B
BOPA·CHAT
← Decret 367/2022, del 14-9-2022, d’aprovació del Reglament d’aplicació de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.
161 versions

Decret 367/2022, del 14-9-2022, d’aprovació del Reglament d’aplicació de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.

Evolució d'aquest article a través de totes les versions de la llei.

v1ModificacióVigentBOPA 03411220 de set. del 2022

Representant dels responsables o encarregats del tractament no domiciliats al Principat o no constituïts conforme a les lleis del Principat d’Andorra

Decret 367/2022, del 14-9-2022, d’aprovació del Reglament d’aplicació de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.

  1. El representant d’un responsable o encarregat del tractament no domiciliat al Principat o no constituït conforme a les lleis del Principat d’Andorra ha de ser designat expressament per mandat escrit del responsable del tractament o de l’encarregat, perquè actuï en nom seu respecte a les obligacions que li corresponen d’acord amb la normativa andorrana de protecció de dades. La designació del representant esmentat no afecta la responsabilitat del responsable o de l’encarregat en virtut de la Llei 29/2021 i d’aquest Reglament ni la capacitat dels interessats d’exercir accions contra el responsable o l’encarregat.

  2. El representant pot ser tant una persona física com una persona jurídica. En qualsevol cas, el mandat per escrit ha de designar un individu concret com a destinatari últim del mandat. Es prohibeix expressament que el representant pugui ser designat també com a delegat de protecció de dades, ja que no pot assumir les dos responsabilitats.

  3. El representant ha d’exercir les seves funcions conforme al mandat rebut del responsable o de l’encarregat. En cas d’incompliment, el responsable o l’encarregat són competents per aplicar mesures coercitives al representant designat.

  4. El mandat per escrit ha d’estipular, com a mínim, que el representant:

    • a) Actua en nom del responsable o de l’encarregat del tractament;
    • b) Pot atendre consultes dels interessats o de les autoritats de control juntament amb el responsable o l’encarregat, o en nom seu, i
    • c) Pot rebre i/o atendre o no els exercicis de drets dels interessats.

  5. La designació del representant s’inclou en el contingut del deure d’informació. A més, el representant està obligat a portar un registre de les activitats de tractament i ha de col·laborar estretament amb l’encarregat o el responsable.

  6. Mitjançant el formulari corresponent, el responsable o l’encarregat del tractament ha de comunicar a l’Agència Andorrana de Protecció de Dades la identitat del representant andorrà i dels seus substituts o els cessaments que es produeixin. És obligació del responsable o de l’encarregat del tractament mantenir aquesta informació actualitzada.

  7. De conformitat amb el que estableix la Llei 29/2021, es considera tractament ocasional, i, per tant, exempt de l’obligació de designar un representant, el tractament limitat en el temps o en nombre d’afectats. Perquè un tractament tingui la consideració d’ocasional el nombre d’afectats a Andorra no pot ser en cap cas superior a un terç del nombre d’interessats totals d’un tractament.