Decret 162/2018, de 17 de juliol, publicat al DOGC número 7667, de 19 de juliol de 2018

23/07/2018

L'article 99.2 del Reglament (UE) 2016/679 del Parlament Europeu i del Consell, de 27 d'abril de 2016, relatiu a la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d'aquestes dades i pel qual es deroga la Directiva 95/46/CE (Reglament general de protecció de dades), disposa que el Reglament serà aplicable a partir del 25 de maig de 2018. El considerant núm. 89 del Reglament assenyala que la Directiva 95/46/CE va establir l'obligació general de notificar el tractament de dades personals a les autoritats de control i que aquesta obligació de notificació, tot i que va implicar càrregues administratives i financeres, no va contribuir en tots els casos a millorar la protecció de les dades personals. En aquest sentit, assenyala que aquestes obligacions generals de notificació indiscriminada s'han d'eliminar i substituir per procediments i mecanismes eficaços centrats en els tipus d'operacions de tractament que, per la seva naturalesa, abast, context i finalitat, puguin comportar un alt risc per als drets i les llibertats de les persones físiques.

Per tant, la plena aplicabilitat del Reglament comporta que els responsables dels fitxers ja no han de notificar els fitxers de dades personals a l'autoritat de control en matèria de protecció de dades i, consegüentment, les autoritats de control ja no han de portar un registre d'aquests fitxers.  Per aquest motiu, a partir del 25 de maig de 2018 l'Autoritat Catalana de Protecció de Dades ja no ha d'exercir cap de les funcions que té assignades el Registre de Protecció de Dades de Catalunya.

Les anteriors previsions incideixen en les funcions que té atribuïdes el director o directora de l'entitat, descrites a l’art. 15 de l'Estatut de l'Agència Catalana de Protecció de Dades, aprovat pel Decret 48/2003, de 20 de febrer; en l'estructura de l'entitat mateixa, definida a l’art. 16 de l'Estatut, i també en l'existència de l'Àrea del Registre de Protecció de Dades, regulada a l’art. 19 de l'Estatut, a la qual correspon instruir els expedients d'inscripció dels fitxers i dels codis tipus, rectificar d'ofici els errors materials dels assentaments, instruir els expedients de modificació, rectificació i cancel·lació del contingut dels assentaments, expedir certificats dels assentaments i donar publicitat, anualment, dels fitxers notificats i inscrits.

Per tots aquests motius és necessari adequar tant les funcions del director o directora de l'entitat com l'estructura de l'Autoritat Catalana de Protecció de Dades mitjançant la supressió de l'Àrea del Registre de Protecció de Dades, i per això aquest Decret deroga els arts. 15.1.a), 16.c) i 19 de l'Estatut de l'Agència Catalana de Protecció de Dades, aprovat pel Decret 48/2003, de 20 de febrer.

El decret entra en vigor l'endemà de la publicació en el DOGC.