BOJA

Boletín Oficial de la Junta de Andalucía
Número 228 - Martes, 28 de noviembre de 2023

página 18113/15

Artículo 17. Responsables del Tratamiento.
1. Cada órgano directivo tendrá la condición de Responsable del Tratamiento de
datos personales en relación con aquellos sobre los que determina los medios y los
fines del tratamiento. La condición de Responsable de la Información coincidirá con la de
Responsable del Tratamiento.
2. Los Responsables del Tratamiento tendrán las funciones y obligaciones
establecidas en la normativa sobre protección de datos personales y, en particular, las
siguientes:
a) Ser responsable del cumplimiento de lo dispuesto en el artículo 5.1 del Reglamento
General de Protección de Datos y ser capaz de demostrarlo, para lo cual deberá aplicar
las medidas técnicas y organizativas apropiadas.
b) Resolver las solicitudes de ejercicio de los derechos recogidos en los artículos 15
a 22 del Reglamento General de Protección de Datos, ambos inclusive. Asimismo, les
corresponde informar al interesado sobre los derechos que le corresponden y sobre los
medios disponibles para el ejercicio de estos derechos.
c) Proporcionar la información necesaria a la Unidad de Seguridad TIC para realizar
los preceptivos análisis de riesgos, con la finalidad de establecer las salvaguardas a
implantar. Para ello, contará con la ayuda de los Responsables de los Servicios y de los
Responsables de los Sistemas y, en caso de ser necesario, con el asesoramiento del
Delegado o Delegada de Protección de Datos.
Depósito Legal: SE-410/1979. ISSN: 2253-802X

https://www.juntadeandalucia.es/eboja

00293147

5 de diciembre, el Delegado o la Delegada de Protección de Datos de la Consejería, en el
ejercicio de sus funciones, actuará con plena independencia.
4. El Delegado o Delegada de Protección de Datos podrá poner en conocimiento
del Comité de Seguridad las cuestiones relacionadas con la protección de datos que
considere necesarias.
5. Tendrá las funciones atribuidas en la normativa vigente en materia de protección
de datos personales y, en particular, las siguientes:
a) Asesorar sobre la confección de los modelos de formularios de recogida de datos
personales cuando el órgano directivo competente sobre el formulario lo considere
conveniente, con el objetivo de supervisar que los mismos cumplen con lo establecido en
los artículos 12 y 13 del Reglamento General de Protección de Datos.
b) Ser consultado sobre la contratación, análisis, diseño, operación y mantenimiento
de todo tratamiento realizado sobre datos personales. También deberá ser consultado,
con carácter preceptivo, en todo proyecto de norma que incluya en su contenido el
tratamiento de datos personales.
c) Asesorar sobre la evaluación de impacto relativa a la protección de datos
personales, tanto en la necesidad de su realización como en su elaboración, así como
supervisar su aplicación.
d) Supervisar, en los términos de lo dispuesto en el artículo 20, que el contenido del
Registro de Actividades de Tratamiento se corresponda con las actividades efectivamente
realizadas en la Consejería, debiendo los responsables del tratamiento facilitarle la
información necesaria para ello.
e) Asesorar a los Responsables del Tratamiento sobre cómo proceder en relación
con la notificación de violaciones de seguridad sobre datos personales al Consejo de
Transparencia y Protección de Datos de Andalucía. También asesorará y dará apoyo a los
Responsables del Tratamiento sobre la necesidad y manera de informar a las personas
interesadas y afectadas por violaciones de la seguridad de sus datos personales,
conforme a lo establecido en el artículo 34 del Reglamento General de Protección de
Datos.
f) Participar como vocal en las reuniones del Comité de Seguridad.
g) Supervisar la ejecución de las auditorías sobre protección de datos personales que
se lleven a cabo en el ámbito de la Consejería.