L'Autoritat Catalana de Protecció de Dades s'estructura en diverses àrees: Direcció, Secretaria General, Assessoria Jurídica, Inspecció i Tècnica, i Tecnologia i Seguretat de la Informació.
Direcció
Meritxell Borràs i Solé és la directora de l’APDCAT des de febrer de 2022. El Ple del Parlament és qui designa la persona al capdavant de l’Autoritat, per majoria de tres cinquenes parts, a proposta del Consell Assessor de Protecció de Dades, i per un període de cinc anys renovable una sola vegada.
La seva missió és dirigir i representar la institució amb independència i objectivitat. Entre les seves funcions està la de dictar resolucions i instruccions i aprovar recomanacions i dictàmens de l’Autoritat.
La Secretaria General de l’Autoritat forma part de l’estructura de la direcció de l’Autoritat. Li correspon la coordinació de les àrees de recursos humans, contractació i gestió econòmica, règim interior, transparència i atenció ciutadana. Concretament, les funcions que té atribuïdes són la gestió dels mitjans personals i materials adscrits, la gestió economicoadministrativa del pressupost de l’Autoritat, el control de l’inventari de béns i drets del patrimoni de la institució, l’elaboració de la memòria anual, l’organització de conferències, seminaris i altres activitats sobre protecció de dades personals, i la gestió els sistemes d’informació de l’Autoritat.
Ester Obach Medrano és la secretària general de l’Autoritat.
Assessoria Jurídica
L’Assessoria Jurídica s’encarrega de l’assessorament i la defensa jurídics de l’Autoritat, i l’emissió d’informes sobre els projectes de normes amb rang de llei o de disposicions de caràcter general sobre protecció de dades personals. Li correspon, així mateix, l’elaboració de dictàmens en resposta a les consultes que formulen les entitats de l’àmbit d’actuació de l’APDCAT sobre la protecció de les dades personals. També l’elaboració dels informes preceptius de l’Autoritat, en les reclamacions d’accés a la informació que es presenten davant la Comissió de Garantia del Dret d’Accés a la Informació Pública (GAIP).
A més, corresponen a aquesta àrea altres funcions derivades del Reglament general de protecció de dades (RGPD), com ara l’emissió d’informes sobre les consultes prèvies i l’estudi i la tramitació dels expedients relatius a l’aprovació dels codis de conducta o en matèria de transferències internacionals.
Xavier Urios Aparisi és el cap de l’Assessoria Jurídica de l’Autoritat.
Àrea d'Inspecció i Tècnica
L’Àrea d’Inspecció i Tècnica du a terme les tasques d’inspecció i control, i elabora les propostes de les resolucions sancionadores davant d’incompliments de la normativa de protecció de dades. Vetlla pel compliment de la legislació vigent sobre la protecció de dades personals i proposa les resolucions de les reclamacions formulades per les persones afectades en relació amb els seus drets d’accés, rectificació, supressió i oposició, així com els drets a la portabilitat, la limitació del tractament i el dret a no ser objecte de decisions individuals automatitzades.
Aquesta àrea també executa els plans d’auditoria i la gestió i el control de les notificacions de violacions de seguretat de dades personals a l’APDCAT, en compliment de l’obligació que imposa l’RGPD.
Fina Valls Vila és la cap de l’Àrea d’Inspecció i Tècnica de l’Autoritat.
Coordinació de Tecnologia i Seguretat de la Informació
La persona que exerceix la coordinació de Tecnologia i Seguretat de la Informació s’encarrega d’assessorar estratègicament la direcció de l’APDCAT en aspectes tecnològics, i analitzar l’impacte de les tecnologies emergents en la privacitat. Dirigeix les tecnologies de la informació i la comunicació de l’APDCAT, i és responsable de la seguretat corporativa. A més, dirigeix i coordina l’assessorament i suport a totes les àrees de l’APDCAT en matèria de tecnologies i seguretat de la informació, segons les necessitats i especificitats de cadascuna. També realitza l’avaluació d’impacte de riscos sobre les dades personals de l’APDCAT, i proposa accions, des d’una visió preventiva, de solucions multidisciplinàries. Finalment, dirigeix i coordina l’assessorament i suport a l’Àrea d’inspecció en l’àmbit de la seguretat de la informació i en l’elaboració dels plans d’auditories preventives.
Albert Serra Pagès és el coordinador de Tecnologia i Seguretat de la Informació de l’Autoritat.