Kontsulta

Kontsulta erraza

Zerbitzuak


Azken aldizkaria RSS

Euskal Herriko Agintaritzaren Aldizkaria

133. zk., 2013ko uztailaren 12a, ostirala

N.º 133, viernes 12 de julio de 2013


Hemen ikusgai dauden gainerako formatuen edukia PDF dokumentu elektroniko ofizial eta jatorrizkoa eraldatuz lortu da


El contenido de los otros formatos que aquí se muestran, se ha obtenido mediante una transformación del documento electrónico PDF oficial y auténtico

XEDAPEN OROKORRAK

DISPOSICIONES GENERALES

DATUAK BABESTEKO EUSKAL BULEGOA
AGENCIA VASCA DE PROTECCIÓN DE DATOS
3182
3182

EBAZPENA, 2013ko ekainaren 17koa, Datuak Babesteko Euskal Bulegoaren egitura organikoa garatzeko Datuak Babesteko Euskal Bulegoaren zuzendariaren 2005eko azaroaren 28ko Ebazpena aldatzen duena.

RESOLUCIÓN de 17 de junio de 2013, de modificación de la Resolución de 28 de noviembre de 2005, del Director de la Agencia Vasca de Protección de Datos, por la que se desarrolla la estructura orgánica de la Agencia Vasca de Protección de Datos.

Datu Pertsonaletarako Jabetza Publikoko Fitxategiei eta Datuak Babesteko Euskal Bulegoa sortzeari buruzko otsailaren 25eko 2/2004 Legeak xedatzen du DBEB zuzenbide publikoko entitatea dela, nortasun juridiko propioa eta jarduteko erabateko gaitasuna dituela, eta herri-administrazioekiko inongo loturarik gabe beteko dituela bere eginkizunak, hain zuzen ere, datu pertsonalak babesteko esparruko agintaritza delako.

La Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos, configura a ésta como un ente de derecho público, con personalidad jurídica propia y plena capacidad de obrar, que actúa con plena independencia de las Administraciones Públicas en el ejercicio de sus funciones, como autoridad en materia de protección de datos de carácter personal.

2/2004 Legearen 10.1 artikuluak xedatzen du Datuak Babesteko Euskal Bulegoa arautuko duten xedapenak sorrera-legea eta Bulegoaren estatutua onartzen duen urriaren 18ko 309/2005 Dekretua izango direla.

El artículo 10.1 de la citada Ley 2/2004 establece que la Agencia Vasca de Protección de Datos se regirá por lo dispuesto en su Ley de creación y en su Estatuto propio, aprobado mediante Decreto 309/2005, de 18 de octubre.

Estatutuak finkatzen du Bulegoaren oinarrizko antolaketaren diseinua, eta, era berean, jarduteko nahikoa tarte utziz, Bulegoak autoantolaketa ahalak gauzatu ahal izateko.

El mencionado Estatuto establece el diseño organizativo básico de la Agencia, dejando, al mismo tiempo, el margen de disponibilidad suficiente como para que la propia Agencia pueda ejercer las potestades de autoorganización necesarias para su adecuado funcionamiento.

Erakundearen egitura osatzeko, Datuak Babesteko Euskal Bulegoaren zuzendariaren 2005eko azaroaren 28ko Ebazpenaren bidez, hierarkikoki zuzendariaren menpe dauden hainbat unitate finkatu ziren. Ebazpenaren laugarren atalean arautu ziren «Datuak Babesteko Erregistroa eta teknologia berriak unitatea» eta bere eginkizunak.

Con el objeto de completar la estructura de la Institución, mediante Resolución de 28 de noviembre de 2005, del Director de la Agencia Vasca de Protección de Datos, se establecieron las distintas Unidades administrativas jerárquicamente dependientes del Director. Entre ellas, en el punto cuarto de la Resolución, se regula la Unidad de Registro de Protección de Datos y Nuevas Tecnologías, y sus funciones.

Harrez geroztik, informazioaren eta komunikazioen teknologiek izan duten bilakaerak eta Bulegoak urte hauetan funtzionamenduaren arloan bildutako esperientziak orain arte baino garrantzi handiagoa aitortzen diete erregistratutako fitxategien egoera egiaztatzeko jarduerei. Batez ere, azpimarratu behar da informazioaren segurtasuneko neurrien gaineko auditoria, DBLO garatzen duen Erregelamendua onartu zuen 1720/2007 Errege Dekretua betetzeko hartu behar diren neurriak dira, eta otsailaren 25eko 2/2004 legearen 19. artikuluak Bulegoari esleitutako ikuskapen ahalen artean daude. Era berean, komenigarria da Bulegoak arreta jartzea garapen bidean dauden informazioaren teknologietan, herritarren pribatutasunean izan dezaketen eragina aztertzeko.

El tiempo transcurrido desde entonces, la evolución de las tecnologías de la información y la comunicación, y la experiencia de funcionamiento de la Agencia en estos años, aconsejan otorgar mayor relevancia a las actividades de verificación de las condiciones de los ficheros registrados. En especial, la auditoría de las medidas de seguridad de la información que deban adoptarse en cumplimiento del Reglamento de Desarrollo de la LOPD, aprobado por Real Decreto 1720/2007 y que se encuadran en la función inspectora atribuida a la Agencia por el artículo 19 de la Ley 2/2004, de 25 de febrero. Asimismo, resulta conveniente que desde la Agencia se estudien las tecnologías de la información emergentes, para analizar el impacto que sobre la privacidad de la ciudadanía pueden llegar a tener.

Horrek guzti horrek unitatearen eginkizunak aldatu beharra dakar, bai eta izendapena ere, emandako zerbitzuen kalitatea hobetzeko asmoarekin.

Todo ello conlleva la modificación de las funciones de esa Unidad, y de su denominación, con el propósito de mejorar la calidad de los servicios prestados.

Ondorioz, eta Kontseilu Aholku-emailearen adostasunarekin,

En virtud de lo expuesto, de acuerdo con el Consejo Consultivo,

XEDATZEN DUT:
DISPONGO:

Artikulu bakarra.– Datuak Babesteko Euskal Bulegoaren egitura organikoa garatzen duen 2005eko azaroaren 28ko Ebazpena aldatzea. Hona aldaketak:

Artículo único.– Se modifica la Resolución de 28 de noviembre de 2005, por la que se desarrolla la estructura orgánica de la Agencia Vasca de Protección de Datos, en los siguientes términos:

Bat.– Bigarren ataleko 2.a) puntua aldatuko da eta honela idatzita geratuko da:

Uno.– Se modifica el apartado 2.a) del punto segundo, que queda redactado del siguiente modo:

«2.– Hierarkikoki zuzendariaren mende dauden administrazio-unitateak honakoak dira:

«2.– Las Unidades administrativas jerárquicamente dependientes del Director o Directora son:

a) Datuak Babesteko Erregistroa eta teknologia berriak.»

a) Registro y Auditoría de ficheros de datos de carácter personal»

Bi.– Laugarren atala aldatuko da eta honela idatzita geratuko da:

Dos.– Se modifica el punto cuarto, que queda redactado del siguiente modo:

«Laugarrena.– Datu Pertsonalen Fitxategien Erregistroa eta Auditoria.»

«Cuarto.– Registro y Auditoría de ficheros de datos de carácter personal.»

Datu Pertsonalen Fitxategien Erregistroa eta Auditoria Unitatea Bulegoaren administrazio-unitateetako bat da, 2/2004 Legearen 18. artikuluan aurreikusitako Datuak Babesteko Erregistroa bere menpe du, eta aipatu legearen aplikazio eremuan dauden datu pertsonaleko fitxategien existentziaren publizitatea sustatzea dagokio. Halaber, datu pertsonalak babesteko araudia betetzen dela zaintzeko xedearekin, fitxategien segurtasun neurrien sektorekako ikuskaritza eta auditoria eginkizunak izango ditu, eta Datuak Babesteko Segurtasun Arduradunen eta Koordinatzaileen Laguntzaile-sarea koordinatzeko ardura. Bestalde, teknologia berriek pribatutasunean duten eraginarekin zerikusia duten ikerlanak egiteko eta Bulegoaren beraren Sistemen Plana burutzeko ardura izango du.

La Unidad de Registro y Auditoría de ficheros de datos de carácter personal es la unidad administrativa de la Agencia a la que se adscribe el Registro de Protección de Datos previsto en el artículo 18 de la Ley 2/2004 y le corresponde promover la publicidad de la existencia de ficheros de datos de carácter personal que se encuentren dentro del ámbito de aplicación de dicha Ley. Asimismo, y con el objeto de velar por el cumplimiento de la normativa sobre protección de datos de carácter personal, ejercerá la función de inspección sectorial y auditoría de las medidas de seguridad de ficheros, así como la coordinación de la red de Responsables de Seguridad y Coordinadores de Protección de Datos. Por otra parte, tendrá encomendada la realización de estudios relacionados con el impacto de las nuevas tecnologías sobre la privacidad y el Plan de Sistemas de la propia Agencia.

Datu Pertsonalen Fitxategien Erregistroa eta Auditoria Unitateak honako eginkizunak ditu:

Corresponden a la Unidad de Registro y Auditoría de ficheros de datos de carácter personal:

1.– Datuak Babesteko Erregistroari lotutako zereginak:

1.– Funciones relacionadas con el Registro de Protección de Datos.

a) 2/2004 Legearen 18.2 artikuluan aipatzen diren fitxategiak sortu, aldatu edo baliogabetzeko erregistroan espedienteak eta legean aipatzen diren gainontzeko inskripzioak izapidetzea, baita fitxategiaren titularrari jakinarazpen egokiak egitea ere.

a) Instruir los expedientes de inscripción en el registro de la creación, modificación y cancelación de ficheros a que se refiere el artículo 18.2 de la Ley 2/2004 y demás inscripciones previstas en la ley, así como practicar las notificaciones oportunas al titular del fichero.

b) Datu pertsonalen fitxategiak sortu, aldatu edo baliogabetzeko xedapenetako informazioa, kode tipoen edukia eta Datuak Babesteko Erregistroarekin zerikusia duten ebazpenak biltzea.

b) Recopilar la información contenida en las disposiciones de creación, modificación o cancelación de los ficheros de datos de carácter personal, el contenido de los códigos tipo y las resoluciones relacionadas con el Registro de Protección de Datos.

c) Idazpenen errakuntza materialak administrazioaren kabuz eguneratu eta zuzentzea.

c) Actualizar y rectificar de oficio los errores materiales de los asientos.

d) Idazpenen egiaztagiriak egitea.

d) Expedir certificaciones de los asientos.

e) Inskribatutako fitxategien zerrenda argitaratzea, Datuak Babesteko Euskal Bulegoaren zuzendariak zehaztutako informazio osagarriarekin.

e) Dar publicidad a los ficheros inscritos, con la información adicional que el Director o Directora de la Agencia Vasca de Protección de Datos determine.

f) Herritarrei Datuak Babesteko Erregistrorako sarbidea erraztea eta hala eskatzen dutenei inskribatuta dauden edo ez dauden fitxategien berri, euren helburuen berri eta horien arduradunaren identitatearen berri ematea.

f) Facilitar el acceso de los ciudadanos al Registro de Protección de Datos e informar a las personas que lo soliciten, sobre la existencia o no de ficheros inscritos, su finalidad y la identidad del responsable de los mismos.

g) Euskal Autonomia Erkidegoko Datu Pertsonalak Babesteko Erregistroan egindako inskripzioak prestatzea eta kudeatzea aldian-aldian Datuak Babesteko Espainiako Agentziako Erregistro Nagusira bidaltzeko.

g) Preparar y gestionar el envío periódico de las inscripciones realizadas en el Registro de Protección de Datos al Registro General de Protección de Datos de la Agencia Española de Protección de Datos.

h) Estatistikarako bakarrik sortutako fitxategien segurtasun-baldintzei buruzko irizpena proposatzea.

h) Proponer el dictamen sobre las condiciones de seguridad de los ficheros constituidos con fines exclusivamente estadísticos.

2.– Fitxategien Ikuskaritzari eta Auditoriari lotutako zereginak:

2.– Funciones relacionadas con las Inspección y Auditoria de ficheros.

a) Bulegoaren planifikazioarekin bat, 2/2004 Legearen 2.1 artikuluan aipatzen den zeinahi fitxategiren eta dagozkien ekipamendu informatikoen (dauden lokaletan) sektorekako ikuskapena burutzea. Horretarako, Datuak Babesteko Euskal Bulegoaren Estatutuaren 11. artikuluan ezarritako jarduerak burutu ahal izango ditu.

a) Efectuar inspecciones sectoriales, de conformidad con la planificación de la Agencia, de cualesquiera de los ficheros a que se refiere el artículo 2.1 de la Ley 2/2004, y de los equipos informáticos correspondientes, en los locales que se hallen. A tal efecto podrá realizar las actuaciones contempladas en el artículo 11 del Estatuto de la Agencia Vasca de Protección de Datos.

b) Ikuskaritza eta Lege Aholkularitza Unitateari laguntza ematea ikuskaritza-lan zirkunstantzialetan ekipoen azterketekin, transmisio-sistemak eta datuetarako sarbidearekin, Segurtasun-agiriaren egokiera egiaztatzearekin zer ikusia duten jarduerak eta eskatzen zaizkion bestelakoak burutzeko.

b) Prestar apoyo a la Unidad de Inspección y Asesoría Jurídica en las tareas de inspección circunstancial en actividades relacionadas con examen de equipos, sistemas de transmisión y acceso de datos, verificación de la adecuación del Documento de Seguridad y aquellas otras para las que sea requerida.

3.– Datuak Babesteko Segurtasun Arduradunen eta Koordinatzaileen Laguntzaile-sarea.

3.– Funciones relacionadas con la Red de Responsables de Seguridad y Coordinadores de Protección de Datos.

Datuak Babesteko Segurtasun Arduradunen eta Koordinatzaileen Laguntzaile-sarea koordinatzea, Datu Pertsonalen Erregistroko inskripzioei laguntzeko baliabide teknikoak egitea eta Laguntzaile-sarearen, fitxategien arduradunen, eta erabiltzaileen eskura jartzea, eta oro har fitxategi horiek kudeatzea, 2/2004 Legeak eta legearen xedapen osagarriek agindutakoa betez. Baliabide horien baitan sartuko dira, besteak beste, metodologiak, laguntzarako informatikako aplikazioak, produktuen edo zerbitzuen estandarizazioko eskemak, prestakuntza-materialak, agiri-tipoak eta ohiko galderen gidak.

Coordinar la Red de Responsables de Seguridad y Coordinadores de Protección de Datos, elaborar y poner a su disposición y a la de los responsables de ficheros, y de sus usuarios, los recursos técnicos para apoyar la inscripción en el Registro de Ficheros de Datos Personales, así como en general la gestión de tales ficheros conforme a lo exigido por la Ley 2/2004 y disposiciones complementarias. Tales recursos podrán incluir, entre otros, metodologías, aplicaciones informáticas de apoyo, esquemas de estandarización de productos o servicios, materiales para la formación, modelos de documentación y guías de preguntas frecuentes.

4.– Teknologia berrien eraginarekin eta Bulegoaren kudeaketarekin lotutako zereginak:

4.– Funciones relacionadas con el impacto de las nuevas tecnologías y la gestión de la Agencia.

a) Informazioaren eta komunikazioaren teknologia berrien garapenaren eginari buruzko eta bilakaerari buruzko azterlanak burutzea, datu pertsonalak babestearekin zerikusia duten heinean, eta zuzendariari eta gainontzeko organoei aholku ematea informazioaren gizartearen baitan datuak babesteko garrantzitsuak diren espezializazio teknikoen eta kudeaketaren arloan.

a) Realizar estudios sobre el impacto del desarrollo y la evolución de las nuevas tecnologías de la información y la comunicación en su relación con la protección de datos personales y asesorar al Director o Directora de la Agencia y al resto de órganos y unidades de la misma en materias de especialización técnica y de gestión relevantes para la protección de datos personales en el ámbito de la sociedad de la información.

b) Bulegoaren sistemen plana garatzea eta bere baliabide informatikoetan erabili beharreko segurtasun-jarraibideak finkatzea.

b) Desarrollar del plan de sistemas de la Agencia y las directrices de seguridad a utilizar en sus recursos informáticos.

c) Bulegoaren zuzendariak aurreko ataletan zehaztutako arloei buruzko eskatutako txostenak eta proposamenak lantzea.

c) Elaborar los informes y propuestas que le solicite el Director o Directora de la Agencia respecto de todas las materias señaladas en los apartados anteriores.

Hiru.– Bosgarren ataleko 2.b) puntua aldatuko da eta honela idatzita geratuko da:

Tres.– Se modifica el apartado 2.b) del punto quinto, que queda redactado del siguiente modo:

«b) Datu Pertsonalen Fitxategien Erregistroa eta Auditoria Unitateari laguntza ematea, lege- eta prozedura-arloko jarduerekin zerikusia duten sektorekako ikuskapen-lanetan».

«b) Prestar apoyo a la Unidad de Registro y Auditoría de ficheros de datos de carácter personal en las tareas de inspección sectorial en actividades relacionadas con el ámbito jurídico y procedimental».

AZKEN XEDAPENA.– Ebazpen hau indarrean sartuko da Euskal Herriko Agintaritzaren Aldizkarian argitaratzen den egunean.
DISPOSICIÓN FINAL.– La presente Resolución entrará en vigor el mismo día de su publicación en el Boletín Oficial del País Vasco.

Vitoria-Gasteiz, 2013ko maiatzaren 17a.

En Vitoria-Gasteiz, a 17 de junio de 2013.

Zuzendaria,

El Director,

IÑAKI PARIENTE DE PRADA.

IÑAKI PARIENTE DE PRADA.


Azterketa dokumentala


Análisis documental