El grup de treball de protecció de dades personals està format, com a mínim, per una persona designada per cada responsable del tractament, amb l’objectiu de coordinar les actuacions dutes a terme en matèria de protecció de dades personals, dels canvis normatius i dels procediments, i fer-ne el seguiment, així com de recollir les propostes de millora que es puguin plantejar al respecte.
El grup de treball de protecció de dades personals està coordinat pel responsable organitzatiu de seguretat de la informació i es reuneix com a mínim dos cops l’any.
Poden assistir-hi el delegat de protecció de dades i altres persones a petició dels seus membres, segons els temes de què es tracti.
En cas que hi hagi un gran nombre de membres, el Comitè de Ciberseguretat i Protecció de Dades pot establir diversos grups de treball per àrees competencials, d’acord amb l’estructura del Departament.