- S’encomana al Govern que en el termini màxim de dos anys a comptar de l’entrada en vigor d’aquesta Llei, presenti un projecte de Llei relatiu al tractament de dades personals efectuat per part de les autoritats competents amb finalitats de prevenció, investigació, detecció o enjudiciament d’infraccions penals, o d’execució de sancions penals, incloent la protecció contra les amenaces per a la seguretat pública i la prevenció d’aquestes, seguint el model previst a la Directiva (UE) 2016/680 del Parlament Europeu i del Consell, del 27 d’abril del 2016, relativa a la protecció de les persones físiques pel que fa al tractament de dades personals per part de les autoritats competents per a finalitats de prevenció, investigació, detecció o enjudiciament d’infraccions penals o d’execució de sancions penals, i a la lliure circulació de les dades referides, i per la què es deroga la Decisió Marc 2008/977/JAI del Consell.
Mentre no entri en vigor la Llei prevista a l’apartat anterior, el tractament de dades personals, per part de les autoritats competents, amb finalitats de prevenció, investigació, detecció o enjudiciament d’infraccions penals, o d’execució de sancions penals, incloent la protecció contra les amenaces per a la seguretat pública i la prevenció d’aquestes, ha d’ajustar-se a les disposicions previstes als apartats següents.
-
Les dades personals han de ser:
- a) Tractades de manera lícita i lleial;
- b) Recollides amb finalitats determinades, explícites i legítimes, i no s’han de tractar de manera incompatible amb aquestes finalitats;
- c) Adequades, pertinents i no excessives en relació amb les finalitats per a les quals es tracten;
- d) Exactes, i, si és necessari, actualitzades; amb l’adopció de les mesures raonables perquè es rectifiquin o se suprimeixin sense dilació les dades personals inexactes respecte a les finalitats per a les quals es tracten;
- e) Conservades de manera que permetin identificar les persones interessades durant un període no superior al necessari per a les finalitats del tractament de dades personals, havent-se d’avaluar periòdicament la necessitat de conservació de les dades; i
- f) Tractades de manera que se’n garanteixi una seguretat adequada, inclosa la protecció contra el tractament no autoritzat o il·lícit i contra la seva pèrdua, destrucció o dany accidental, mitjançant l’aplicació de les mesures tècniques i organitzatives adequades.
-
Les persones interessades poden exercir els drets d’informació, accés, rectificació, supressió de dades personals i limitació del seu tractament davant el responsable del tractament, qui pot denegar, total o parcialment, les sol·licituds d’exercici d’aquests drets, tenint degudament en compte els drets fonamentals i els interessos legítims de la persona interessada, per:
- a) Evitar que s’obstaculitzin indagacions, investigacions o procediments oficials o judicials.
- b) Evitar que es causi un perjudici a la prevenció, detecció, investigació o enjudiciament d’infraccions penals o a l’execució de sancions penals.
- c) Protegir la seguretat pública.
- d) Protegir la seguretat nacional.
- e) Protegir els drets i llibertats d’altres persones.
-
En el cas de denegació o restricció dels drets previstos a l’apartat anterior, la persona interessada pot presentar una reclamació davant l’Agència Andorrana de Protecció de Dades, en la seva qualitat d’òrgan independent encarregat de supervisar el compliment del que preveuen els apartats 2 i 3 anteriors.
El responsable del tractament ha d’informar per escrit a la persona interessada, sense dilació indeguda, sobre la seva decisió i les raons que la fonamenten, així com sobre la possibilitat de presentar una reclamació davant l’autoritat de protecció de dades, i d’interposar un recurs judicial.
Les raons de la denegació o restricció poden ser omeses o ser substituïdes per una redacció neutra quan la revelació dels motius que la fonamenten puguin posar en perill les finalitats del tractament.
- L’Agència Andorrana de Protecció de Dades no és competent per controlar les operacions de tractament de dades personals dutes a terme en el marc de la tramitació pels òrgans judicials i el Ministeri Fiscal de les actuacions o procediments dels què siguin competents.
L’exercici dels drets d’informació, accés, rectificació, supressió i limitació del tractament referits als apartats anteriors s’ha de dur a terme de conformitat amb la normativa processal penal quan les dades figurin en una resolució judicial, o en un registre, diligències o expedients tramitats en curs d’investigacions i processos penals.