduaren 5eko 3/2018 Lege Organikoaren 53 bis artikuluan zehazten den moduan, eta gehienez ere 18 hilabete iraungo dute ikerketa-jarduera horiek.
De conformidad con lo establecido en el artículo 38.1 de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos, ésta podrá acordar la realización de las actuaciones previas de investigación a través de sistemas digitales en los términos previstos en el artículo 53 bis de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, con una duración máxima de 18 meses.
20. artikulua.– Zehapen-espedienteetako instrukzio-egintzak.
Artículo 20.– Actos de instrucción de expedientes sancionadores.
Ikuskatzeko eginkizuna esleituta duten lanpostuetako funtzionarioek lagundu egingo dute Datuak Babesteko Euskal Agintaritzak izapidetzen dituen zehapen-espedientetako instrukzio-egintzetan.
El personal funcionario adscrito a los puestos que tengan asignada la función de inspección colaborará en los actos de instrucción de los expedientes sancionadores tramitados por la Autoridad Vasca de Protección de Datos.
IV. KAPITULUA
CAPÍTULO IV
AURREKONTU-, EKONOMIA-, KONTRATAZIO-, ONDARE- ETA LANGILE-ARLOKO ARAUBIDEA
RÉGIMEN ECONÓMICO Y PRESUPUESTARIO, DE CONTRATACIÓN, PATRIMONIAL Y DE PERSONAL
21. artikulua.– Baliabideak.
Artículo 21.– Recursos.
1.– Datuak Babesteko Euskal Agintaritzak nahikoa baliabide izango du bere xedeak betetzeko. Honako hauek izango dira baliabide horiek:
1.– La Autoridad Vasca de Protección de Datos contará con recursos suficientes para el desempeño de sus fines. Dichos recursos procederán de:
a) Autonomia Erkidegoko aurrekontu orokorretan urtero izendatuko zaion diru-kopurua.
a) Las asignaciones que se establezcan con cargo a los presupuestos generales de la Comunidad Autónoma.
b) Ematen dizkioten dirulaguntzak eta egiten dizkioten ekarpenak.
b) Las subvenciones y aportaciones que se concedan a su favor.
c) Haren ondarea osatzen duten ondasun eta baloreak eta haietatik sortutako produktu eta errentak.
c) Los bienes y valores que constituyan su patrimonio, así como los productos y rentas del mismo.
d) Bere jarduera egikaritzearen ondoriozko diru-sarrerak, ohikoak eta apartekoak, barne harturik 2016/679 (EB) Erregelamenduaren 58. artikuluan eta maiatzaren 26ko 7/2021 Lege Organikoaren 50. artikuluan ezarritako ahalak egikaritzearen ondoriozkoak.
d) Los ingresos, ordinarios y extraordinarios, derivados del ejercicio de sus actividades, incluidos los derivados del ejercicio de las potestades establecidas en el artículo 58 del Reglamento (UE) 2016/679, y en el artículo 50 de la Ley Orgánica 7/2021, de 26 de mayo.
e) Legez ematen dioten beste edozein ondasun edo baliabide.
e) Cualesquiera otros que legalmente le pudieran ser atribuidos.
2.– Datuak Babesteko Euskal Agintaritza Euskal Autonomia Erkidegoaren ekonomia-, finantza- eta kudeaketa-arloko kontrolaren mendean egongo da, baita Herri Kontuen Euskal Epaitegiaren fiskalizazioaren mendean ere.
2.– La Autoridad Vasca de Protección de Datos estará sometida al control económico-financiero y de gestión de la Comunidad Autónoma de Euskadi, así como a la fiscalización del Tribunal Vasco de Cuentas Públicas.
22. artikulua.– Aurrekontu- eta kontabilitate-araubidea.
Artículo 22.– Régimen presupuestario y contable.
1.– Datuak Babesteko Euskal Agintaritzak urtero prestatu eta onartuko du aurrekontu-aurreproiektua, eta Eusko Jaurlaritzara bidaliko du, behar bezalako independentziarekin sar dadin Euskal Autonomia Erkidegoko Aurrekontu Orokorretan, Euskal Autonomia Erkidegoko aurrekontu-erregimena arautzen duen legeriarekin bat etorriz. Legeria horren mendean egongo da aurrekontua aldatzeko, gauzatzeko eta likidatzeko araubideari dagokionez, eta, ondorio horietarako, Agintaritzaren izaera hartuko da kontuan.
1.– La Autoridad Vasca de Protección de Datos elaborará y aprobará con carácter anual el correspondiente anteproyecto de presupuesto, y lo remitirá al Gobierno Vasco para que sea integrado, con la debida independencia, en los presupuestos generales de la Comunidad Autónoma, de acuerdo con la legislación reguladora del régimen presupuestario de Euskadi. Estará sometida a dicha legislación en lo relativo al régimen de modificación, ejecución y liquidación de su presupuesto, atendiendo a estos efectos a la naturaleza de la Autoridad.
2.– Datuak Babesteko Euskal Agintaritza kontabilitate publikoko araubidearen mende dago, eta bete beharko ditu Euskal Autonomia Erkidegoaren Kontabilitate Publikoko Planean, plan horren garapeneko arauetan eta aplikatu behar diren gainerako arauetan jasotako kontabilitate-printzipio eta -arauak.
2.– La Autoridad Vasca de Protección de Datos está sujeta al régimen de contabilidad pública y aplica los principios y normas de contabilidad recogidos en el Plan de Contabilidad Pública de la Comunidad Autónoma de Euskadi, en sus normas de desarrollo y en las restantes normas que sean de aplicación.
23. artikulua.– Kontratazio-araubidea.
Artículo 23.– Régimen de contratación.
1.– Datuak Babesteko Euskal Agintaritza administrazio publikotzat hartuko da sektore publikoko kontratuen legeriaren ondorioetarako.
1.– La Autoridad Vasca de Protección de Datos tiene la consideración de administración pública a los efectos de la legislación de contratos del sector público.
2.– Datuak Babesteko Euskal Agintaritzako kontratazio-organoa Lehendakaritza da.
2.– El órgano de contratación de la Autoridad Vasca de Protección de Datos es la Presidencia.
24. artikulua.– Ondarea.
Artículo 24.– Patrimonio.
1.– Datuak Babesteko Euskal Agintaritzak bere ondare propioa du, bere titulartasuneko ondasun eta eskubide guztiez osatua, bai eta edozein titulu bidez eskuratzen edo jasotzen dituen ondasun eta eskubide guztiez osatua ere.
1.– La Autoridad Vasca de Protección de Datos tiene su patrimonio propio, integrado por el conjunto de bienes y derechos de los que sea titular, así como por todos aquellos bienes y derechos que adquiera o reciba por cualquier título.
2.– Datuak Babesteko Euskal Agintaritzak kudeatu eta administratuko ditu bere ondasun eta eskubide propioak, bai eta, bere helburuak betetzeko atxikitzen zaizkion Euskal Autonomia Erkidegoko Administrazio Orokorraren edo beste edozein administrazioren ondarekoak ere, Estatutu honetan eta aplikatu beharreko araudian adierazitakoarekin bat etorriz.
2.– La gestión y administración de los bienes y derechos propios, así como de aquellos del Patrimonio de la Administración General de la Comunidad Autónoma de Euskadi o de cualquier otra administración que se le adscriban para el cumplimiento de sus fines, será ejercida por la Autoridad Vasca de Protección de Datos, de acuerdo con lo señalado en este Estatuto y en la normativa que le sea de aplicación.
3.– Diru-bilketarako ahala erabiliz, Datuak Babesteko Euskal Agintaritzak Eusko Jaurlaritzarekin hitzartu ahal izango du zuzenbide publikoko bere baliabideen diru-bilketaren kudeaketa epe exekutiboan egitea urtarrilaren 12ko 1/2021 Dekretuan (Euskal Autonomia Erkidegoko Ogasun Nagusiaren Diru Bilketako Erregelamendua onartzen duena) aurreikusitako moduan (2021eko otsailaren 8ko EHAA).
3.– En el ejercicio de la potestad recaudatoria, la Autoridad Vasca de Protección de Datos podrá conveniar con el Gobierno Vasco la gestión recaudatoria en período ejecutivo de sus recursos de derecho público en la forma prevista en el Decreto 1/2021, de 12 de enero, por el que se aprueba el Reglamento de Recaudación de la Hacienda General del País Vasco (BOPV de 8 de febrero de 2021).
25. artikulua.– Langileen araubidea.
Artículo 25.– Régimen de personal.
1.– Datuak Babesteko Euskal Agintaritzako langileak funtzionarioak izango dira, eta euskal enplegu publikoa erregulatzen duen legediaren agindupean egongo dira.
1.– El personal al servicio de la Autoridad Vasca de Protección de Datos será funcionario, y se regirá por la legislación reguladora del empleo público vasco.
2.– Datuak Babesteko Euskal Agintaritzaren lanpostu-zerrenda Agintaritzako lehendakariaren ebazpen baten bidez onartuko da, kontseilu aholku-emaileak txostena egin ondoren, eta Euskal Herriko Agintaritzaren Aldizkarian argitaratzen den egunean jarriko da indarrean.
2.– La relación de puestos de trabajo de la Autoridad Vasca de Protección de Datos será aprobada por resolución de su Presidencia, previo informe del Consejo Consultivo, y entrará en vigor el día de su publicación en el Boletín Oficial del País Vasco.
3.– Datuak Babesteko Euskal Agintaritzari dagokio lanpostuak eskuratzeko sistema erabakitzea, baldintzak eta hautaproben ezaugarriak zehaztea, bai eta lanpostuak betetzeko eta laneko sustapeneko prozeduretako deialdiak egitea eta prozedura horiek kudeatzea eta ebaztea ere.
3.– Corresponde a la Autoridad Vasca de Protección de Datos determinar el régimen de acceso a sus puestos de trabajo, los requisitos y las características de las pruebas de selección, así como la convocatoria, gestión y resolución de los procedimientos de provisión de puestos de trabajo y promoción profesional.
4.– Administrazio-unitateetako zuzendaritza esleitzen zaien lanpostuak betetzen dituzten funtzionarioek zuzendaritza-kide publiko profesional izaera izango dute, eta beren zerbitzu-harremana formalizatuko dute Agintaritzarekin, Euskal Enplegu Publikoaren abenduaren 1eko 11/2022 Legean edo hura ordezten duen arauan xedatutakoaren arabera.
4.– El personal funcionario que ocupe los puestos a los que se atribuya la dirección de las unidades administrativas reunirá la condición de directivo público profesional, y formalizará su relación de servicios con la Autoridad conforme a lo dispuesto en la Ley 11/2022, de 1 de diciembre, de Empleo Público Vasco, o norma que la sustituya.
5.– Datuak Babesteko Euskal Agintaritzako langileek sekretupean gorde beharko dituzte beren eginkizunak betetzean ezagutzen dituzten informazioak, baita eginkizun horiek utzi ondoren ere.
5.– El personal de la Autoridad Vasca de Protección de Datos estará obligado a guardar secreto sobre las informaciones que conozca en el ejercicio de sus funciones, incluso después de haber cesado en estas.