Autoridad Vasca de Protección de Datos
# Autoridad Vasca de Protección de Datos

La Autoridad Vasca de Protección de Datos (en euskera: Datuak Babesteko Euskal Agintaritza) es el organismo público encargado de velar por el cumplimiento de la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales en la comunidad autónoma del País Vasco. Tiene la forma jurídica de autoridad administrativa independiente, posee personalidad jurídica propia y plena capacidad pública y privada que le permite actuar con independencia de la Administración pública en el ejercicio de sus funciones.

Su principal misión es velar por el cumplimiento de la legislación de protección de datos por en lo que se refiere al tratamiento de los datos de carácter personal contenidos en ficheros de titularidad pública (creados y mantenidos por los organismos autonómicos, forales y locales del País Vasco) y controlar su aplicación a fin de garantizar el derecho fundamental a la protección de datos personales de los ciudadanos. La AVPD lleva a cabo sus potestades de investigación fundamentalmente a instancias de los ciudadanos, aunque también está facultada para actuar de oficio. La autoridad es estatutaria y jerárquicamente independiente.

La Autoridad fue creada por mandato de la Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de Protección de Datos. En el año 2023 el organismo pasó a denominarse Autoridad Vasca de Protección de Datos, en virtud de la Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protección de Datos.

El actual director de la autoridad es Unai Aberasturi.

## Estructura

La Agencia Vasca de Protección de Datos se estructura en los siguientes órganos: la dirección y el consejo consultivo.

Al director le corresponde la dirección y representación de la Agencia y las demás funciones que le asignen la Ley y el Estatuto de la Agencia. Jerárquicamente subordinadas a su departamento existen unidades administrativas, que en la actualidad son las que siguen: registro y auditoría de ficheros, asesoría jurídica y la secretaría general.

El consejo consultivo es un órgano colegiado de asesoramiento a la dirección y cuya composición se encuentra regulada en la propia Ley de creación de la Agencia. Las competencias del consejo consultivo también se encuentran recogidas en el Estatuto de la Agencia.

## Funciones

Según el artículo 17 de la Ley de creación, son las siguientes:

   1. Son funciones de la Agencia Vasca de Protección de Datos, en relación con los ficheros a que se refiere el artículo 2.1 de esta ley y en el ámbito de las competencias de la Comunidad Autónoma del País Vasco:
       a) Velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, en especial en lo relativo a los derechos de información, acceso, rectificación, oposición y cancelación de datos.
       b) Emitir las autorizaciones previstas en las leyes y reglamentos.
       c) Dictar, en su caso, y sin perjuicio de las competencias de otros órganos, las instrucciones precisas para adecuar los tratamientos a los principios de la legislación vigente en materia de protección de datos.
       d) Atender las peticiones y reclamaciones formuladas por los afectados.
       e) Proporcionar información a las personas acerca de sus derechos en materia de tratamiento de los datos de carácter personal.
       f) Requerir a los responsables y a los encargados de los tratamientos, previa audiencia de éstos, la adopción de las medidas necesarias para la adecuación del tratamiento de datos a la legislación en vigor y, en su caso, ordenar la cesación de los tratamientos y la cancelación de los ficheros cuando no se ajuste a dicha legislación, salvo en la que se refiera a transferencias internacionales de datos.
       g) Ejercer la potestad sancionadora y, en su caso, proponer la iniciación de procedimientos disciplinarios contra quienes estime responsables de las infracciones tipificadas en el artículo 22 de esta ley, así como adoptar las medidas cautelares que procedan, salvo en lo que se refiera a las transferencias internacionales de datos. Todo ello en los términos previstos en esta ley.
       h) Informar, con carácter preceptivo, los proyectos de disposiciones generales que desarrollen esta ley.
       i) Recabar de los responsables de los ficheros cuanta ayuda e información estime necesaria para el desempeño de sus funciones.
       j) Velar por la publicidad de la existencia de los ficheros de datos con carácter personal, a cuyo efecto publicará anualmente una relación de dichos ficheros con la información adicional que el director de la Agencia Vasca de Protección de Datos determine.
       k) Redactar una memoria anual y remitirla a la Vicepresidencia del Gobierno Vasco.
       l) Velar por el cumplimiento de las disposiciones que la legislación sobre la función estadística pública establece respecto a la recogida de datos estadísticos y al secreto estadístico, así como dictar las instrucciones precisas, dictaminar sobre las condiciones de seguridad de los ficheros constituidos con fines exclusivamente estadísticos y ejercer la potestad a la que se refiere el artículo 24.
       m) Colaborar con la Agencia de Protección de Datos del Estado y entidades similares de otras comunidades autónomas en cuantas actividades sean necesarias para una mejor protección de la seguridad de los ficheros de datos de carácter personal y de los derechos de los ciudadanos en relación con los mismos.
       n) Atender a las consultas que en materia de protección de datos de carácter personal le formulen las administraciones públicas, instituciones y corporaciones a que se refiere el artículo 2.1 de esta ley, así como otras personas físicas o jurídicas, en relación con los tratamientos de datos de carácter personal incluidos en el ámbito de aplicación de esta ley.
       ñ) Cuantas otras le sean atribuidas por las leyes y reglamentos.
   2. A los efectos de las funciones a que se refiere el número anterior, la Agencia Vasca de Protección de Datos tendrá la consideración de autoridad de control, y la ley le garantiza la plena independencia y objetividad en el ejercicio de su cometido.

## Actividades

Las actividades de la Agencia se recogen en memorias de actividades de carácter anual. La memoria más reciente es la del año 2016.

