Se adscribe a esta Viceconsejería de Régimen Jurídico, sin integrarse en su estructura jerárquica, el delegado o delegada de protección de datos de la Administración Pública de la Comunidad Autónoma de Euskadi, quien ejerce sus funciones con plena autonomía jerárquica y funcional, en los términos establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

La persona que desempeñe el puesto de delegado, que tendrá la consideración de alto cargo con rango o categoría asimilada a la de Director o Directora, será nombrada por el Consejo de Gobierno, atendiendo a sus conocimientos especializados en Derecho y la práctica en materia de protección de datos, por un período de 6 años, prorrogable por el mismo período de tiempo, y se mantendrá inamovible salvo renuncia o que incurriera en dolo o negligencia grave en el ejercicio de sus funciones.

Si la persona nombrada fuese funcionaria pasará a la situación administrativa de servicios especiales, durante el período de tiempo en el que permanezca en el puesto de delegado o delegada de protección de datos.

En el ejercicio de las funciones que le son propias, el delegado o delegada de protección de datos tendrá las funciones principales siguientes:

1. La coordinación y apoyo a los órganos responsables del sistema de información pública designados por los departamentos, los organismos autónomos y los entes públicos de derecho privado de la Comunidad Autónoma de Euskadi, a fin de desarrollar, operar y mantener dicho sistema durante todo su ciclo de vida y de elaborar la normativa de seguridad que resulte necesaria.

2. La articulación de grupos de trabajo para la realización de actividades como la elaboración de estudios e informes en materia de protección de datos de carácter personal.

3. La interlocución de los órganos responsables o encargados del tratamiento ante las diversas Autoridades de Protección de Datos.

4. La comunicación inmediata a los órganos de administración y dirección de la persona responsable o encargada del tratamiento de la existencia de una vulneración relevante en materia de protección de datos.

5. Las resoluciones que le sean atribuidas por el ordenamiento jurídico en relación con las reclamaciones sobre protección de datos.

6. Las demás funciones que le atribuyan las normas en materia de protección de datos.