Unai Aberasturi Gorriño, nuevo director de la Agencia Vasca de Protección de Datos

El Consejo de Gobierno ha aprobado el decreto que nombra a Unai Aberasturi Gorriño nuevo Director de la Agencia Vasca de Protección de Datos. El Doctor universitario y experto en la materia releva así a Margarita Uria, que ha decidido jubilarse después de ocupar el puesto desde febrero de 2016. 

Unai Aberasturi Gorriño cumple todos los requisitos de idoneidad para desempeñar esta responsabilidad, ya que se trata de una persona independiente y profesional, con una trayectoria académica estrecha e intensamente vinculada a la investigación, el estudio y la docencia del régimen jurídico de la protección de datos personales. 

Nueva “Autoridad Vasca de Protección de Datos” 

El nombramiento de Unai Aberasturi Gorriño coincide en el tiempo con la tramitación parlamentaria del nuevo “Proyecto de Ley de Protección de Datos Personales y de la Autoridad Vasca de Protección de Datos”, un texto normativo creado con el objetivo de regular el control y la supervisión del tratamiento de los datos personales de los que el sector público de Euskadi es responsable. 

La principal novedad del texto es la creación de la “Autoridad Vasca de Protección de Datos”, que sustituirá a la actual “Agencia Vasca de Protección de Datos”. De hecho, esta nueva normativa reemplazará a la normativa en vigor en Euskadi creada para regular el uso de los ficheros de titularidad pública y la creación de la “Agencia Vasca de protección de Datos”. Se trata de un cambio esencial en la organización institucional en materia de protección de datos porque cambia el régimen jurídico, organización y competencias de la, hasta ahora, Agencia. 

Será un órgano administrativo independiente, con personalidad jurídica propia, con capacidad para la vigilancia, control y supervisión de las administraciones públicas vascas. Estará facultado para investigar, tanto de oficio como a instancia de parte, cualquier irregularidad y tendrá capacidad sancionadora. De hecho, podrá realizar inspecciones periódicas, circunstanciales, de oficio o a instancia de las personas afectadas, de cualquiera de los casos de vulneración de la protección y el tratamiento de los datos personales. También como realizar planes de auditoría preventiva para analizar el cumplimiento con las normativas vigentes. Para ello, su personal inspector podrá acceder a locales, examinar soportes o sistemas de información que contengan datos personales, requerir el envío o ejecución de programas, aplicaciones, procedimientos o documentación que gestione el tratamiento de datos, y, si fuera necesario, obtener una copia de estos. También, podrán tener acceso al domicilio de la persona inspeccionada con su consentimiento o con su correspondiente autorización judicial. 

Su ámbito de aplicación incluye al tratamiento de datos por parte de: Gobierno Vasco, las diputaciones forales, las administraciones locales, el Parlamento Vasco, las Juntas Generales, el Tribunal Vasco de Cuentas Públicas, el Ararteko, consejo de relaciones laborales, Consejo Económico y Social Vasco,  los grupos parlamentarios, junteros o municipales, universidades, así como los entes integrantes del sector público, parlamento Vasco, Autoridades Administrativas independientes, personas físicas o jurídicas si realizan tratamientos de datos públicos, etc.