Annex: Autoritat Catalana de Protecció de Dades i bibliografia web
1. Autoritat Catalana de Protecció de Dades
L'APDCAT és l'organisme independent que té per objecte garantir, en l'àmbit de les competències de la Generalitat, els drets a la protecció de dades personals i d'accés a la informació que hi està vinculada (article 1 de la Llei 32/2010, d'1 d'octubre, de l'Autoritat Catalana de Protecció de Dades). Així, l'APDCAT vetlla perquè les entitats del sector públic que tracten les dades personals dels ciutadans de Catalunya respectin el dret a la protecció de dades de caràcter personal. Aquesta institució també informa les persones sobre els seus drets, com s'exerceixen i què poden fer en cas que no siguin respectats.
Els ens que estan dins l'àmbit d'actuació de l'APDCAT (article 3 de la Llei 32/2010 i article 156 de l'Estatut d'autonomia de Catalunya) són els següents:
- Les institucions públiques de Catalunya.
- L'Administració de la Generalitat i els ens locals de Catalunya, així com les entitats vinculades o dependents, ja siguin entitats de dret públic o privat.
- Les altres entitats de dret privat que presten serveis públics, així com les persones que compleixen funcions públiques en matèries que són competència de la Generalitat o ens locals.
- Les universitats públiques i privades que integren el sistema universitari català.
- Les corporacions de dret públic de Catalunya.
Amb relació a aquestes entitats, l'APDCAT exerceix els poders que li atribueix l’article 58 del RGPD:
- Poders d’investigació, com el de sol·licitar informació al responsable del tractament i a l'encarregat del tractament, i fer auditories.
- Poders correctius indicats, entre els quals hi ha el d’imposar multes.
- Poders d'autorització i consultius següents, que van des de resoldre les consultes prèvies, fins a autoritzar transferències internacionals.
Entre les funcions que desenvolupa l'APDCAT, i que li atribueix l'article 58 del RGPD, podem destacar:
- Controlar i garantir l’aplicació del RGPD
- Resoldre reclamacions
- Fer investigacions
- Promoure codis tipus
- Fomentar la creació de mecanismes de certificació de la protecció de dades i de segells i marques de protecció de dades
- Promoure la sensibilització i facilitar informació a les persones
- Assessorar els responsables i els encarregats del tractament
- Cooperar amb altres autoritats de control i prestar assistència mútua amb la finalitat de garantir la coherència
- Adoptar les clàusules contractuals tipus.
2. Bibliografia web
Autoritat Catalana de Protecció de Dades
- Resolucions, informes i dictàmens. Molt interessant per consultar en casos concrets. Hi trobareu un cercador molt útil.
- Preguntes més freqüents. Molt útil per acabar de completar els coneixements a l'hora de respondre els qüestionaris del curs.
- Documents i eines. Accés a diferents guies i aplicacions que ajuden en l'adaptació al RGPD.
