Detall

Li corresponen, en el seu àmbit d’actuació respectiu, les funcions següents:

a) Demanar informació i identificar les activitats de tractament de dades en col·laboració amb els responsables o els encarregats del tractament.

b) Analitzar i comprovar la conformitat amb la normativa de les activitats de tractament.

c) Assessorar i supervisar, entre altres, en les àrees següents:

    1a. Compliment de principis relatius al tractament.

    2a. Identificació de les bases jurídiques dels tractaments.

    3a. Valoració de compatibilitat de finalitats diferents de les que van originar la recollida inicial de les dades.

    4a. Proposta, en col·laboració amb les conselleries competents, d’impartició de programes de formació i sensibilització del personal en matèria de protecció de dades.

    5a. Disseny i implantació de mesures d’informació a les persones afectades pels tractaments de dades.

    6a. Establiment de mecanismes de recepció i gestió de les sol·licituds d’exercici de drets per part de les persones interessades.

    7a. Valoració de les sol·licituds d’exercici de drets per part de les persones interessades.

    8a. Identificació dels instruments de transferència internacional de dades adequats a les necessitats i les característiques de l’organització i de les raons que justifiquen la transferència.

    9a. Disseny i implantació de polítiques de protecció de dades.

    10a. Auditoria de protecció de dades.

    11a. Anàlisi de risc dels tractaments realitzats.

    12a. Implantació de les mesures de protecció de dades des del disseny i protecció de dades per defecte adequades als riscos i la naturalesa dels tractaments.

    13a. Implantació de les mesures de seguretat adequades als riscos i la naturalesa dels tractaments.

    14a. Establiment de procediments de gestió de violacions de seguretat de les dades, incloent-hi l’avaluació del risc per als drets i les llibertats de les persones afectades i els procediments de notificació a les autoritats de supervisió i a les persones afectades.

    15a. Determinació de la necessitat de realització d’avaluacions d’impacte sobre la protecció de dades.

    16a. Realització d’avaluacions d’impacte sobre la protecció de dades.

d) Qualsevol altra que se li encomane en relació amb les matèries que li són pròpies.