Artículo 57 RGPD - Funciones

1. Sin perjuicio de otras funciones en virtud del presente Reglamento, incumbirá a cada autoridad de control, en su territorio:
a) controlar la aplicación del presente Reglamento y hacerlo aplicar;
b) promover la sensibilización del público y su comprensión de los riesgos, normas, garantías y derechos en relación con el tratamiento. Las actividades dirigidas específicamente a los niños deberán ser objeto de especial atención;
c) asesorar, con arreglo al Derecho de los Estados miembros, al Parlamento nacional, al Gobierno y a otras instituciones y organismos sobre las medidas legislativas y administrativas relativas a la protección de los derechos y libertades de las personas físicas con respecto al tratamiento;
d) promover la sensibilización de los responsables y encargados del tratamiento acerca de las obligaciones que les incumben en virtud del presente Reglamento;
e) previa solicitud, facilitar información a cualquier interesado en relación con el ejercicio de sus derechos en virtud del presente Reglamento y, en su caso, cooperar a tal fin con las autoridades de control de otros Estados miembros;
f) tratar las reclamaciones presentadas por un interesado o por un organismo, organización o asociación de conformidad con el artículo 80, e investigar, en la medida oportuna, el motivo de la reclamación e informar al reclamante sobre el curso y el resultado de la investigación en un plazo razonable, en particular si fueran necesarias nuevas investigaciones o una coordinación más estrecha con otra autoridad de control;
g) cooperar, en particular compartiendo información, con otras autoridades de control y prestar asistencia mutua con el fin de garantizar la coherencia en la aplicación y ejecución del presente Reglamento;
h) llevar a cabo investigaciones sobre la aplicación del presente Reglamento, en particular basándose en información recibida de otra autoridad de control u otra autoridad pública;
i) hacer un seguimiento de cambios que sean de interés, en la medida en que tengan incidencia en la protección de datos personales, en particular el desarrollo de las tecnologías de la información y la comunicación y las prácticas comerciales;
j) adoptar las cláusulas contractuales tipo a que se refieren el artículo 28, apartado 8, y el artículo 46, apartado 2, letra d);
k) elaborar y mantener una lista relativa al requisito de la evaluación de impacto relativa a la protección de datos, en virtud del artículo 35, apartado 4;
l) ofrecer asesoramiento sobre las operaciones de tratamiento contempladas en el artículo 36, apartado 2;
m) alentar la elaboración de códigos de conducta con arreglo al artículo 40, apartado 1, y dictaminar y aprobar los códigos de conducta que den suficientes garantías con arreglo al artículo 40, apartado 5;
n) fomentar la creación de mecanismos de certificación de la protección de datos y de sellos y marcas de protección de datos con arreglo al artículo 42, apartado 1, y aprobar los criterios de certificación de conformidad con el artículo 42, apartado 5;
o) llevar a cabo, si procede, una revisión periódica de las certificaciones expedidas en virtud del artículo 42, apartado 7;
p) elaborar y publicar los requisitos para la acreditación de organismos de supervisión de los códigos de conducta con arreglo al artículo 41 y de organismos de certificación con arreglo al artículo 43;
q) efectuar la acreditación de organismos de supervisión de los códigos de conducta con arreglo al artículo 41 y de organismos de certificación con arreglo al artículo 43;
r) autorizar las cláusulas contractuales y disposiciones a que se refiere el artículo 46, apartado 3;
s) aprobar normas corporativas vinculantes de conformidad con lo dispuesto en el artículo 47;
t) contribuir a las actividades del Comité;
u) llevar registros internos de las infracciones del presente Reglamento y de las medidas adoptadas de conformidad con el artículo 58, apartado 2, y
v) desempeñar cualquier otra función relacionada con la protección de los datos personales.
2. Cada autoridad de control facilitará la presentación de las reclamaciones contempladas en el apartado 1, letra f), mediante medidas como un formulario de presentación de reclamaciones que pueda cumplimentarse también por medios electrónicos, sin excluir otros medios de comunicación.
3. El desempeño de las funciones de cada autoridad de control será gratuito para el interesado y, en su caso, para el delegado de protección de datos.
4. Cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, la autoridad de control podrá establecer una tasa razonable basada en los costes administrativos o negarse a actuar respecto de la solicitud. La carga de demostrar el carácter manifiestamente infundado o excesivo de la solicitud recaerá en la autoridad de control.

Preguntas frecuentes

Respuestas breves a preguntas habituales sobre esta disposición. Constituyen información general y no asesoramiento jurídico.

El artículo 57, apartado 1, enumera veintidós funciones que cada autoridad debe desempeñar en su territorio, que van desde controlar la aplicación del Reglamento y hacerlo aplicar en virtud de la letra a) hasta tratar las reclamaciones en virtud de la letra f), llevar a cabo investigaciones en virtud de la letra h), aprobar códigos de conducta y criterios de certificación, y contribuir a las actividades del Comité. La letra v) añade una función residual de desempeñar cualquier otra función relacionada con la protección de los datos personales, por lo que la lista no es exhaustiva.

El artículo 57, apartado 1, letra f), obliga a la autoridad a tratar las reclamaciones presentadas por un interesado o por un organismo de conformidad con el artículo 80 y a investigar el motivo de la reclamación en la medida oportuna. La autoridad conserva por tanto un margen para calibrar la profundidad de la investigación, pero debe informar al reclamante sobre el curso y el resultado en un plazo razonable, en particular si fueran necesarias nuevas investigaciones o una coordinación con otra autoridad de control.

No, por regla general. El artículo 57, apartado 3, establece que el desempeño de las funciones de la autoridad será gratuito para el interesado y, en su caso, para el delegado de protección de datos. Únicamente cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo, podrá la autoridad establecer, en virtud del apartado 4, una tasa razonable basada en los costes administrativos o negarse a actuar, y sobre ella recae la carga de demostrar dicho carácter.

El artículo 57, apartado 2, exige a cada autoridad que facilite la presentación de las reclamaciones mediante medidas como un formulario de presentación de reclamaciones que pueda cumplimentarse también por medios electrónicos. La disposición precisa expresamente que tales medidas no excluyen otros medios de comunicación, de modo que no se puede obligar a un interesado a utilizar un único canal.

Sí. Las letras b) a e) del artículo 57, apartado 1, atribuyen funciones de promoción y asesoramiento, entre ellas promover la sensibilización del público respecto de los riesgos, normas, garantías y derechos, con especial atención a las actividades dirigidas específicamente a los niños, asesorar al Parlamento nacional y al Gobierno sobre las medidas legislativas, promover la sensibilización de los responsables y encargados del tratamiento acerca de las obligaciones que les incumben, y facilitar información a los interesados en relación con el ejercicio de sus derechos. La letra i) exige además a la autoridad hacer un seguimiento de los cambios que sean de interés, en particular el desarrollo de las tecnologías de la información y la comunicación y las prácticas comerciales.