Boletín Oficial del País Vasco

Artículo 6.– Organización de la Agencia Vasca de Protección de Datos.

1.– La Agencia Vasca de Protección de Datos se estructura en los siguientes órganos:

a) El Director.

b) El Consejo Consultivo.

2.– Dependerán jerárquicamente del Director el Registro de Protección de Datos y otros órganos que se creen en virtud del presente Estatuto así como de las disposiciones que lo desarrollen.

Artículo 7.– El Director.

1.– El Director de la Agencia Vasca de Protección de Datos dirige ésta y ostenta su representación.

2.– Corresponde al Director de la Agencia Vasca de Protección de Datos dictar las resoluciones, instrucciones y recomendaciones que requiera el ejercicio de las funciones de la Agencia Vasca de Protección de Datos y, en especial:

a) Resolver motivadamente sobre la procedencia o improcedencia de las inscripciones y demás anotaciones en el Registro de Protección de Datos.

b) Resolver las reclamaciones que le pueda dirigir la ciudadanía en el ejercicio de sus derechos de acceso, oposición, rectificación y cancelación, todo ello en relación con los ficheros de datos de carácter personal sujetos a la Ley 2/2004.

c) Recabar de las Administraciones Públicas, Instituciones, Entidades y Corporaciones a que se refiere el artículo 2.1 de la Ley 2/2004, la información necesaria para el cumplimiento de sus funciones.

d) Adoptar las medidas cautelares y provisionales que requiera el ejercicio de la potestad sancionadora, de conformidad con lo dispuesto en la Ley 2/2004.

e) Iniciar y resolver los expedientes sancionadores y, en su caso, instar la incoación de los expedientes disciplinarios en los casos de infracciones cometidas por Administraciones Públicas u otras Entidades o Instituciones de derecho público.

f) Autorizar la entrada en los locales en que se hallen los ficheros, con el fin de proceder a las inspecciones pertinentes. Cuando dichos locales tengan la consideración legal de domicilio, la labor inspectora deberá ajustarse, además, a las reglas que garantizan su inviolabilidad.

g) Actuar como órgano de contratación de la Agencia Vasca de Protección de Datos.

h) Aprobar gastos y ordenar pagos, dentro de los límites de los créditos del presupuesto de gastos de la Agencia Vasca de Protección de Datos.

i) Programar la gestión de la Agencia Vasca de Protección de Datos.

j) Elaborar el anteproyecto de presupuesto de la Agencia Vasca de Protección de Datos.

k) Elaborar y aprobar la relación de puestos de trabajo de la Agencia Vasca de Protección de Datos.

l) Aprobar la memoria anual de la Agencia Vasca de Protección de Datos y elevarla a la Vicepresidencia.

m) Firmar convenios de colaboración, con entidades públicas y privadas, para un mejor desempeño de las funciones atribuidas a la Agencia Vasca de Protección de Datos.

n) Dispensar al responsable del fichero, de la obligación de informar a los interesados, cuando concurran los supuestos previstos en el artículo 6 de la Ley 2/2004.

o) Instar a las Administraciones Públicas, Instituciones y Entidades a que se refiere el artículo 16 de la Ley 2/2004 a que designen, cuando proceda, a sus representantes en el Consejo Consultivo, a fin de evitar, en lo posible, la existencia de vacantes.

p) Cualesquiera otras que se le atribuyan en el presente Estatuto y demás disposiciones en vigor, así como todas aquellas funciones de dirección y representación de la Agencia Vasca de Protección de Datos que no estén expresamente atribuidas a otro órgano.

3.– El Director de la Agencia Vasca de Protección de Datos podrá delegar las funciones a que se refieren las letras g), h), i), j) y m) del número anterior en un órgano jerárquicamente dependiente del mismo.

4.– El Director de la Agencia Vasca de Protección de Datos percibirá las retribuciones que en los Presupuestos Generales de la Comunidad Autónoma del País Vasco tengan asignados los Directores de la Administración General de la Comunidad Autónoma del País Vasco.

5.– Cuando proceda tramitar el expediente que puede conducir a la separación del Director de la Agencia Vasca de Protección de Datos, por alguna de las causas previstas en el artículo 15.3.b de la Ley 2/2004, el acto de inicio y la elevación a Consejo de Gobierno de la propuesta de resolución del expediente corresponderán a la Vicepresidenta.

Artículo 8.– El Consejo Consultivo.

1.– El Consejo Consultivo de la Agencia Vasca de Protección de Datos es un órgano colegiado de asesoramiento al Director de la Agencia Vasca de Protección de Datos, cuya composición es la que determina el artículo 16 de la Ley 2/2004.

2.– El Consejo Consultivo emitirá informe en todas las cuestiones que le someta el Director de la Agencia Vasca de Protección de Datos y podrá formular propuestas en temas relacionados con las materias de la competencia de ésta.

3.– Las personas designadas como miembros del Consejo Consultivo, comenzarán a desempeñar sus funciones a partir del día en que sea notificada la designación a la Secretaría del Consejo Consultivo.

4.– Los miembros del Consejo Consultivo desempeñarán su cargo durante el tiempo que se establezca en el acto o acuerdo de su designación, entendiéndose que ésta es por tiempo indefinido a falta de mención expresa a la duración.

5.– El Consejo Consultivo aprobará sus propias normas de organización y funcionamiento, de acuerdo con el artículo 16.2 de la Ley 2/2004 y artículos 22 a 27 de la Ley 30/1992.

Artículo 9.– Registro de Protección de Datos.

1.– Serán objeto de inscripción en el Registro de Protección de Datos:

a) Los ficheros a que se refiere el artículo 2.1 de la Ley 2/2004.

b) Las autorizaciones a que se refiere la Ley Orgánica 15/1999 y disposiciones de desarrollo.

c) Los códigos tipo que afecten a los ficheros inscritos.

2.– En los asientos de inscripción de los ficheros creados por las Administraciones Públicas, Instituciones, Entidades y Corporaciones a que se refiere el artículo 2.1 de la Ley 2/2004, figurará, en todo caso, la información contenida en la disposición o acuerdo de creación o de modificación del fichero, con especificación de la disposición o acuerdo y del diario oficial de su publicación y toda aquella que sea necesaria para el ejercicio de los derechos de información, acceso, rectificación, cancelación y oposición.

3.– Los asientos de inscripción de los ficheros a que se refiere el número anterior, los de modificación de su contenido y los de cancelación de los mismos, se efectuarán de oficio, una vez publicadas las disposiciones o acuerdos de creación o de modificación, anotándose las incidencias de cualquier naturaleza que concurran en los ficheros inscritos. Lo dispuesto en este número se entiende sin perjuicio de la obligación, del titular del fichero, de notificar a la Agencia Vasca de Protección de Datos la creación, modificación o supresión del fichero, mediante el traslado de la correspondiente disposición o acuerdo, siguiendo el modelo normalizado que al efecto elabore la Agencia Vasca de Protección de Datos.

4.– En los asientos de inscripción de ficheros de titularidad privada gestionados, para el ejercicio de potestades de derecho público, por las Administraciones Públicas, Instituciones, Entidades y Corporaciones a que se refiere el artículo 2.1 de la Ley 2/2004, figurará toda la información que, respecto de los mismos ficheros, figura en el Registro General de Protección de Datos de la Agencia Española de Protección de Datos. La inscripción de estos ficheros se practicará a solicitud del ente gestor y previa instrucción del oportuno expediente, en el que se dará audiencia al titular del fichero y se aportará, en su caso, el correspondiente certificado del Registro General de Protección de Datos.

5.– Los códigos tipo se depositarán, para su inscripción, en el Registro de Protección de Datos. Si se ajustan a las disposiciones vigentes, el Director de la Agencia Vasca de Protección de Datos resolverá su inscripción; en caso contrario, requerirá a los solicitantes para que subsanen las deficiencias en un plazo de diez días, con indicación de que, si así no lo hicieran, se les tendrá por desistidos de su petición, de acuerdo con el artículo 71 de la Ley 30/1992.

6.– Corresponde al Registro de Protección de Datos:

a) Instruir los expedientes de inscripción a que se refiere el artículo 18.2 de la Ley 2/2004.

b) Instruir los expedientes de modificación y cancelación del contenido de los asientos.

c) Rectificar de oficio los errores materiales de los asientos.

d) Expedir certificaciones de los asientos.

e) Publicar anualmente la relación de los ficheros inscritos, con la información adicional que el Director de la Agencia Vasca de Protección de Datos determine.

7.– El responsable del fichero que considere que la información relativa a éste, contenido del Registro de Protección de Datos, es incorrecta podrá presentar la oportuna reclamación ante el Director de la Agencia Vasca de Protección de Datos, que deberá resolverla en el plazo de un mes. Transcurrido este plazo sin que se haya notificado la resolución se entenderá estimada la reclamación y deberá modificarse el contenido del asiento en los términos de aquélla.

8.– Las resoluciones del Director de la Agencia Vasca de Protección de Datos que modifiquen el contenido del Registro de Protección de Datos serán notificadas a los responsables de los ficheros afectados. Contra las mismas podrá interponerse recurso contencioso-administrativo y, potestativamente, con carácter previo, el de reposición.

9.– El Director de la Agencia Vasca de Protección de Datos adoptará las medidas necesarias para facilitar el acceso de los ciudadanos al Registro de Protección de Datos.

10.– Al frente del Registro de Protección de Datos existirá un responsable directamente dependiente del Director de la Agencia Vasca de Protección de Datos. Éste podrá delegar en aquél la totalidad o parte de las funciones que le atribuye el presente artículo.

Artículo 10.– Otros órganos.

La estructura orgánica de la Agencia Vasca de Protección de Datos se completa con los órganos jerárquicamente dependientes del Director dedicados al desempeño de las funciones de asesoría, instrucción, inspección, secretaría y registro.

En desarrollo de dicha estructura orgánica, por resolución del Director, previo informe del Consejo Consultivo, se podrá prever la existencia de otras unidades funcional y jerárquicamente dependientes del Director, así como las funciones asignadas a las mismas. En la relación de puestos de trabajo se determinará la dotación de puestos de cada uno de los distintos órganos y unidades, las características de cada uno de los puestos y los requisitos exigidos para acceder a los mismos.

CAPÍTULO IV