LegalizeDecret de l'1-7-2004 d'aprovació del Reglament de l'agència andorrana de protecció de dades
Decret d'aprovació del Reglament de l'agència andorrana de protecció de dades Exposició de motius Mitjançant la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals es va crear l'agència andorrana de protecció de dades amb l'objecte de vetllar pel respecte dels drets fonamentals de les persones físiques, en tot allò que concerneix les operacions fetes mitjançant processos automatitzats o manuals de dades personals, amb especial protecció del dret a la intimitat.
L'Agència andorrana de protecció de dades és una institució de dret públic amb personalitat jurídica pròpia i plena capacitat d'obrar que exerceix la seva autoritat de control sobre els tractaments de dades personals duts a terme per les persones, entitats privades I l'administració pública andorrana.
Aquest Reglament de l'agència andorrana de protecció de dades desenvolupa la disposició addicional de l'esmentada Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.
A proposta del Ministre d'Economia, el Govern, en la sessió de l'1 de juliol del 2004, aprova el present Decret:
Article únic
S'aprova el Reglament de l'agència andorrana de protecció de dades, que entrarà en vigor al cap de 15 dies de la seva publicació al Butlletí Oficial del Principat d'Andorra.
Reglament de l'agència andorrana de protecció de dades
Capítol I. Disposicions generals
Article 1
L'agència andorrana de protecció de dades 1. L'agència andorrana de protecció de dades, creada per l'article 38 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, és una institució de dret públic, que ajusta la seva activitat a l'ordenament jurídic públic.
L'agència andorrana de protecció de dades es configura com una autoritat independent que actua amb objectivitat i plena independència de les administracions públiques andorranes en l'exercici de les seves funcions i es relaciona amb el Govern per mitjà del Ministeri encarregat d'Economia.
L'agència andorrana de protecció de dades té personalitat jurídica pròpia i plena capacitat d'obrar per al compliment dels seus fins.
Article 2
Àmbit d'actuació 1. L'agència andorrana de protecció de dades exerceix la seva autoritat de control sobre els tractaments de dades personals que es duguin a terme al Principat d'Andorra per part de les administracions públiques andorranes i les persones i entitats privades que, d'acord amb l'establert a l'article 4 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, siguin responsables del tractament i tinguin el seu domicili o s'hagin constituït d'acord amb les lleis del Principat d'Andorra.
Pel que fa als prestadors de serveis de dades personals que tinguin el seu domicili o s'hagin constituït d'acord amb les lleis del Principat d'Andorra, i amb independència del domicili o la nacionalitat dels responsables de tractament pels quals prestin els seus serveis, l'agència serà competent per a verificar:
Que les dades rebudes del responsable de tractament per al qual presta els seus serveis no són emprades pel prestador de serveis de dades personals més enllà de les instruccions rebudes del responsable, o per a finalitats diferents del servei que ha de prestar.
L'adequat compliment per els prestadors d'allò que estableix l'article 12 de la Llei qualificada 15/2003.
Tanmateix, l'agència andorrana de protecció de dades exercirà la seva autoritat de control sobre els tractaments de dades que portin a terme els responsables del tractament que no estiguin domiciliats al Principat d'Andorra o no s'hagin constituït d'acord amb les lleis del Principat d'Andorra però utilitzin mitjans de tractament de dades personals ubicats al Principat d'Andorra.
És també competència de l'agència la col·laboració amb altres autoritats i entitats de control en matèria de dades personals d'altres països.
Capítol II. Competències i funcions
Article 3
Competències de l'agència L'agència andorrana de protecció de dades té, dins el seu àmbit d'actuació, les competències de registre, control, inspecció, resolució i sanció, així com la proposta d'adopció de normes.
Article 4
Funcions de l'agència 1. L'agència andorrana de protecció de dades exerceix les funcions previstes a l'article 40 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.
Per a l'exercici d'aquestes funcions l'agència andorrana de protecció de dades, podrà dirigir-se directament als responsables de tractament, o als prestadors de serveis de dades personals, de qualsevol dels fitxers de dades de caràcter personal compresos dins el seu àmbit d'actuació.
Capítol III. Relacions i col·laboració
Article 5
Relacions amb les persones afectades 1. L'agència andorrana de protecció de dades informarà les persones dels drets que la Llei els hi reconeix en relació amb el tractament de dades personals. A aquests efectes podrà realitzar les campanyes de difusió que es considerin adients, establint a l'efecte les previsions pressupostàries que correspongui conforme a l'article 10 del present Reglament.
L'agència atendrà les peticions que li dirigeixin les persones afectades i hi donarà resposta, sens perjudici dels recursos que puguin interposar.
L'obligació de col·laboració establerta en l'article 41 de la Llei qualificada 15/2003, així com les obligacions establertes en aquest Reglament per als responsables de tractament a efectes de la potestat d'inspecció de l'agència, obligarà als responsables de tractament a obtenir dels prestadors de serveis de dades personals amb qui tinguin contractats aquests serveis, tota la informació que sigui necessària a criteri de l'agència i que els sigui sol·licitada per l'agència als efectes de verificar el compliment per els prestadors de serveis les limitacions i obligacions que estableixen els articles 3.5 i 12 de la Llei qualificada 15/2003, incloent-ne la possibilitat de que l'agència pugui inspeccionar les dependències i recursos informàtics del prestador de serveis, amb les condicions i requisits establerts en l'article 20 del present Reglament. A aquests efectes, els responsables de tractament hauran de preveure aquesta circumstància en els acords que signin amb els prestadors de serveis de dades personals.
Article 6
Cooperació en el desenvolupament normatiu 1. L'agència andorrana de protecció de dades col·laborarà amb els òrgans competents en el desenvolupament normatiu i l'aplicació de normes que incideixin en el seu àmbit competencial.
Als efectes previstos a l'apartat anterior, correspon a l'agència:
Emetre informe, amb caràcter preceptiu, dels projectes de disposicions de caràcter general que es dictin en desenvolupament de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.
Dictar instruccions i recomanacions per adequar els tractaments de dades personals als principis de la legislació vigent en matèria de protecció de dades de caràcter personal.
Emetre les seves opinions entorn a altres lleis o normes que afectin a la privacitat de les persones físiques i als tractaments i seguretat de les dades de caràcter personal.
Proposar millores respecte de la normativa vigent en matèria de protecció de dades personals.
Article 7
Memòria anual 1. L'agència andorrana de protecció de dades elaborarà una memòria anual sobre l'aplicació de la Llei qualificada 15/2003 de 18 de desembre, de protecció de dades personals, i de les demés disposicions legals i reglamentaries sobre protecció de dades, la qual inclourà, a més d'informació necessària sobre el funcionament de l'agència:
Una anàlisi de les tendències legislatives, jurisprudencials i doctrinals dels diferents països en matèria de protecció de dades personals.
Una anàlisi i valoració dels problemes que planteja la protecció de dades personals a Andorra.
Les principals consultes que han estat formulades en front l'agència andorrana de protecció de dades per les persones, les entitats privades i les administracions públiques andorranes.
A nivell estadístic, inclourà informació sobre el número de les denúncies rebudes a l'agència, les inspeccions realitzades, els procediments sancionadors incoats i, finalment, de fitxers que han estat inscrits, modificats i donats de baixa al registre públic d'inscripció de fitxers de dades personals.
La memòria anual serà aprovada pel cap de l'agència andorrana de protecció de dades i serà publicada de forma que sigui accessible a tothom de forma pública i generalitzada i, a aquests efectes, es farà accessible mitjançant els medis telemàtics als que es fa referència al Capítol VI d'aquest Reglament.
Capítol IV. Règim de personal, econòmic i patrimonial
Article 8
Règim del personal 1. El règim aplicable al cap i als Inspectors de l'agència pel desenvolupament del seu càrrec serà el previst en aquest reglament, i en allò que no estigui previst, es regirà pel règim laboral comú en els termes establerts per la Llei del contracte de treball.
El règim aplicable al personal adscrit a l'agència, llevat del cap i dels inspectors, serà l'establert a la Llei del contracte de treball.
Els llocs reservats a personal adscrit a l'agència es proveiran mitjançant convocatòria pública I d'acord amb els principis d'igualtat, mèrit i capacitat.
Article 9
Règim econòmic 1. En quant a recursos, l'agència andorrana de protecció de dades compta com a recursos amb les assignacions anuals que s'estableixin als pressupostos del Consell General.
L'agència andorrana de protecció de dades ajustarà la seva comptabilitat al règim de comptabilitat pública.
El control financer de l'agència el portarà a terme el Tribunal de Comptes.
Article 10
Pressupost L'agència andorrana de protecció de dades elaborarà anualment el seu avantprojecte de pressupost, que serà tramès al Consell General.
Article 11
Règim patrimonial i de contractació 1. L'agència andorrana de protecció de dades té un patrimoni propi constituït pels béns i drets que adquireixi o li siguin donats o cedits per qualsevol persona o entitat.
El règim jurídic de contractació de l'agència és el que estableix la legislació vigent sobre contractes de les administracions públiques.
L'òrgan de contractació serà el cap de l'agència.
Capítol V. Òrgans de l'agència
Article 12
Estructura orgànica 1. L'agència andorrana de protecció de dades s'estructura en els següents òrgans:
El cap de l'agència andorrana de protecció de dades.
Els dos inspectors.
El registre públic d'inscripció de fitxers de dades personals.
Els inspectors i el registre públic d'inscripció de fitxers de dades personals depenen del cap de l'agència.
Article 13
El cap de l'agència 1. El cap de l'agència andorrana de protecció de dades dirigeix l'agència i n'exerceix la representació legal. Acompleix les seves funcions amb plena independència, neutralitat i objectivitat, sense subjecció a cap mandat imperatiu o instrucció.
El cap de l'agència serà nomenat per el Consell General, amb les majories de vots establertes a l'article 39 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, té la consideració d'autoritat pública en el desenvolupament de la seva activitat, i resta obligat a mantenir el secret sobre les informacions que coneguin en l'exercici de les funcions inspectores, fins i tot després d'haver cessat en aquestes.
El cap de l'agència serà nomenat per un mandat de 4 anys, que podrà ésser renovat a la fi del mateix. El règim d'incompatibilitats i de cessament es regula a l'article 17 d'aquest Reglament.
Les resolucions del cap de l'agència andorrana de protecció de dades són susceptibles de recurs d'acord amb el que disposa el Codi d'Administració.
El cap de l'agència, ha de comparèixer anualment davant el Consell General per informar de la seva actuació.
Article 14
Funcions del cap de l'agència 1. Correspon al cap de l'agència dictar les resolucions o instruccions i aprovar les recomanacions i els dictàmens que requereixi l'exercici de les funcions de l'agència i, en especial:
Resoldre motivadament sobre la procedència o improcedència de les sol·licituds d'inscripció, modificació o supressió de fitxers que s'hagin de practicar en el registre públic d'inscripció de fitxers de dades personals a què es refereix els articles 27 a 29 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.
Confirmar la validesa de les comunicacions internacionals de dades personals a països que tenen una legislació que no ofereix un nivell de protecció equivalent al de la Llei 15/2003, a consulta dels responsables de tractament.
Iniciar i impulsar la instrucció i resoldre els expedients sancionadors relatius als responsables del tractament dels fitxers de titularitat privada.
Instar la incoació d'expedients disciplinaris als casos d'infraccions comeses per òrgans responsables de fitxers de les Administracions Públiques andorranes.
Requerir als responsables del tractament i als prestadors de serveis de dades personals l'adopció de les mesures necessàries per a l'adequació del tractament de dades personals objecte d'investigació a la legislació vigent i instar judicialment, si s'escau, el cessament dels tractaments i la cancel·lació dels fitxers.
Dictar les instruccions i recomanacions necessàries per adequar els tractaments de dades personals als principis de la legislació vigent en matèria de protecció de dades personals.
Emetre informe, amb caràcter preceptiu, dels avantprojectes de llei, els projectes de disposicions normatives que elabori el Govern en virtut de delegació legislativa i els projectes de reglaments o disposicions de caràcter general que afectin la protecció de dades de caràcter personal. Els informes han de ser emesos en el termini màxim de quinze dies hàbils a comptar de l'entrada de l'expedient.
Respondre les consultes que les administracions públiques andorranes, les entitats públiques i privades i els ciutadans li formulin sobre l'aplicació de la legislació de protecció de dades de caràcter personal.
Atendre les peticions que li formuli la ciutadania.
Proporcionar informació sobre els drets de les persones en matèria de protecció de dades personals.
Redactar, aprovar i publicar la llista de països que disposin de protecció equivalent en matèria de dades personals, conforme a l'establert en l'article 36 de la Llei qualificada 15/2003.
Correspon també al cap de l'agència:
Adjudicar i formalitzar els contractes que requereixi la gestió de l'agència i vigilar-ne el compliment i l'execució.
Aprovar les despeses i ordenar els pagaments, dins els límits dels crèdits del pressupost de despeses de l'agència.
Exercir el control econòmic i financer de l'agència.
La consulta d'aquest document no substitueix la lectura del Butlletí Oficial del Principat d'Andorra (BOPA) corresponent. No assumim cap responsabilitat per eventuals inexactituds derivades de la transcripció de l'original a aquest format.