Àmbit competencial

Concretament, l’àmbit d’actuació de l’Autoritat comprèn els tractaments que duen a terme:

• Les institucions públiques.
• L’Administració de la Generalitat.
• Els ens locals.
• Les entitats autònomes, els consorcis i les altres entitats de dret públic vinculades a l’Administració de la Generalitat o als ens locals, o que en depenen.
• Les entitats de dret privat que compleixen, com a mínim, un dels tres requisits següents amb relació a la Generalitat, als ens locals o als ens que en depenen:
  • Que el seu capital pertanyi majoritàriament als ens públics esmentats.
  • Que els seus ingressos pressupostaris provinguin majoritàriament dels ens públics esmentats.
  • Que els membres designats pels ens públics esmentats siguin majoria en els seus òrgans directius.
• Les altres entitats de dret privat que presten serveis públics per mitjà de qualsevol forma de gestió directa o indirecta, si es tracta de fitxers i tractaments vinculats a la prestació d’aquests serveis.
• Les universitats públiques i privades que integren el sistema universitari català, i els ens que en depenen.
• Les persones físiques o jurídiques que compleixen funcions públiques amb relació a matèries que són competència de la Generalitat o dels ens locals, si es tracta de fitxers o tractaments destinats a l’exercici d’aquestes funcions i el tractament es duu a terme a Catalunya.
• Les corporacions de dret públic que compleixen les seves funcions exclusivament en l’àmbit territorial de Catalunya als efectes del que estableix aquesta llei.

Això inclou també els tractaments de dades personals que duen a terme tercers mitjançant un encàrrec del tractament fet per a alguna d’aquestes entitats. Dins d’aquest àmbit d’actuació correspon a l’Autoritat exercir la totalitat de les funcions que la normativa de protecció de dades atribueix a les autoritats de control, incloses les transferències internacionals de dades.