Reglament de l’Agència Andorrana de Protecció de Dades (Text refós per LesLleis.com)

Capítol primer. Disposicions generals per la protecció de la persona en el tractament de dades personals

Article 1

Objecte

Aquest Reglament té per objecte desenvolupar la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals (LQPD), en particular els capítols primer, Objectiu, àmbit de la Llei i exclusions; segon, Principis aplicables al tractament de dades personals; tercer, Fitxers de naturalesa privada; quart, Fitxers de naturalesa pública; sisè, Comunicació internacional de dades; i setè, Autoritat de control; tenint en compte els compromisos adquirits per l’Estat andorrà d’aplicar el Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal, fet a Estrasburg el 28 de gener del 1981; i el Protocol addicional del Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal relatiu a les autoritats de control i els fluxos transfronterers de dades, fet a Estrasburg el 8 de novembre del 2001.

Article 2

Àmbit d’aplicació

Aquest Reglament s’aplica a les dades de caràcter personal que siguin susceptibles de tractament, ja sigui manual ja sigui de forma automatitzada, i a qualsevol ús posterior d’aquestes dades de caràcter personal en els sectors públic i privat.

Article 3

Àmbits exclosos

S’exclouen de l’àmbit d’aplicació del Reglament:

1. Les dades personals relatives a la seguretat de l’Estat i a la investigació i a la prevenció d’infraccions penals, regulades per una llei de caràcter penal i en el marc d’un procediment penal.

2. Les dades de les persones físiques vinculades a la seva activitat empresarial, professional o comercial, en les circumstàncies següents:

a) dades de personal de persones jurídiques o d’establiments comercials o professionals, quan la informació vinculada a la persona física es refereixi únicament a la seva pertinença a l’empresa o a l’establiment, o a la seva qualitat professional en el si de l’empresa o de l’establiment;

b) dades de persones físiques pertanyents a col·lectius professionals, sempre que les dades es refereixin únicament a l’activitat professional de la persona i a la seva pertinença a un col·lectiu professional determinat;

c) dades de professionals autònoms o d’establiments professionals o comercials, quan les dades es refereixin únicament a la seva activitat professional o comercial.

3. El tractament de dades efectuat per part d’una persona física en l’exercici d’activitats exclusivament personals o domèstiques, com la correspondència i la gestió d’un repertori d’adreces.

Article 4

Àmbit territorial

1. Aquest Reglament és d’aplicació a la creació de fitxers i a tot tractament de dades de caràcter personal efectuat per responsables de tractaments domiciliats al Principat d’Andorra, o constituïts conforme a les lleis del Principat d’Andorra.

Quan no es doni la circumstància precedent relativa al responsable de tractament però hi hagi un prestador de serveis de dades personals domiciliat al Principat d’Andorra, també s’han d’aplicar els preceptes continguts en aquest Reglament.

Tanmateix, aquest Reglament és aplicable al responsable de tractament no domiciliat al Principat d’Andorra quan depengui de la legislació andorrana segons les normes del dret internacional públic; i ho és igualment als tractaments de dades fets per responsables de tractament no domiciliats al Principat o no constituïts conforme a les lleis del Principat d’Andorra quan facin servir mitjans de tractament, automatitzats o no, ubicats en territori andorrà.

2. Els responsables de tractament no domiciliats al Principat d’Andorra que depenguin de la legislació andorrana segons les normes del dret internacional públic, i els responsables de tractament no domiciliats al Principat d’Andorra o no constituïts conforme a les lleis del Principat que facin servir mitjans de tractament, automatitzats o no, ubicats en territori andorrà, han de designar prop de l’Agència Andorrana de Protecció de Dades un representant establert al Principat d’Andorra, sense perjudici de les accions que es puguin emprendre contra el mateix responsable del tractament.
3. A l’efecte de l’aplicació d’aquest article, s’entén per domicili o establiment, amb independència de la seva forma jurídica, qualsevol instal·lació estable que permeti l’exercici efectiu i real d’una activitat.

Article 5

Definicions

A fi de regular la protecció de dades personals al Principat d’Andorra, s’entén per:

1. Dades personals o de caràcter personal: tota informació numèrica, alfabètica, gràfica, fotogràfica, acústica o de qualsevol altre tipus relativa a una persona física identificada o identificable (“persona interessada”); s’entén per identificable tota persona amb una identitat que es pugui determinar, directament o indirectament, en particular mitjançant un número d’identificació o un o diversos elements específics, característics de la seva identitat física, fisiològica, psíquica, econòmica, cultural o social.

2. Consentiment: tota manifestació de voluntat que sigui lliure, específica, clara, indubtable i informada, mitjançant la qual l’interessat consenti el tractament de dades personals que l’afectin.

3. Tractament de dades personals (“tractament”): qualsevol operació o conjunt d’operacions efectuades mitjançant procediments automatitzats o no, i aplicades a dades de caràcter personal, com la recollida, el registre, l’organització, la conservació, l’elaboració o la modificació, l’extracció, la consulta, la utilització, la comunicació per transmissió, la difusió, o qualsevol altra forma que en faciliti l’accés, la comparació o la interconnexió, el bloqueig, la supressió o la destrucció.

4. Fitxer de dades personals (“fitxer”): tot conjunt estructurat i organitzat, centralitzat o no, de dades personals, qualsevol que sigui la seva forma o modalitat de creació, emmagatzematge, organització i accés.

5. Processament automatitzat: les operacions efectuades totalment o parcialment amb l’ajut de procediments automatitzats, com ara l’emmagatzematge de dades; l’aplicació d’operacions lògiques i/o aritmètiques a aquestes dades; i la modificació, la supressió, l’extracció o la difusió de les dades.

6. Fitxers de naturalesa privada: fitxers de dades personals el responsable del tractament dels quals és una persona física o una persona jurídica de naturalesa privada o una societat pública sotmesa al dret privat.

7. Fitxers de naturalesa pública: fitxers de dades personals el responsable del tractament dels quals és l’Administració pública.

8. Dada anonimitzada: dada que no es pot associar a una persona identificada o identificable, considerant el conjunt dels mitjans que pugui utilitzar raonablement el responsable del tractament o qualsevol altra persona per identificar aquesta persona.

9. Responsable del tractament: la persona física o jurídica, el servei o qualsevol altre organisme competent per decidir sobre el tractament de dades personals i els mitjans que es destinaran a tal tractament, i que vetlla perquè les finalitats que es pretén assolir amb el tractament es corresponguin amb les concretades en la norma o en la decisió de creació del fitxer.

10. Prestador de serveis de dades personals: la persona física o jurídica, de naturalesa pública o privada, o l’autoritat pública, o el servei o qualsevol altre organisme que, sol o conjuntament amb d’altres, tracta les dades de caràcter personal per compte del responsable del tractament, o que accedeix a les dades personals per a la prestació d’un servei a favor i sota el control del responsable del tractament, sempre que no utilitzi les dades a què tingui accés per a finalitats pròpies, o que no les faci servir més enllà de les instruccions rebudes o per a finalitats diferents del servei que ha de prestar a favor del responsable.

11. Persona interessada: la persona física a la qual corresponen les dades de caràcter personal objecte de tractament.

12. Tercer: la persona física o jurídica, autoritat pública, servei o qualsevol altre organisme diferent de l’interessat, del responsable del tractament o del seu representant i del prestador de serveis.

13. Registres públics: tots els fitxers de dades personals el responsable del tractament dels quals sigui una entitat pública, als quals les persones interessades estan obligades a facilitar les seves dades a efectes d’inscripció o a altres efectes.

14. Registres públics accessibles: registres públics als quals qualsevol ciutadà o entitat, pública o privada, hi pot tenir accés.

15. Interès públic: concepte definit i determinat entès com a avantatge general i important i primordial, que justifica la finalitat de la intervenció de l’Estat i en fonamenta la legitimitat, sempre dins del marc de l’objectivitat i dels principis constitucionals de legalitat, de jerarquia, de publicitat de les normes jurídiques, de no retroactivitat de les disposicions restrictives de drets individuals o que comportarien un efecte o establirien una sanció desfavorables, de seguretat jurídica, de responsabilitat dels poders públics i d’interdicció de tota arbitrarietat.

16. Interès vital: interès essencial per a la vida de la persona interessada.

17. Destinatari: tercera persona física o jurídica, servei o qualsevol altre organisme que rebi una comunicació de dades

18. Cessió o comunicació de dades: qualsevol cessió o comunicació de dades de caràcter personal que el responsable del tractament dugui a terme en favor d’un tercer destinatari sempre que les dades siguin utilitzades pel destinatari per al compliment de finalitats directament relacionades amb les funcions legítimes del cedent i el cessionari.

19. Dades sensibles: dades referents a opinions polítiques, creences religioses, pertinença a organitzacions polítiques o sindicals, salut, vida sexual o origen ètnic de les persones interessades.

20. Dades de caràcter personal relacionades amb la salut: tota la informació relativa a la salut passada, present i futura, física o mental, d’una persona; es pot tractar d’una persona sana, malalta o difunta; es consideren dades relacionades amb la salut de les persones, entre d’altres, les relatives al seu percentatge de discapacitat o a la seva informació genètica, i també les relacionades amb el consum d’alcohol, de drogues tòxiques i de substàncies psicotròpiques.

21. Comunicació internacional de dades: tota comunicació de dades o tot accés a les dades per part d’un prestador de serveis de dades personals, quan els destinataris de la comunicació o els prestadors de serveis estiguin domiciliats a l’estranger, o emprin mitjans de tractament de dades personals ubicats a l’estranger per a la comunicació de les dades o per a la prestació del servei.

22. Normes de creació, modificació o supressió de fitxers de naturalesa pública: decisions dels òrgans de l’Administració pública definits per al Codi de l’Administració sotmeses a les disposicions de la Llei qualificada de protecció de dades personals, i als textos que la desenvolupen; destinades a regular la creació, la modificació o la supressió de fitxers de naturalesa pública, d’acord amb els requisits establerts a la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals (LQPD).