Ley 16/2023, de 21 de diciembre, de la Autoridad Vasca de Protecci髇 de Datos

• Expandir / Contraer 韓dice sistem醫ico
• EXPOSICI覰 DE MOTIVOS
• CAP蚑ULO I.�DISPOSICIONES GENERALES
  • Art韈ulo 1.–燨bjeto
  • Art韈ulo 2.–犃mbito de aplicaci髇
• CAP蚑ULO II.�LA AUTORIDAD VASCA DE PROTECCI覰 DE DATOS
  • SECCI覰 1.�ORGANIZACI覰 Y R蒅IMEN JUR虳ICO
    • Art韈ulo 3.–燦aturaleza y r間imen jur韉ico
    • Art韈ulo 4.–燫間imen econ髆ico y presupuestario
    • Art韈ulo 5.–燫間imen de personal
    • Art韈ulo 6.–燜unciones y potestades
    • Art韈ulo 7.–燭ransparencia
  • SECCI覰 2.�覴GANOS DE LA AUTORIDAD VASCA DE PROTECCI覰 DE DATOS
    • Art韈ulo 8.–燩residencia de la Autoridad Vasca de Protecci髇 de Datos
    • Art韈ulo 9.–燛l Consejo Consultivo de la Autoridad Vasca de Protecci髇 de Datos
  • SECCI覰 3.�POTESTAD DE INVESTIGACI覰
    • Art韈ulo 10.–犃mbito de la potestad de investigaci髇
    • Art韈ulo 11.–燩ersonal competente para realizar la actividad de investigaci髇
    • Art韈ulo 12.–燗lcance de la actividad de investigaci髇
    • Art韈ulo 13.–燚eber de colaboraci髇
    • Art韈ulo 14.–燩lanes de auditor韆
  • SECCI覰 4.�POTESTAD NORMATIVA
    • Art韈ulo 15.–燙irculares de la Autoridad Vasca de Protecci髇 de Datos
  • SECCI覰 5.�OTRAS COMPETENCIAS DE LA AUTORIDAD VASCA DE PROTECCI覰 DE DATOS
    • Art韈ulo 16.–燤ecanismos de coordinaci髇 y cooperaci髇 entre autoridades de protecci髇 de datos en materias competencia de la Comunidad Aut髇oma del Pa韘 Vasco
    • Art韈ulo 17.–燭ransferencias internacionales de datos
    • Art韈ulo 18.–燙骴igos de conducta
    • Art韈ulo 19.–燙ertificaciones
    • Art韈ulo 20.–燜ormaci髇 y sensibilizaci髇 en protecci髇 de datos personales y derechos digitales
  • SECCI覰 6.�COOPERACI覰 CON OTRAS AUTORIDADES DE PROTECCI覰 DE DATOS
    • Art韈ulo 21.–燩rincipio de cooperaci髇 institucional
    • Art韈ulo 22.–燩lanes conjuntos de auditor韆
    • Art韈ulo 23.–燙ooperaci髇 en el marco de los procedimientos transfronterizos
• CAP蚑ULO III.�R蒅IMEN SANCIONADOR. POTESTAD CORRECTIVA DE LA AUTORIDAD VASCA DE PROTECCI覰 DE DATOS
  • Art韈ulo 24.–燬ujetos responsables
  • Art韈ulo 25.–營nfracciones
  • Art韈ulo 26.–燩rescripci髇 de las infracciones
  • Art韈ulo 27.–燬anciones administrativas y medidas correctivas
  • Art韈ulo 28.–燫間imen aplicable a las administraciones, entidades e instituciones p鷅licas vascas
  • Art韈ulo 29.–燩ublicidad de las sanciones
  • Art韈ulo 30.–燩rescripci髇 de las sanciones
• CAP蚑ULO IV.�PROCEDIMIENTOS EN CASO DE INFRACCI覰 DE LAS NORMAS DE PROTECCI覰 DE DATOS
  • SECCI覰 1.�DISPOSICIONES GENERALES
    • Art韈ulo 31.–燫間imen jur韉ico
    • Art韈ulo 32.–燙ausas de suspensi髇 del procedimiento
  • SECCI覰 2.�INICIACI覰 DEL PROCEDIMIENTO
    • Art韈ulo 33.–燭ramitaci髇 en caso de reclamaci髇. Actuaciones previas a la admisi髇 a tr醡ite
    • Art韈ulo 34.–燗dmisi髇 a tr醡ite de las reclamaciones
    • Art韈ulo 35.–營nadmisi髇 a tr醡ite
    • Art韈ulo 36.–燨tros supuestos de iniciaci髇 del procedimiento
  • SECCI覰 3.�PROCEDIMIENTO EN CASO DE RECLAMACIONES DERIVADAS DEL EJERCICIO DE DERECHOS
    • Art韈ulo 37.–燭ramitaci髇 del procedimiento
  • SECCI覰 4.�PROCEDIMIENTO DE EJERCICIO DE LA POTESTAD SANCIONADORA
    • Art韈ulo 38.–燗ctuaciones previas de investigaci髇
    • Art韈ulo 39.–燩rocedimiento sancionador
    • Art韈ulo 40.–燤edidas cautelares
  • SECCI覰 5.�ESPECIALIDADES EN CASO DE PROCEDIMIENTOS REFERIDOS A TRATAMIENTOS TRANSFRONTERIZOS
    • Art韈ulo 41.–燛specialidades aplicables a los procedimientos transfronterizos en que la Autoridad Vasca de Protecci髇 de Datos sea autoridad principal
    • Art韈ulo 42.–燛specialidades aplicables a los procedimientos transfronterizos en los que la Autoridad Vasca de Protecci髇 de Datos sea autoridad interesada ante la que se hubiese formulado reclamaci髇 por una persona afectada
• DISPOSICIONES ADICIONALES
  • DISPOSICI覰 ADICIONAL PRIMERA.–燦ormativa aplicable a los procedimientos tramitados por la Autoridad Vasca de Protecci髇 de Datos no regulados por esta ley
  • DISPOSICI覰 ADICIONAL SEGUNDA.–燗gencia Vasca de Protecci髇 de Datos
  • DISPOSICI覰 ADICIONAL TERCERA.–燙reaci髇 de cuerpos y escalas de personal funcionario propio de la Autoridad Vasca de Protecci髇 de Datos
• DISPOSICIONES TRANSITORIAS
  • DISPOSICI覰 TRANSITORIA PRIMERA.–燫間imen de la Autoridad Vasca de Protecci髇 de Datos
  • DISPOSICI覰 TRANSITORIA SEGUNDA.–燫間imen transitorio de los procedimientos
  • DISPOSICI覰 TRANSITORIA TERCERA.–營ntegraci髇 del personal funcionario de la Agencia Vasca de Protecci髇 de Datos en los cuerpos y escalas del personal funcionario de la Autoridad Vasca de Protecci髇 de Datos
• DISPOSICIONES DEROGATORIAS
  • DISPOSICI覰 DEROGATORIA
• DISPOSICIONES FINALES
  • DISPOSICI覰 FINAL.–燛ntrada en vigor

Art韈ulo 1.– Objeto

1.– La presente ley tiene por objeto regular el control y supervisi髇 de los tratamientos de datos de los que sean responsables los sujetos incluidos en su 醡bito de aplicaci髇.

2.– Asimismo, la presente ley tiene por objeto regular el r間imen jur韉ico de la Autoridad Vasca de Protecci髇 de Datos.

Art韈ulo 2.– 羗bito de aplicaci髇

1.– La presente ley ser� de aplicaci髇 a todos los tratamientos de datos personales de los que sean responsables:

• a) La Administraci髇 general de la Comunidad Aut髇oma del Pa韘 Vasco, las administraciones forales de los territorios hist髍icos y las administraciones locales del 醡bito territorial de la Comunidad Aut髇oma del Pa韘 Vasco, as� como sus correspondientes administraciones institucionales y los entes integrantes de su respectivo sector p鷅lico.
• b) Los entes integrantes del sector p鷅lico previstos en los apartados 3 y 4 del art韈ulo 4 de la Ley 3/2022, de 12 de mayo, del Sector P鷅lico Vasco.
• c) El Parlamento Vasco.
• d) Las juntas generales de los territorios hist髍icos.
• e) El Tribunal Vasco de Cuentas P鷅licas.
• f) El Ararteko.
• g) Las entidades creadas por ley del Parlamento Vasco y las autoridades administrativas independientes.
• h) Los grupos parlamentarios del Parlamento Vasco, los grupos junteros de las juntas generales de los territorios hist髍icos y los grupos municipales de los ayuntamientos.
• i) Las corporaciones de derecho p鷅lico, representativas de intereses econ髆icos y profesionales, cuyo 醡bito territorial no exceda de la Comunidad Aut髇oma del Pa韘 Vasco, as� como las delegaciones de dichas corporaciones que, actuando con plena autonom韆 org醤ica, funcional y econ髆ica para la realizaci髇 de los fines, tuviesen un 醡bito territorial que no excediera de dicha comunidad aut髇oma.
• j) La Universidad del Pa韘 Vasco (UPV/EHU) y las dem醩 universidades integrantes del Sistema Universitario Vasco, as� como los entes de ellas dependientes.
• k) Consejo de Relaciones Laborales y Consejo Econ髆ico y Social Vasco.
• l) Las personas f韘icas o jur韉icas, si el tratamiento se lleva a cabo para el ejercicio de funciones p鷅licas en materias que sean competencia de las administraciones p鷅licas enumeradas en la letra a).
• m) Las entidades de derecho privado que prestan servicios p鷅licos mediante cualquier forma de gesti髇 directa o indirecta, en lo que respecta a los tratamientos cuya finalidad se encuentre vinculada a la prestaci髇 de dichos servicios.

2.– Estar醤 igualmente sometidos a lo dispuesto en la presente ley las personas f韘icas o jur韉icas, p鷅licas o privadas que, como encargados del tratamiento, presten servicios a los responsables a los que se refieren el apartado 1 de este art韈ulo.

3.– La presente ley no se aplicar� a:

• a) Los tratamientos de datos de personas fallecidas, sin perjuicio de lo establecido en el art韈ulo 3 de la Ley Org醤ica 3/2018, de 5 de diciembre, y en el art韈ulo 3 de la Ley Org醤ica 7/2021, de 26 de mayo.
• b) Los tratamientos sometidos a la normativa sobre protecci髇 de materias clasificadas.

Art韈ulo 3.– Naturaleza y r間imen jur韉ico

1.– La Autoridad Vasca de Protecci髇 de Datos es una autoridad administrativa independiente, con personalidad jur韉ica propia y plena capacidad p鷅lica y privada, que act鷄 con plena independencia de las administraciones p鷅licas en el ejercicio de sus funciones.

La Autoridad Vasca de Protecci髇 de Datos se relaciona con el Gobierno Vasco a trav閟 del departamento que determine el lehendakari o la lehendakari en el decreto de 醨eas.

2.– La Autoridad Vasca de Protecci髇 de Datos tiene la condici髇 de autoridad de control independiente a los efectos de lo dispuesto en el cap韙ulo VI del Reglamento (UE) 2016/679 y en el cap韙ulo VI de la Ley Org醤ica 7/2021, de 26 de mayo.

3.– Los procedimientos tramitados por la Autoridad Vasca de Protecci髇 de Datos en el ejercicio de sus potestades de supervisi髇 y control se someter醤 a la presente ley y a su normativa de desarrollo y, supletoriamente, cuando dichos procedimientos revistan car醕ter sancionador, a lo establecido en la normativa reguladora de la potestad sancionadora de las administraciones p鷅licas de la Comunidad Aut髇oma del Pa韘 Vasco.

4.– La representaci髇 y defensa en juicio de la Autoridad Vasca de Protecci髇 de Datos estar� a cargo del Servicio Jur韉ico Central del Gobierno Vasco, conforme a lo dispuesto en sus normas reguladoras, siempre que no existan intereses contrapuestos con las administraciones u organismos p鷅licos cuya representaci髇 legal o convencional ostente el Servicio Jur韉ico Central del Gobierno Vasco.

5.– Corresponde al Gobierno Vasco aprobar el Estatuto de la Autoridad Vasca de Protecci髇 de Datos, as� como dictar cuantas disposiciones reglamentarias sean precisas para el desarrollo de la presente ley.

Art韈ulo 4.– R間imen econ髆ico y presupuestario

1.– La Autoridad Vasca de Protecci髇 de Datos elaborar� y aprobar� con car醕ter anual el correspondiente anteproyecto de presupuesto, y lo remitir� al Gobierno Vasco para que sea integrado, con la debida independencia, en los presupuestos generales de la Comunidad Aut髇oma, de acuerdo con la legislaci髇 reguladora del r間imen presupuestario de la Comunidad Aut髇oma del Pa韘 Vasco. Estar� sometida a dicha legislaci髇 en lo relativo al r間imen de modificaci髇, ejecuci髇 y liquidaci髇 de su presupuesto, atendiendo a estos efectos a la naturaleza de la Autoridad.

2.– La Autoridad Vasca de Protecci髇 de Datos contar� con recursos suficientes para el desempe駉 de sus funciones y ejercicio de sus potestades. Dichos recursos proceder醤 de:

• a) Las asignaciones que se establezcan con cargo a los presupuestos generales de la Comunidad Aut髇oma.
• b) Las subvenciones y aportaciones que se concedan a su favor.
• c) Los bienes y valores que constituyan su patrimonio, as� como los productos y rentas del mismo.
• d) Los ingresos, ordinarios y extraordinarios, derivados del ejercicio de sus actividades, incluidos los derivados del ejercicio de las potestades establecidas en el art韈ulo 58 del Reglamento (UE) 2016/679, y en el art韈ulo 50 de la Ley Org醤ica 7/2021, de 26 de mayo.
• e) Cualesquiera otros que legalmente le pudieran ser atribuidos.

3.– Los ingresos procedentes o derivados del ejercicio de las actividades y potestades que la presente ley atribuye a la Autoridad Vasca de Protecci髇 de Datos se destinar醤 por esta a la dotaci髇 de sus reservas.

4.– La Autoridad Vasca de Protecci髇 de Datos estar� sometida al control econ髆ico-financiero y de gesti髇 de la Comunidad Aut髇oma del Pa韘 Vasco, as� como a la fiscalizaci髇 del Tribunal Vasco de Cuentas P鷅licas.

Art韈ulo 5.– R間imen de personal

1.– El personal al servicio de la Autoridad Vasca de Protecci髇 de Datos ser� funcionario, y se regir� por la legislaci髇 reguladora de la funci髇 p鷅lica vasca.

2.– La relaci髇 de puestos de trabajo de la Autoridad Vasca de Protecci髇 de Datos ser� aprobada por resoluci髇 de su presidencia y entrar� en vigor el d韆 de su publicaci髇 en el Bolet韓 Oficial del Pa韘 Vasco.

3.– Corresponde a la Autoridad Vasca de Protecci髇 de Datos determinar el r間imen de acceso a sus puestos de trabajo, los requisitos y las caracter韘ticas de las pruebas de selecci髇, as� como la convocatoria, gesti髇 y resoluci髇 de los procedimientos de provisi髇 de puestos de trabajo y promoci髇 profesional.

4.– El personal de la Autoridad Vasca de Protecci髇 de Datos estar� obligado a guardar secreto sobre las informaciones que conozca en el ejercicio de sus funciones, incluso despu閟 de haber cesado en estas.

Art韈ulo 6.– Funciones y potestades

La Autoridad Vasca de Protecci髇 de Datos ejercer� las funciones establecidas y las potestades previstas, respectivamente, en los art韈ulos 57 y 58 del Reglamento (UE) 2016/679, en los art韈ulos 49 y 50 de la Ley Org醤ica 7/2021, de 26 de mayo, as� como las previstas en esta ley.

Asimismo, ejercer� cuantas competencias le sean legalmente atribuidas.

Art韈ulo 7.– Transparencia

1.– Adem醩 de cumplir las exigencias establecidas en la normativa aplicable en materia de transparencia y acceso a la informaci髇 p鷅lica, la Autoridad Vasca de Protecci髇 de Datos har� p鷅licas a trav閟 de su p醙ina web las resoluciones de su presidencia que pongan t閞mino a los procedimientos relacionados con la vulneraci髇 de las disposiciones de protecci髇 de datos o con la atenci髇 de los derechos establecidos en los art韈ulos 15 a22 del Reglamento (UE) 2016/679, as� como aquellas por las que se adopten cl醬sulas contractuales tipo para las transferencias internacionales de datos, se autoricen transferencias internacionales de datos, o se acrediten entidades de certificaci髇.

2.– Tambi閚 har� p鷅licas a trav閟 de su p醙ina web las resoluciones de su presidencia que pongan t閞mino a los procedimientos relacionados con la vulneraci髇 de las disposiciones de protecci髇 de datos, o con la atenci髇 de los derechos establecidos en los art韈ulos 21, 22 y 23 de la Ley Org醤ica 7/2021, de 26 de mayo.

Cuando las resoluciones a las que se refiere el p醨rafo anterior traigan su causa de lo establecido en un dictamen del Comit� Europeo de Protecci髇 de Datos, este ser� objeto de publicaci髇 junto con la resoluci髇 adoptada.

3.– Adem醩, la Autoridad Vasca de Protecci髇 de Datos har� p鷅licas a trav閟 de su p醙ina web:

• a) Las directrices generales que se adopten como consecuencia de la realizaci髇 de planes de auditor韆.
• b) Los informes preceptivos a disposiciones de car醕ter general evacuados conforme al apartado 4 del art韈ulo 36 del Reglamento (UE) 2016/679.
• c) Los dict醡enes por los que se d� respuesta a consultas que le hayan sido planteadas, en la medida en que supongan una interpretaci髇 de las normas de protecci髇 de datos que no haya sido previamente objeto de publicaci髇.
• d) Los c骴igos de conducta aprobados por la Autoridad.
• e) Las restantes actuaciones que hayan de hacerse p鷅licas conforme a la normativa de protecci髇 de datos personales.

4.– La difusi髇 a la que se refieren los apartados anteriores se llevar� a cabo previa disociaci髇 de los datos de car醕ter personal y respetando los l韒ites establecidos en la legislaci髇 aplicable en materia de transparencia y acceso a la informaci髇 p鷅lica.

Art韈ulo 8.– Presidencia de la Autoridad Vasca de Protecci髇 de Datos

1.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos la dirige, ostenta su representaci髇 y dicta sus resoluciones, circulares y directrices.

Los actos de la autoridad vasca que produzcan efectos jur韉icos sobre terceros ser醤 dictados por su presidencia.

2.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos ejercer� sus funciones con plena independencia y objetividad, y no estar� sujeta a instrucci髇 alguna en el desempe駉 de aquellas.

3.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos ser� nombrada por decreto del Gobierno Vasco por un per韔do de cinco a駉s, pudiendo ser renovada por un 鷑ico per韔do de igual duraci髇.

A tal efecto, el Gobierno Vasco propondr� al Parlamento Vasco la persona que considere id髇ea para presidir la Autoridad Vasca de Protecci髇 de Datos. Dicha persona poseer� la titulaci髇, la experiencia y las aptitudes, en particular en el 醡bito de la protecci髇 de datos personales, necesarias para el cumplimiento de sus funciones y el ejercicio de sus poderes.

4.– Recibida la propuesta por el Parlamento Vasco, se someter� a la comisi髇 competente, que deber� aprobarla por mayor韆 absoluta. En caso de no obtenerse dicha mayor韆 se entender� deca韉a la propuesta, y se devolver� al Gobierno Vasco.

5.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos solo cesar� antes de la expiraci髇 de su mandato por alguna de las siguientes causas:

• a) A petici髇 propia.
• b) Por condena firme por delito doloso.
• c) Por incumplimiento grave de sus obligaciones.
• d) Por incapacidad sobrevenida para el ejercicio de su funci髇.
• e) Por incompatibilidad.

En los supuestos previstos en las letras c), d) y e) ser� necesaria la ratificaci髇 de la separaci髇 por mayor韆 absoluta de la Comisi髇 de Instituciones, Gobernanza P鷅lica y Seguridad del Parlamento Vasco.

6.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos tendr� la consideraci髇 de alto cargo, asimilado al de viceconsejero o viceconsejera. Si con anterioridad a su nombramiento estuviera ocupando una plaza como funcionaria o funcionario p鷅lico, quedar� en situaci髇 de servicios especiales.

En todo caso, le ser� de aplicaci髇 lo dispuesto en la Ley 1/2014, de 26 de junio, Reguladora del C骴igo de Conducta y de los Conflictos de Intereses de los Cargos P鷅licos y su normativa de desarrollo.

7.– Los actos y disposiciones dictados por la presidencia de la Autoridad Vasca de Protecci髇 de Datos ponen fin a la v韆 administrativa, siendo recurribles, directamente, ante la jurisdicci髇 contencioso-administrativa.

8.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos, de conformidad con lo dispuesto en el art韈ulo 59 del Reglamento General de Protecci髇 de Datos, elaborar� un informe anual de sus actividades, que ser� comunicado al Parlamento Vasco, al Gobierno Vasco y a las dem醩 autoridades de protecci髇 de datos del Estado. Este informe ser� publicado en su p醙ina web.

Art韈ulo 9.– El Consejo Consultivo de la Autoridad Vasca de Protecci髇 de Datos

1.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos estar� asesorada por un consejo consultivo compuesto por los siguientes miembros:

• a) Una persona representante del Parlamento Vasco, designada por este.
• b) Una persona representante de la Administraci髇 general de la Comunidad Aut髇oma del Pa韘 Vasco, designada por el Gobierno Vasco.
• c) Una persona representante de cada uno de los territorios hist髍icos vascos, designada por estos.
• d) Una persona representante de las entidades locales del 醡bito territorial de la Comunidad Aut髇oma del Pa韘 Vasco, designada por la Asociaci髇 de Municipios Vascos.
• e) Una persona representante de las personas consumidoras y usuarias, designada por Kontsumobide-Instituto Vasco de Consumo.
• f) Dos personas expertas, una en tecnolog韆s de la informaci髇 y otra en el 醡bito del Derecho, con conocimientos acreditados en el Derecho y la pr醕tica en materia de protecci髇 de datos, designadas de forma rotatoria por las universidades del Sistema Universitario Vasco.
• g) Una persona experta designada por Cyberzaintza, Agencia Vasca de Ciberseguridad.

2.– Se procurar� que la composici髇 del consejo consultivo tenga una representaci髇 equilibrada entre mujeres y hombres, con capacitaci髇, competencia y preparaci髇 adecuada. A los efectos, se considera representaci髇 equilibrada cuando ambos sexos est閚 representados al menos al 40 %.

3.– El consejo consultivo se reunir� cuando as� lo disponga la presidencia de la Autoridad Vasca de Protecci髇 de Datos y, en todo caso, una vez al semestre.

4.– Los acuerdos adoptados por el consejo consultivo no tendr醤 en ning鷑 caso car醕ter vinculante. No obstante, ser� preceptiva la emisi髇 de informe del consejo consultivo previo a la aprobaci髇 de circulares interpretativas de la ley y normativa de desarrollo que, en el ejercicio de la potestad normativa a la que alude el art韈ulo 15 de esta ley, tiene atribuida la presidencia, sin perjuicio de que, igualmente, dichos informes carezcan de car醕ter vinculante.

5.– En lo no previsto en este art韈ulo, el r間imen, organizaci髇, competencias y funcionamiento del consejo consultivo se regular� por el Estatuto de la Autoridad Vasca de Protecci髇 de Datos.

Art韈ulo 10.– 羗bito de la potestad de investigaci髇

1.– La Autoridad Vasca de Protecci髇 de Datos podr�, en ejercicio de sus potestades de investigaci髇, realizar inspecciones peri骴icas o circunstanciales, de oficio o a instancia de las personas afectadas, de cualquiera de los tratamientos sometidos al 醡bito de aplicaci髇 de esta ley.

2.– Asimismo, podr� desarrollar las citadas funciones con ocasi髇 de la realizaci髇 de un plan de auditor韆, en los t閞minos establecidos en el art韈ulo 14 de la presente ley.

Art韈ulo 11.– Personal competente para realizar la actividad de investigaci髇

1.– La actividad de investigaci髇 se llevar� a cabo por el personal inspector de la Autoridad Vasca de Protecci髇 de Datos.

2.– No obstante, la presidencia de la Autoridad Vasca de Protecci髇 de Datos podr� habilitar expresamente a otro personal funcionario p鷅lico para la realizaci髇 de actividades de investigaci髇. La habilitaci髇 indicar� las actividades concretas de investigaci髇 a las que la misma se circunscribe.

3.– En los supuestos de actuaciones conjuntas de investigaci髇 conforme a lo dispuesto en el art韈ulo 62 del Reglamento (UE) 2016/679, el personal de las autoridades de control de otros estados miembros de Uni髇 Europea que colabore con la Autoridad Vasca de Protecci髇 de Datos ejercer� sus facultades con arreglo a lo previsto en la presente ley. Dicho personal actuar� en presencia del personal de la Autoridad Vasca de Protecci髇 de Datos y bajo su orientaci髇 y direcci髇.

4.– El personal funcionario que desarrolle actividades de investigaci髇 tendr� a todos los efectos la condici髇 de agente de la Autoridad Vasca de Protecci髇 de Datos en el ejercicio de sus funciones.

Art韈ulo 12.– Alcance de la actividad de investigaci髇

1.– Quienes desarrollen la actividad de investigaci髇 podr醤 recabar las informaciones precisas para el cumplimiento de sus funciones. En particular, podr醤:

• a) Acceder a los locales en que se encuentren los sistemas de informaci髇 o se lleven materialmente a cabo los tratamientos de datos.
• b) Examinar los soportes de informaci髇 que contengan los datos personales y obtener copia de los datos sometidos a tratamiento.
• c) Examinar, en el lugar en que se encuentren, los sistemas de informaci髇 que traten datos personales, incluyendo los equipos f韘icos y l骻icos en que se lleve a cabo el tratamiento.
• d) Requerir el env韔 de los programas y aplicaciones o de la documentaci髇 pertinente, a fin de analizar el tratamiento del que sean objeto los datos, y obtener copia de ellos.
• e) Requerir la ejecuci髇 de los programas, aplicaciones o procedimientos de gesti髇 y soporte del tratamiento que se encuentren sujetos a investigaci髇.
• f) Realizar auditor韆s de los sistemas de informaci髇, sistemas de decisi髇 individual automatizada, sistemas de inteligencia artificial y sistemas algor韙micos, y de dispositivos, equipos o programas que faciliten el tratamiento de los datos, a fin de determinar su conformidad o no con la legislaci髇 vigente.
• g) Requerir la exhibici髇 o remisi髇 de cualquier otra informaci髇 que resulte precisa para el ejercicio de las funciones inspectoras.
• h) Revisar las medidas t閏nicas y organizativas adoptadas en relaci髇 con los tratamientos.

2.– Cuando fuese necesario el acceso por el personal que desarrolla la actividad de investigaci髇 al domicilio, constitucionalmente protegido, de la persona inspeccionada, ser� preciso contar con su consentimiento o haber obtenido la correspondiente autorizaci髇 judicial, respetando su inviolabilidad.

Art韈ulo 13.– Deber de colaboraci髇

1.– Las administraciones p鷅licas, incluidas las haciendas forales, as� como las personas f韘icas o jur韉icas, est閚 o no sometidos sus tratamientos a lo dispuesto en la presente ley, estar醤 obligados a proporcionar a la Autoridad Vasca de Protecci髇 de Datos los datos, informes, antecedentes y justificantes que fueren necesarios para llevar a cabo la actividad de investigaci髇 en el 醡bito de sus competencias. Cuando la informaci髇 contenga datos personales, la comunicaci髇 de dichos datos estar� amparada por lo dispuesto en el art韈ulo 6.1.c) del Reglamento (UE) 2016/679.

2.– La Autoridad Vasca de Protecci髇 de Datos tendr�, en el 醡bito de sus competencias, las facultades previstas en los apartados 2 y 3 del art韈ulo 52 de la Ley Org醤ica 3/2018, de 5 de diciembre.

Art韈ulo 14.– Planes de auditor韆

1.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos podr� acordar la realizaci髇 de planes de auditor韆, referidos bien a un determinado 醡bito de responsables o encargados del tratamiento sometidos a la aplicaci髇 de la presente ley, bien a un determinado tipo de actividad de tratamiento.

2.– Los planes de auditor韆 preventiva tendr醤 por objeto el an醠isis del cumplimiento de las disposiciones del Reglamento (UE) 2016/679 y la restante normativa en materia de protecci髇 de datos personales que resulte aplicable.

3.– Como resultado de los planes de auditor韆, la presidencia de la Autoridad Vasca de Protecci髇 de Datos deber� dictar las directrices que resulten precisas para asegurar el pleno cumplimiento de las normas de protecci髇 de datos. Dichas directrices podr醤 ir dirigidas a la totalidad de los sujetos inspeccionados, o a un responsable o encargado del tratamiento concreto.

Las directrices ser醤 en todo caso de obligado cumplimiento.

Art韈ulo 15.– Circulares de la Autoridad Vasca de Protecci髇 de Datos

1.– La presidencia de la Autoridad Vasca de Protecci髇 de Datos aprobar� las directrices interpretativas de esta ley y de su normativa de desarrollo, as� como, en su caso, de la restante normativa de protecci髇 de datos personales que resulte de aplicaci髇.

2.– En relaci髇 con los tratamientos sometidos a la presente ley, deber� dictar las circulares que resulten precisas, en las que se fijen los criterios a los que responder� la actuaci髇 de esta autoridad en la aplicaci髇 de lo dispuesto en el Reglamento (UE) 2016/679 y la restante normativa de protecci髇 de datos personales que resulte de aplicaci髇.

3.– Para su elaboraci髇 se recabar醤 los informes t閏nicos y jur韉icos que fueran necesarios, garantizando en todo caso la audiencia a las personas interesadas durante su elaboraci髇, cuando ello fuera necesario.

4.– Las circulares ser醤 obligatorias para los sujetos sometidos a la presente ley una vez publicadas en el Bolet韓 Oficial del Pa韘 Vasco.

Art韈ulo 16.– Mecanismos de coordinaci髇 y cooperaci髇 entre autoridades de protecci髇 de datos en materias competencia de la Comunidad Aut髇oma del Pa韘 Vasco

1.– La Autoridad Vasca de Protecci髇 de Datos podr�, en el marco de sus competencias, ejercitar las funciones que le competen a la Comunidad Aut髇oma del Pa韘 Vasco como sujeto de la acci髇 exterior de conformidad con la normativa reguladora de la acci髇 exterior del Estado.

2.– La Autoridad Vasca de Protecci髇 de Datos podr�, en representaci髇 de la Comunidad Aut髇oma del Pa韘 Vasco, celebrar acuerdos internacionales administrativos en ejecuci髇 y concreci髇 de un tratado internacional cuando as� lo prevea el propio tratado, le atribuya potestad para ello y verse sobre materias de su competencia conforme a lo dispuesto en la presente ley.

3.– Asimismo, la Autoridad Vasca de Protecci髇 de Datos podr� celebrar acuerdos no normativos con los 髍ganos an醠ogos de otros sujetos de derecho internacional, no vinculantes jur韉icamente para quienes los suscriben, sobre materias de su competencia.

Art韈ulo 17.– Transferencias internacionales de datos

1.– La Autoridad Vasca de Protecci髇 de Datos podr� adoptar, conforme a lo dispuesto en el art韈ulo 46.2.c) del Reglamento (UE) 2016/679, cl醬sulas contractuales tipo para la realizaci髇 de transferencias internacionales de datos por los responsables y encargados del tratamiento sometidos a su competencia.

2.– Asimismo, podr� aprobar, en dicho 醡bito, normas corporativas vinculantes de acuerdo con lo previsto en el art韈ulo 47 del Reglamento (UE) 2016/679.

3.– La Autoridad Vasca de Protecci髇 de Datos autorizar� las transferencias internacionales de datos a pa韘es u organizaciones internacionales que no cuenten con decisi髇 de adecuaci髇 aprobada por la Comisi髇 Europea o que no se amparen en alguna de las garant韆s previstas en los apartados anteriores. La autorizaci髇 podr� otorgarse:

• a) Cuando la transferencia pretenda fundamentarse en la aportaci髇 de garant韆s adecuadas con fundamento en cl醬sulas contractuales que no correspondan a las cl醬sulas tipo previstas en el art韈ulo 46.2, letras c) y d), del Reglamento (UE) 2016/679.
• b) Cuando la transferencia se lleve a cabo por un sujeto de derecho p鷅lico y se funde en disposiciones incorporadas a acuerdos internacionales no normativos con otras autoridades u organismos p鷅licos de terceros estados, que incorporen derechos efectivos y exigibles para las personas afectadas, incluidos los memorandos de entendimiento.

4.– La resoluci髇 de la Autoridad Vasca de Protecci髇 de Datos se someter� al dictamen del Comit� Europeo de Protecci髇 de Datos, en los t閞minos previstos por el art韈ulo 64 del Reglamento (UE) 2016/679.

5.– En los supuestos establecidos en los apartados 2 y 3, la solicitud del dictamen al Comit� Europeo de Protecci髇 de Datos implicar� la suspensi髇 del procedimiento para resolver sobre la procedencia de la transferencia internacional solicitada, que no se levantar� hasta la notificaci髇 de dicho dictamen a la Autoridad Vasca de Protecci髇 de Datos.

6.– La Autoridad Vasca de Protecci髇 de Datos podr� solicitar de la Sala de lo Contencioso-Administrativo del Tribunal Superior de Justicia del Pa韘 Vasco la autorizaci髇 judicial a la que se refiere la disposici髇 adicional quinta de la Ley Org醤ica 3/2018, de 5 de diciembre.

7.– Las transferencias internacionales de datos con la finalidad de prevenci髇, detecci髇, investigaci髇 y enjuiciamiento de infracciones penales y ejecuci髇 de sanciones penales se regir醤 por lo dispuesto en el cap韙ulo V de la Ley Org醤ica 7/2021, de 26 de mayo.

8.– Los responsables del tratamiento deber醤 informar a la Autoridad Vasca de Protecci髇 de Datos de cualquier transferencia internacional de datos que pretendan llevar a cabo sobre la base de su necesidad para fines relacionados con intereses leg韙imos imperiosos perseguidos por aquellos y la concurrencia del resto de los requisitos previstos en el 鷏timo p醨rafo del art韈ulo 49.1 del Reglamento (UE) 2016/679. Asimismo, informar醤 a los afectados de la transferencia y de los intereses leg韙imos imperiosos perseguidos.

Art韈ulo 18.– C骴igos de conducta

1.– La Autoridad Vasca de Protecci髇 de Datos promover� y aprobar� los c骴igos de conducta que regulen las actividades de tratamiento de los sujetos sometidos al 醡bito de aplicaci髇 de la presente ley. Asimismo, deber� elaborar y publicar los criterios que resulten precisos para la acreditaci髇 de organismos de supervisi髇 de los c骴igos de conducta.

2.– La Autoridad Vasca de Protecci髇 de Datos someter� los proyectos de c骴igo de conducta al mecanismo de coherencia mencionado en el art韈ulo 63 de Reglamento (UE) 2016/679, en los supuestos en que ello proceda seg鷑 su art韈ulo 40.7. El procedimiento de aprobaci髇 del c骴igo quedar� suspendido en tanto el Comit� Europeo de Protecci髇 de Datos no emita el dictamen al que se refieren los art韈ulos 64.1.b) y 65.1.c) del citado reglamento.

3.– La Autoridad Vasca de Protecci髇 de Datos mantendr� un registro, accesible a trav閟 de medios electr髇icos, de los c骴igos de conducta aprobados por ella, que se interconectar� con los de las restantes autoridades de protecci髇 de datos del Estado. Asimismo, el registro se coordinar� con el gestionado por el Comit� Europeo de Protecci髇 de Datos conforme al art韈ulo 40.11 del Reglamento (UE) 2016/679.

4.– Mediante decreto se establecer� el contenido del registro y las especialidades del procedimiento de aprobaci髇.

Art韈ulo 19.– Certificaciones

1.– La Autoridad Vasca de Protecci髇 de Datos podr� expedir certificaciones, aprobar criterios de certificaci髇 y acreditar a organismos o entidades de certificaci髇 en materia de protecci髇 de datos respecto de las actividades de tratamiento llevadas a cabo por los responsables y encargados a los que se refiere el art韈ulo 2 de la presente ley, con arreglo a lo dispuesto en los art韈ulos 42 y 43 del Reglamento General de Protecci髇 de Datos.

2.– Sin perjuicio de lo anterior, la Entidad Nacional de Acreditaci髇 (ENAC), comunicar� en todo caso a la Autoridad Vasca de Protecci髇 de Datos las concesiones, denegaciones o revocaciones de las acreditaciones de entidades de certificaci髇 que hubiera adoptado, as� como la motivaci髇 en que se hubiera fundado.

Art韈ulo 20.– Formaci髇 y sensibilizaci髇 en protecci髇 de datos personales y derechos digitales

1.– La Autoridad Vasca de Protecci髇 de Datos promover� la difusi髇 y formaci髇 en relaci髇 con las disposiciones contenidas en la normativa de protecci髇 de datos personales y sobre derechos digitales, con la finalidad de garantizar el adecuado conocimiento tanto por la ciudadan韆 como por los responsables de las obligaciones que las citadas normas les imponen para respetarlos. Se garantizar� la sensibilizaci髇 y formaci髇 en materia de privacidad y protecci髇 de datos en todas las esferas de la sociedad, comenzando por edades muy tempranas –a partir de los tres a駉s–, promoviendo la privacidad y protecci髇 de datos para el alumnado y sus familias, con especial hincapi� en el uso de las redes sociales.

2.– A tal efecto, concluir� acuerdos y convenios de colaboraci髇 con la Universidad del Pa韘 Vasco (UPV/EHU) y las restantes universidades y entidades integrantes del Sistema Universitario Vasco, as� como con centros educativos no universitarios y responsables de los tratamientos, profesionales y personas consumidoras.

Art韈ulo 21.– Principio de cooperaci髇 institucional

1.– La Autoridad Vasca de Protecci髇 de Datos garantiza el cumplimiento de los principios de cooperaci髇, colaboraci髇 y coordinaci髇 con las restantes autoridades de protecci髇 de datos del Estado, a fin de garantizar la adecuada protecci髇 del derecho fundamental a la protecci髇 de datos personales, respetando en todo caso el principio de lealtad institucional.

2.– A tal efecto, la Autoridad Vasca de Protecci髇 de Datos:

• a) Facilitar� a las restantes autoridades la informaci髇 de que dispusiera y que aquellas precisasen para el adecuado desarrollo de sus competencias, cuando as� le fuera solicitada.
• b) Prestar�, en el 醡bito de la Comunidad Aut髇oma del Pa韘 Vasco, la asistencia y auxilio que las restantes autoridades de protecci髇 de datos del Estado pudieran solicitar para el eficaz ejercicio de sus competencias.
• c) Desarrollar�, cuando as� se acuerde, actuaciones comunes de auditor韆 e investigaci髇.
• d) Participar� activamente en los grupos de trabajo que se constituyeran para tratar asuntos espec韋icos de inter閟 com鷑.

3.– La Autoridad Vasca de Protecci髇 de Datos podr� suscribir con las restantes autoridades de protecci髇 de datos del Estado los protocolos, acuerdos y convenios de colaboraci髇 que fuesen necesarios para el adecuado desarrollo de la cooperaci髇 institucional regulada en este art韈ulo.

Art韈ulo 22.– Planes conjuntos de auditor韆

1.– La Autoridad Vasca de Protecci髇 de Datos podr� desarrollar acciones comunes de auditor韆 con las restantes autoridades de protecci髇 de datos del Estado.

2.– Dentro de dichas actividades, podr醤 llevarse a cabo actuaciones de investigaci髇 conjuntas con participaci髇 del personal de las distintas autoridades. En estos supuestos, el personal de la Autoridad Vasca de Protecci髇 de Datos competente para realizar las actuaciones de inspecci髇, conforme a la secci髇 3.� del cap韙ulo II de esta ley, coordinar� la actividad de los restantes intervinientes cuando se tratase de responsables o encargados del tratamiento sometidos a esta ley, actuando dichos intervinientes bajo la direcci髇 y coordinaci髇 del personal de la Autoridad Vasca de Protecci髇 de Datos.

3.– La Autoridad Vasca de Protecci髇 de Datos podr� dictar, respecto de los sujetos sometidos a esta ley, las directrices que procedan como consecuencia de la realizaci髇 de los planes de auditor韆, sin perjuicio de las que se adoptasen conjuntamente por todas las autoridades intervinientes.

Art韈ulo 23.– Cooperaci髇 en el marco de los procedimientos transfronterizos

1.– La Autoridad Vasca de Protecci髇 de Datos podr� tener la consideraci髇 de autoridad principal o interesada en los procedimientos transfronterizos, de acuerdo con lo establecido en los art韈ulos 56 y 60 del Reglamento (UE) 2016/679.

2.– Cuando la Autoridad Vasca de Protecci髇 de Datos intervenga en un procedimiento coordinado relacionado con un tratamiento transfronterizo de datos personales o alguna de sus decisiones haya de someterse a aprobaci髇 del Comit� Europeo de Protecci髇 de Datos, intervendr� en las reuniones de dicho comit� en los t閞minos establecidos en los art韈ulos 60 a62 de la Ley Org醤ica 3/2018, de 5 de diciembre.

3.– La asistencia y cooperaci髇 entre autoridades de protecci髇 de datos de los estados miembros de la Uni髇 Europea, en el marco de la Ley Org醤ica 7/2021 de 26 de mayo, se someter� a lo dispuesto en su art韈ulo 51.

Art韈ulo 24.– Sujetos responsables

1.– Los responsables y encargados de los tratamientos a los que se refiere el art韈ulo 2 de esta ley est醤 sujetos al r間imen de infracciones y sanciones contenido en este cap韙ulo.

2.– Asimismo, el r間imen sancionador de esta ley ser� aplicable a:

• a) Las entidades acreditadas de supervisi髇 de los c骴igos de conducta aprobados por la Autoridad Vasca de Protecci髇 de Datos, conforme a lo dispuesto en el art韈ulo 18.
• b) Las entidades de certificaci髇 acreditadas por la Autoridad Vasca de Protecci髇 de Datos conforme a lo dispuesto en el art韈ulo 19.

Art韈ulo 25.– Infracciones

1.– Constituyen infracciones de la presente ley los actos y conductas a las que se refieren los apartados 4, 5 y 6 del art韈ulo 83 del Reglamento (UE) 2016/679, y los art韈ulos 72 a74 de la Ley Org醤ica 3/2018, de 5 de diciembre.

2.– Asimismo, constituyen infracciones de la presente ley los actos y conductas a las que se refieren los art韈ulos 58 a60 de la Ley Org醤ica 7/2021, de 26 de mayo.

3.– La Autoridad Vasca de Protecci髇 de Datos ser� competente para sancionar las infracciones cometidas por los sujetos responsables a los que se refiere el art韈ulo anterior, a excepci髇 de las conductas tipificadas en los art韈ulos 58.j) y 59.j) de la Ley Org醤ica 7/2021, de 26 de mayo.

Art韈ulo 26.– Prescripci髇 de las infracciones

1.– Las infracciones a que se refieren los apartados 4, 5 y 6 del art韈ulo 83 del Reglamento (UE) 2016/679 prescribir醤 a los tres a駉s, a los dos a駉s o al a駉, seg鷑 se califiquen como muy graves, graves o leves, de acuerdo con los art韈ulos 72 a74 de la Ley Org醤ica 3/2018, de 5 de diciembre.

2.– Las infracciones tipificadas en la Ley Org醤ica 7/2021, de 26 de mayo, prescribir醤 a los seis meses, a los dos a駉s o a los tres a駉s de haberse cometido, seg鷑 sean leves, graves o muy graves, respectivamente.

3.– Interrumpir� la prescripci髇 de la infracci髇 la iniciaci髇, con conocimiento de la persona interesada, del procedimiento establecido en el cap韙ulo IV de esta ley, reinici醤dose el plazo de prescripci髇 si el expediente sancionador estuviere paralizado durante m醩 de seis meses por causas no imputables a la presunta persona infractora.

Art韈ulo 27.– Sanciones administrativas y medidas correctivas

1.– El r間imen contenido en el presente art韈ulo ser� de aplicaci髇 a:

• a) Los entes de naturaleza jur韉ica privada pertenecientes al sector p鷅lico vasco.
• b) Las personas f韘icas y las entidades privadas que presten servicios p鷅licos mediante cualquier forma de gesti髇 directa o indirecta o que ostenten la condici髇 de encargados del tratamiento sometidos a esta ley conforme a su art韈ulo 2.2.
• c) Las entidades acreditadas de supervisi髇 de los c骴igos de conducta y las entidades de certificaci髇 acreditadas por la Autoridad Vasca de Protecci髇 de Datos cuando tengan naturaleza jur韉ica privada.

2.– Las infracciones a que se refiere el art韈ulo 25 de esta ley ser醤 sancionadas con multa en los t閞minos recogidos en los apartados 4, 5 y 6 del art韈ulo 83 del Reglamento (UE) 2016/679, y en el art韈ulo 62.2 de la Ley Org醤ica 7/2021, de 26 de mayo.

Para la determinaci髇 de su importe se atender� a los criterios establecidos en los art韈ulos 83.2 del Reglamento (UE) 2016/679 y 76.2 de la Ley Org醤ica 3/2018, de 5 de diciembre.

3.– Las multas se impondr醤 en funci髇 de las circunstancias de cada caso individual, a t韙ulo adicional o sustitutivo de las medidas establecidas en el art韈ulo 58.2, letras a) a h) y j) del Reglamento (UE) 2016/679.

Art韈ulo 28.– R間imen aplicable a las administraciones, entidades e instituciones p鷅licas vascas

1.– Cuando las administraciones, entidades e instituciones p鷅licas vascas incluidas en el 醡bito de aplicaci髇 de esta ley, actuando como responsables o encargados del tratamiento, cometiesen alguna de las infracciones contempladas en ella, la Autoridad Vasca de Protecci髇 de Datos dictar� resoluci髇 declarando la infracci髇 y dirigiendo un apercibimiento. La resoluci髇 establecer� asimismo las medidas que proceda adoptar para que cese la conducta o se corrijan los efectos de la infracci髇 que se hubiese cometido.

2.– La resoluci髇 adoptada se notificar� al responsable o encargado del tratamiento, as� como, en su caso, al 髍gano del que dependa jer醨quicamente, y a la persona denunciante.

3.– La persona denunciante que no ostente la condici髇 de interesada no tendr� m醩 participaci髇 en el procedimiento que el derecho a conocer sobre la apertura o no del procedimiento y, en su caso, de la resoluci髇 que le ponga fin.

4.– Sin perjuicio de lo establecido en el apartado anterior, la Autoridad Vasca de Protecci髇 de Datos propondr� tambi閚 la iniciaci髇 de actuaciones disciplinarias cuando existan indicios suficientes para ello. En este caso, el procedimiento y las sanciones a aplicar ser醤 las establecidas en la legislaci髇 sobre r間imen disciplinario o sancionador que resulte de aplicaci髇.

5.– Asimismo, cuando las infracciones sean imputables a autoridades, altos cargos y personal directivo, y se acredite la existencia de informes t閏nicos o recomendaciones para el tratamiento que no hubieran sido debidamente atendidos, en la resoluci髇 en la que se imponga la sanci髇 se incluir� una amonestaci髇 con la denominaci髇 del cargo que fuese responsable y se ordenar� su publicaci髇 en el Bolet韓 Oficial del Pa韘 Vasco.

6.– Si la autoridad, alto cargo o personal directivo estuviese sometido al C骴igo 蓆ico y de Conducta de los cargos p鷅licos y personal eventual de la Administraci髇 General e Institucional de la Comunidad Aut髇oma del Pa韘 Vasco, se dar� igualmente traslado de la resoluci髇 a la Comisi髇 de 蓆ica P鷅lica, a fin de que le d� el tr醡ite que proceda y, particularmente, garantice el cumplimiento del principio de responsabilidad establecido en el citado c骴igo 閠ico.

7.– Se deber醤 comunicar a la Autoridad Vasca de Protecci髇 de Datos las resoluciones que recaigan en relaci髇 con las medidas y actuaciones a que se refieren los dos apartados anteriores.

8.– Se comunicar醤 al Ararteko las resoluciones sancionadoras dictadas al amparo de este art韈ulo.

Art韈ulo 29.– Publicidad de las sanciones

Sin perjuicio de las obligaciones de transparencia establecidas en el art韈ulo 7 de esta ley, la Autoridad Vasca de Protecci髇 de Datos har� p鷅licas en el Bolet韓 Oficial del Pa韘 Vasco:

• a) La informaci髇 que identifique a la persona infractora, la infracci髇 cometida y el importe de la sanci髇 impuesta cuando exceda de un mill髇 de euros y la persona infractora sea una persona jur韉ica.
• b) Las amonestaciones a las que se refiere el p醨rafo segundo del art韈ulo 28.5 de esta ley.

Art韈ulo 30.– Prescripci髇 de las sanciones

1.– Las sanciones econ髆icas impuestas en aplicaci髇 del Reglamento (UE) 2016/679 y de esta ley prescriben en los siguientes plazos:

• a) Las sanciones por importe igual o inferior a 40.000 euros prescriben en el plazo de un a駉.
• b) Las sanciones por importe comprendido entre 40.001 y 300.000 euros prescriben a los dos a駉s.
• c) Las sanciones por un importe superior a 300.000 euros prescriben a los tres a駉s.

2.– Las sanciones econ髆icas impuestas en aplicaci髇 de la Ley Org醤ica 7/2021, de 26 de mayo, prescriben en los siguientes plazos:

• a) Las sanciones por importe comprendido entre 6.000 y 60.000 euros prescriben en el plazo de un a駉.
• b) Las sanciones por importe comprendido entre 60.001 y 360.000 euros prescriben en el plazo de dos a駉s.
• c) Las sanciones por importe comprendido entre 360.001 y 1.000.000 de euros prescriben en el plazo de tres a駉s.

3.– El plazo de prescripci髇 de las sanciones comenzar� a contarse desde el d韆 siguiente a aquel en que sea ejecutable la resoluci髇 por la que se impone la sanci髇 o haya transcurrido el plazo para recurrirla.

4.– La prescripci髇 se interrumpir� por la iniciaci髇, con conocimiento de la persona interesada, del procedimiento de ejecuci髇, volviendo a transcurrir el plazo si el mismo est� paralizado durante m醩 de seis meses por causa no imputable a la persona infractora.

Art韈ulo 31.– R間imen jur韉ico

1.– Las disposiciones de este cap韙ulo ser醤 de aplicaci髇 a los siguientes procedimientos tramitados por la Autoridad Vasca de Protecci髇 de Datos:

• a) Aquellos en los que una persona afectada reclame que no ha sido adecuadamente atendida su solicitud de ejercicio de los derechos consagrados por los art韈ulos 15 a22 del Reglamento (UE) 2016/679 y 21 a 23 de la Ley Org醤ica 7/2021, de 26 de mayo.
• b) Aquellos que tienen por objeto la determinaci髇 de la posible existencia de una infracci髇 en materia de protecci髇 de datos.
• c) Aquellos procedimientos transfronterizos en los que la Autoridad Vasca de Protecci髇 de Datos tenga la condici髇 de autoridad principal conforme a lo dispuesto en el Reglamento (UE) 2016/679.

2.– Dichos procedimientos se regir醤, en lo que resulte aplicable, por el Reglamento (UE) 2016/679, as� como por lo dispuesto en el presente cap韙ulo y las disposiciones de desarrollo de esta ley.

3.– Ser� de aplicaci髇 subsidiaria a los procedimientos sancionadores lo establecido en la normativa reguladora del ejercicio de la potestad sancionadora de las administraciones p鷅licas de la Comunidad Aut髇oma del Pa韘 Vasco.

Art韈ulo 32.– Causas de suspensi髇 del procedimiento

1.– Los plazos de tramitaci髇 establecidos en este cap韙ulo, as� como los de admisi髇 a tr醡ite regulados por el art韈ulo 34.4 y de duraci髇 de las actuaciones previas de investigaci髇 previstos en el art韈ulo 38.2, quedar醤 autom醫icamente suspendidos cuando deba recabarse informaci髇, consulta, solicitud de asistencia o pronunciamiento preceptivo de un 髍gano u organismo de la Uni髇 Europea o de una o varias autoridades de control de otros estados miembros conforme con lo establecido en el Reglamento (UE) 2016/679, por el tiempo que medie entre la solicitud y la notificaci髇 del pronunciamiento a la Autoridad Vasca de Protecci髇 de Datos. Esta suspensi髇 se comunicar� a la persona interesada.

2.– Los plazos de tramitaci髇 quedar醤 igualmente suspendidos en los supuestos establecidos en la legislaci髇 b醩ica y auton髆ica reguladora del procedimiento administrativo.

3.– En particular, los plazos quedar醤 suspendidos en los supuestos en que proceda la determinaci髇 de la autoridad de control principal en caso de procedimientos relacionados con tratamientos transfronterizos, as� como la tramitaci髇 del procedimiento coordinado establecido en los art韈ulos 60 y 63 del Reglamento (UE) 2016/679.

4.– El transcurso de los plazos de tramitaci髇 se podr� suspender, mediante resoluci髇 motivada, cuando resulte indispensable recabar informaci髇 de un 髍gano jurisdiccional.

Art韈ulo 33.– Tramitaci髇 en caso de reclamaci髇. Actuaciones previas a la admisi髇 a tr醡ite

1.– En todos los supuestos en que se formule ante la Autoridad Vasca de Protecci髇 de Datos una reclamaci髇 en los t閞minos establecidos en el art韈ulo 57.1.f) del Reglamento (UE) 2016/679, o en el art韈ulo 52 de la Ley Org醤ica 7/2021, de 26 de mayo, aquella proceder�, con car醕ter previo a la realizaci髇 de cualquier otra actuaci髇, a examinar su competencia y determinar si el tratamiento al que la reclamaci髇 se refiere tiene car醕ter transfronterizo, conforme a lo dispuesto en el citado reglamento.

2.– La Autoridad Vasca de Protecci髇 de Datos dar� inmediatamente traslado de la reclamaci髇 a quien resulte competente cuando aprecie que la competencia corresponde a otra autoridad de protecci髇 de datos del Estado o, en caso de tratarse de un procedimiento trasfronterizo, a la autoridad de control de otro Estado miembro de la Uni髇 Europea que ostente la condici髇 de autoridad principal conforme al Reglamento (UE) 2016/679. El traslado de la reclamaci髇 y su archivo provisional se notificar醤 a la persona reclamante.

3.– Verificada la competencia de la Autoridad Vasca de Protecci髇 de Datos, esta podr� dar traslado de la reclamaci髇 al responsable o encargado del tratamiento contra el que se dirija dicha reclamaci髇, a fin de que, en el plazo m醲imo de un mes, realice las aclaraciones y alegaciones que estime necesarias en relaci髇 con la reclamaci髇 presentada. Cuando el responsable o encargado hubiese notificado a la Autoridad Vasca de Protecci髇 de Datos la designaci髇 de un delegado o delegada de protecci髇 de datos, el traslado de la reclamaci髇 se realizar� a trav閟 de este.

Si transcurrido el plazo de un mes no se hubiera comunicado a la Autoridad Vasca de Protecci髇 de Datos la respuesta dada a la reclamaci髇, dicha autoridad continuar� el procedimiento.

4.– Igualmente, si el responsable o encargado del tratamiento se encontrasen adheridos a un c骴igo de conducta, la Autoridad Vasca de Protecci髇 de Datos podr� dar traslado de la reclamaci髇 a su 髍gano de supervisi髇, a fin de que informe lo que proceda en el plazo de un mes.

Art韈ulo 34.– Admisi髇 a tr醡ite de las reclamaciones

1.– La Autoridad Vasca de Protecci髇 de Datos notificar�, dentro de los tres meses siguientes a la fecha de recepci髇 de la reclamaci髇, la resoluci髇 por la que acordar� su admisi髇 o inadmisi髇 a tr醡ite.

2.– En el acuerdo de admisi髇 a tr醡ite la Autoridad Vasca de Protecci髇 de Datos especificar� el tipo de procedimiento que origina la reclamaci髇 formulada.

3.– Cuando se hubiese presentado ante la Autoridad Vasca de Protecci髇 de Datos una reclamaci髇 referida a la falta de atenci髇 en plazo de los derechos establecidos en los art韈ulos 15 a22 del Reglamento (UE) 2016/679, o 21 a 23 de la Ley Org醤ica 7/2021, de 26 de mayo, o a la existencia de hechos que pudiesen ser constitutivos de una infracci髇 de la normativa de protecci髇 de datos, la Autoridad Vasca de Protecci髇 de Datos podr� acordar la admisi髇 a tr醡ite de dos procedimientos diferenciados, que se tramitar醤, respectivamente, conforme a lo establecido en las secciones 3.� y 4.� de este cap韙ulo.

4.– Transcurridos tres meses desde la recepci髇 de la reclamaci髇 sin que se hubiera notificado a la persona reclamante la decisi髇 sobre su admisi髇 a tr醡ite, se entender� admitida la reclamaci髇 desde esa fecha y proseguir� su tramitaci髇 conforme a los procedimientos establecidos en las secciones 3.� y 4.� de este cap韙ulo.

Art韈ulo 35.– Inadmisi髇 a tr醡ite

1.– La Autoridad Vasca de Protecci髇 de Datos acordar� la inadmisi髇 a tr醡ite de la reclamaci髇 en caso de que la misma no verse sobre cuestiones de protecci髇 de datos personales, carezca notoriamente de fundamento, sea abusiva o no aporte indicios racionales de la existencia de una infracci髇.

2.– Igualmente, la Autoridad Vasca de Protecci髇 de Datos podr� inadmitir a tr醡ite la reclamaci髇 cuando el responsable o encargado del tratamiento, previa advertencia formulada por aquella, hubiera adoptado medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislaci髇 de protecci髇 de datos y concurra alguna de las siguientes circunstancias:

• a) Que no se haya causado perjuicio a la persona afectada en el caso de las infracciones con la consideraci髇 de leves a efectos de prescripci髇.
• b) Que el derecho de la persona afectada quede plenamente garantizado mediante la aplicaci髇 de las medidas adoptadas.

Art韈ulo 36.– Otros supuestos de iniciaci髇 del procedimiento

La Autoridad Vasca de Protecci髇 de Datos podr� igualmente acordar el inicio del procedimiento en los siguientes supuestos:

• a) Cuando le fuera comunicada por una autoridad de control perteneciente a otro Estado miembro de la Uni髇 Europea una reclamaci髇 formulada ante ella, y la Autoridad Vasca de Protecci髇 de Datos ostentase la condici髇 de autoridad de control principal para la tramitaci髇 de un procedimiento conforme a lo dispuesto en los art韈ulos 56 y 60 del Reglamento (UE) 2016/679.
• b) Cuando le sea remitida por otra autoridad de protecci髇 de datos del Estado la reclamaci髇 que se hubiese formulado ante aquella y fuera la Autoridad Vasca de Protecci髇 de Datos la competente para conocer de la reclamaci髇 conforme al art韈ulo 2 de esta ley.
• c) Cuando as� lo determinase la Autoridad Vasca de Protecci髇 de Datos al tener conocimiento de la existencia de indicios de la comisi髇 de una infracci髇 de lo dispuesto en la normativa de protecci髇 de datos personales.

Art韈ulo 37.– Tramitaci髇 del procedimiento

1.– Admitida a tr醡ite la reclamaci髇 o transcurrido el plazo para ello, la Autoridad Vasca de Protecci髇 de Datos la remitir� al responsable del tratamiento a fin de que este, en el plazo de quince d韆s, formule las alegaciones que estime pertinentes.

2.– Recibidas las alegaciones o transcurrido el plazo previsto en el apartado anterior, la Autoridad Vasca de Protecci髇 de Datos, previos los informes, pruebas y otros actos de instrucci髇 pertinentes, incluida la audiencia de la persona afectada y nuevamente del responsable del tratamiento, resolver� sobre la reclamaci髇 formulada.

3.– El plazo m醲imo para resolver el procedimiento ser� de seis meses a contar desde la notificaci髇 a la persona reclamante del acuerdo de admisi髇 a tr醡ite, o desde el transcurso del plazo de tres meses sin que se notifique a la persona reclamante la decisi髇 sobre la admisi髇 de su reclamaci髇.

4.– Transcurrido el plazo m醲imo de seis meses para resolver, la persona afectada podr� considerar desestimada su reclamaci髇.

Art韈ulo 38.– Actuaciones previas de investigaci髇

1.– Antes de la adopci髇 del acuerdo de inicio del procedimiento sancionador, la Autoridad Vasca de Protecci髇 de Datos podr� acordar la realizaci髇 de las actuaciones previas de investigaci髇 que resulten necesarias a fin de lograr una mejor determinaci髇 de los hechos y las circunstancias que justifican la tramitaci髇 del procedimiento de ejercicio de la potestad sancionadora.

La Autoridad Vasca de Protecci髇 de Datos podr� acordar la realizaci髇 de las actuaciones previas de investigaci髇 a trav閟 de sistemas digitales en los t閞minos previstos en el art韈ulo 53 bis de la Ley Org醤ica 3/2018, de 5 de diciembre, de Protecci髇 de Datos Personales y garant韆 de los derechos digitales, con una duraci髇 m醲ima de 18 meses.

2.– Las actuaciones previas de investigaci髇 se someter醤 a lo dispuesto en la secci髇 3.� del cap韙ulo II de esta ley y no podr醤 tener una duraci髇 superior a los 18 meses a contar desde la fecha del acuerdo de admisi髇 a tr醡ite o desde que se hubiera cumplido el plazo para adoptarlo, o desde que la propia Autoridad decida su iniciaci髇 en los supuestos a los que se refiere el art韈ulo 36 de esta ley.

Art韈ulo 39.– Procedimiento sancionador

1.– Concluidas, en su caso, las actuaciones de investigaci髇, la presidencia de la Autoridad Vasca de Protecci髇 de Datos dictar�, cuando as� proceda, acuerdo de iniciaci髇 del procedimiento sancionador.

2.– El plazo m醲imo para dictar resoluci髇 ser� de 12 meses a contar desde la fecha del acuerdo de inicio. Transcurrido este plazo sin que dicte resoluci髇 se producir� la caducidad del procedimiento.

3.– En lo dem醩, el procedimiento se regular� por lo establecido en la normativa reguladora del ejercicio de la potestad sancionadora de las administraciones p鷅licas de la Comunidad Aut髇oma del Pa韘 Vasco, sin perjuicio de la aplicaci髇, en su caso, de lo establecido en la secci髇 5.� de este cap韙ulo.

4.– Cuando as� proceda, en atenci髇 a la naturaleza de los hechos y teniendo debidamente en cuenta los criterios establecidos en el art韈ulo 83.2 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, la Autoridad Vasca de Protecci髇 de Datos, previa audiencia al responsable o encargado del tratamiento, podr� dirigir un apercibimiento, as� como ordenar al responsable o encargado del tratamiento que adopte las medidas correctivas encaminadas a poner fin al posible incumplimiento de la legislaci髇 de protecci髇 de datos de una determinada manera y dentro del plazo especificado. El procedimiento tendr� una duraci髇 m醲ima de seis meses a contar desde la fecha del acuerdo de inicio. Transcurrido ese plazo se producir� su caducidad y, en consecuencia, el archivo de actuaciones.

Art韈ulo 40.– Medidas cautelares

1.– Durante la realizaci髇 de las actuaciones previas de investigaci髇 o iniciado un procedimiento para el ejercicio de la potestad sancionadora, la presidencia de la Autoridad Vasca de Protecci髇 de Datos podr� acordar motivadamente las medidas provisionales o cautelares necesarias y proporcionadas para salvaguardar el derecho fundamental a la protecci髇 de datos y, en especial, las previstas en el art韈ulo 66.1 del Reglamento (UE) 2016/679, el bloqueo cautelar de los datos y la obligaci髇 inmediata de atender el derecho solicitado.

2.– Igualmente podr� acordar la adopci髇 de las medidas cautelares establecidas en la normativa reguladora del ejercicio de la potestad sancionadora de las administraciones p鷅licas de la Comunidad Aut髇oma del Pa韘 Vasco.

3.– En los casos en que la Autoridad Vasca de Protecci髇 de Datos considere que la continuaci髇 del tratamiento de los datos personales, su comunicaci髇 o transferencia internacional comportar� un menoscabo grave del derecho a la protecci髇 de datos personales, podr� ordenar a los responsables o encargados de los tratamientos el bloqueo de los datos y la cesaci髇 de su tratamiento y, en caso de incumplirse por estos dichos mandatos, proceder a su inmovilizaci髇.

4.– Ser� igualmente posible la adopci髇 excepcional de medidas cautelares por los inspectores o inspectoras de la Autoridad Vasca de Protecci髇 de Datos que estuviesen llevando a cabo las actuaciones previas de investigaci髇 en los supuestos y con las condiciones establecidas en la normativa reguladora del ejercicio de la potestad sancionadora de las administraciones p鷅licas de la Comunidad Aut髇oma del Pa韘 Vasco.

Art韈ulo 41.– Especialidades aplicables a los procedimientos transfronterizos en que la Autoridad Vasca de Protecci髇 de Datos sea autoridad principal

Cuando la Autoridad Vasca de Protecci髇 de Datos tuviera la condici髇 de autoridad principal en un procedimiento de los regulados por el art韈ulo 60 del Reglamento (UE) 2016/679, una vez realizados los tr醡ites y actuaciones complementarias que resulten necesarias para la adecuada ordenaci髇 del procedimiento, aquella dictar� proyecto de resoluci髇 del que se dar� traslado a las restantes autoridades interesadas a los efectos previstos en el art韈ulo 60.3 del citado reglamento.

Ser� en este supuesto de aplicaci髇 lo dispuesto en el art韈ulo 60 y, en su caso, en el art韈ulo 63 del Reglamento (UE) 2016/679.

Art韈ulo 42.– Especialidades aplicables a los procedimientos transfronterizos en los que la Autoridad Vasca de Protecci髇 de Datos sea autoridad interesada ante la que se hubiese formulado reclamaci髇 por una persona afectada

1.– Cuando la Autoridad Vasca de Protecci髇 de Datos tuviera la condici髇 de autoridad interesada en un procedimiento de los regulados por el art韈ulo 60 del Reglamento (UE) 2016/679, dar� inmediatamente traslado de la reclamaci髇 formulada ante ella a la autoridad principal, a fin de que proceda a la tramitaci髇 del procedimiento conforme a lo dispuesto en el art韈ulo 60 del citado reglamento.

2.– El acuerdo por el que se resuelva la remisi髇 a la que se refiere el p醨rafo anterior implicar� el archivo provisional del procedimiento, sin perjuicio de que por la Autoridad Vasca de Protecci髇 de Datos se dicte, en caso de que as� proceda, la resoluci髇 a la que se refieren los apartados 8 y 9 del art韈ulo 60 del Reglamento (UE) 2016/679.

DISPOSICI覰 ADICIONAL PRIMERA.– Normativa aplicable a los procedimientos tramitados por la Autoridad Vasca de Protecci髇 de Datos no regulados por esta ley

La legislaci髇 b醩ica y auton髆ica reguladora del procedimiento administrativo ser� de aplicaci髇 a los procedimientos cuya tramitaci髇 corresponda a la Autoridad Vasca de Protecci髇 de Datos, en virtud de lo establecido en esta u otras leyes y que no se encuentren expresamente regulados por el cap韙ulo IV de esta ley.

DISPOSICI覰 ADICIONAL SEGUNDA.– Agencia Vasca de Protecci髇 de Datos

1.– La Autoridad Vasca de Protecci髇 de Datos se subroga en la posici髇 jur韉ica de la Agencia Vasca de Protecci髇 de Datos en cuanto a los bienes, derechos y obligaciones de que fuera titular la Agencia.

2.– Las referencias hechas en el ordenamiento jur韉ico a la Agencia Vasca de Protecci髇 de Datos deben entenderse hechas a la Autoridad Vasca de Protecci髇 de Datos.

DISPOSICI覰 ADICIONAL TERCERA.– Creaci髇 de cuerpos y escalas de personal funcionario propio de la Autoridad Vasca de Protecci髇 de Datos

1.– El personal funcionario propio de la Autoridad Vasca de Protecci髇 de Datos se agrupa en cuerpos y escalas, seg鷑 el nivel de titulaci髇 exigido para el acceso a dichos cuerpos y escalas, conforme a lo previsto en el art韈ulo 76 del Real Decreto Legislativo 5/2015, de 30 de octubre, por el que se aprueba el texto refundido de la Ley del Estatuto B醩ico del Empleado P鷅lico, y seg鷑 lo previsto en el art韈ulo 15 de la Ley 7/2021, de 11 de noviembre, de los cuerpos y de las escalas de la Administraci髇 de la Comunidad Aut髇oma de Euskadi.

2.– Se crean los siguientes cuerpos y escalas, en los cuales se integrar� el personal funcionario propio de la Autoridad:

• Cuerpo Superior (Subgrupo de clasificaci髇 A1).
  • – Escala Superior de Administraci髇 de la Autoridad Vasca de Protecci髇 de Datos.
  • – Escala Superior Facultativa Jur韉ica de la Autoridad Vasca de Protecci髇 de Datos.
  • – Escala Superior Facultativa de Sistemas de Informaci髇 de la Autoridad Vasca de Protecci髇 de Datos.
  • – Escala Superior Facultativa de Archivo, Biblioteca y Documentaci髇 de la Autoridad Vasca de Protecci髇 de Datos.
  • – Escala Superior Facultativa de Traducci髇 de la Autoridad Vasca de Protecci髇 de Datos.
• Cuerpo T閏nico (Grupo de clasificaci髇 B).
  • – Escala T閏nica de Inform醫ica de Gesti髇 de la Autoridad Vasca de Protecci髇 de Datos.
• Cuerpo Administrativo (Subgrupo de clasificaci髇 C1).
  • – Escala Administrativa de la Autoridad Vasca de Protecci髇 de Datos.
• Cuerpo Auxiliar Administrativo (Subgrupo de clasificaci髇 C2).
  • – Escala Auxiliar Administrativa de la Autoridad Vasca de Protecci髇 de Datos.

3.– De acuerdo con lo establecido en el art韈ulo 5 de la presente ley, la relaci髇 de puestos de trabajo de la entidad establecer� la adscripci髇 de cada puesto de trabajo a los cuerpos y escalas establecidos en la presente disposici髇 adicional.

4.– El acceso del personal funcionario propio se producir� al cuerpo y escala correspondiente al que est� adscrita la plaza objeto de la convocatoria. La provisi髇 de puestos de trabajo por personal procedente de otras administraciones p鷅licas se realizar� de acuerdo con lo establecido, en su caso, en la relaci髇 de puestos de trabajo.

5.– Por resoluci髇 de la presidencia de la Autoridad se podr� incluir, asimismo, un sistema de equivalencias entre los cuerpos y escalas propios y de los puestos de trabajo de la Autoridad, y los cuerpos, escalas, clases y categor韆s de otras administraciones p鷅licas.

DISPOSICI覰 TRANSITORIA PRIMERA.– R間imen de la Autoridad Vasca de Protecci髇 de Datos

1.– El Estatuto de la Agencia Vasca de Protecci髇 de Datos, aprobado por el Decreto 309/2005, de 18 de octubre, por el que se aprueba el Estatuto de la Agencia Vasca de Protecci髇 de Datos, ser� aplicable a la Autoridad Vasca de Protecci髇 de Datos en cuanto no se oponga a lo dispuesto en la presente ley, mientras no se adopte el estatuto de esta 鷏tima.

2.– Lo dispuesto en el apartado 5 del art韈ulo 8 y en el apartado 1 del art韈ulo 9 ser� de aplicaci髇 una vez expire el mandato de la persona que ostente la direcci髇 de la Agencia Vasca de Protecci髇 de Datos y de quienes conformen su consejo consultivo en el momento de entrada en vigor de esta ley.

DISPOSICI覰 TRANSITORIA SEGUNDA.– R間imen transitorio de los procedimientos

Las actuaciones previas de investigaci髇 y los procedimientos administrativos iniciados con anterioridad a la entrada en vigor de esta ley continuar醤 tramit醤dose de conformidad con la normativa aplicable en el momento de su inicio.

DISPOSICI覰 TRANSITORIA TERCERA.– Integraci髇 del personal funcionario de la Agencia Vasca de Protecci髇 de Datos en los cuerpos y escalas del personal funcionario de la Autoridad Vasca de Protecci髇 de Datos

1.– El personal con nombramiento de funcionaria o funcionario de carrera de la Agencia Vasca de Protecci髇 de Datos a la entrada en vigor de esta ley, como consecuencia de los procesos de estabilizaci髇 excepcional convocados previamente, se integrar� en los cuerpos y escalas correspondientes de la Autoridad Vasca de Protecci髇 de Datos a los que se adscriban las plazas que ocupen en la relaci髇 de puestos de trabajo.

2.– Las funcionarias y funcionarios de carrera integrados en cuerpos y escalas de otras administraciones p鷅licas que desempe馿n, como titulares, puestos de trabajo de la Agencia Vasca de Protecci髇 de Datos a la entrada en vigor de esta ley, podr醤 optar por integrarse en los cuerpos y escalas correspondientes de la Autoridad Vasca de Protecci髇 de Datos, en los t閞minos que reglamentariamente se determine.

3.– El personal funcionario que ocupe puestos de trabajo de la Agencia Vasca de Protecci髇 de Datos en r間imen de comisi髇 de servicios o como personal funcionario interino continuar� en las mismas condiciones en que viniera prestando sus servicios.

DISPOSICI覰 DEROGATORIA

Quedan derogadas las siguientes disposiciones normativas:

• – Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Car醕ter Personal de Titularidad P鷅lica y de Creaci髇 de la Agencia Vasca de Protecci髇 de Datos.LE0000198432_20040324
• – Decreto 308/2005, de 18 de octubre, por el que se desarrolla la Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Car醕ter Personal de Titularidad P鷅lica y de Creaci髇 de la Agencia Vasca de Protecci髇 de Datos.LE0000220813_20051206
• – Decreto 309/2005, de 18 de octubre, por el que se aprueba el Estatuto de la Agencia Vasca de Protecci髇 de Datos.LE0000220481_20051129

DISPOSICI覰 FINAL.– Entrada en vigor

La presente ley entrar� en vigor el d韆 siguiente al de su publicaci髇 en el Bolet韓 Oficial del Pa韘 Vasco.