-
Les competències en matèria d’investigació i d’inspecció de l’Agència Andorrana de Protecció de Dades es poden exercir durant la pràctica de les actuacions prèvies d’investigació o un cop iniciat un procediment sancionador.
-
El procediment d’inspecció s’ha d’ajustar a les normes següents:
- a) El cap de l’Agència ha d’emetre l’autorització d’inspecció corresponent perquè els inspectors puguin adreçar al responsable del tractament el requeriment de la documentació que creguin rellevant per poder portar a terme la inspecció, o, si escau, perquè els inspectors puguin inspeccionar els locals del responsable del tractament o del prestador de serveis on hi hagi els fitxers i els equips informàtics i de suport on s’emmagatzemen les dades personals objecte de tractament, en el cas que es faci una inspecció presencial.
- b) L’autorització d’inspecció ha de contenir, com a mínim, la informació següent:
-
Número d’expedient.
-
Les persones físiques o jurídiques denunciants i denunciades.
-
Resum dels fets que motiven la inspecció.
-
Presumpta infracció de la normativa de protecció de dades.
-
Sanció corresponent a la presumpta infracció.
-
Designació de l’inspector.
-
Obligacions de la persona física o jurídica denunciada.
-
Competències de l’inspector.
-
Àmbit en què s’ha d’emmarcar la inspecció.
- c) A l’inici de les actuacions, mitjançant una notificació, l’Agència Andorrana de Protecció de Dades informa la persona o les persones inspeccionades de la naturalesa i l’abast de la inspecció, i també dels drets i les obligacions que tenen en el curs d’aquestes actuacions, com ara l’obligació d’atendre la inspecció i de col·laborar.
- d) Un cop efectuada la inspecció, l’inspector competent obre un expedient administratiu que recull el resultat de les actuacions d’inspecció, i en dona trasllat a la persona o les persones interessades dins el termini de quinze dies hàbils a comptar de la data d’incoació de l’expedient.
- e) Els requeriments d’informació, de documentació o d’audiència han d’incloure:
-
Noms i cognoms o raó social o denominació completa de la persona que ha d’aportar informació o documentació o de la persona que ha de comparèixer prop de l’Agència.
-
Els motius que originen la investigació, l’actuació d’inspecció o l’audiència.
-
La informació o la documentació que s’ha de presentar.
-
Una còpia de l’autorització d’inspecció.
-
f) L’Agència pot sol·licitar l’audiència de tota persona que, segons el seu criteri, pugui ser susceptible de contribuir a facilitar alguna informació. Pot requerir, igualment, la participació d’assessors experts en la matèria.
-
g) En els requeriments d’informació o documentació emesos per l’Agència, el termini per aportar la informació o la documentació és de quinze dies hàbils, a comptar de l’endemà de la notificació del requeriment.
-
h) Si la inspecció és presencial, l’inspector designat per fer la inspecció ha de presentar l’autorització emesa pel cap de l’Agència i el responsable del tractament està obligat a permetre-li l’accés als locals on hi ha els fitxers, els equips informàtics i els de suport on s’emmagatzemen les dades personals objecte de tractament. Quan els locals tinguin la qualificació legal de domicili privat, l’activitat d’inspecció s’ha d’ajustar també a les regles que en garanteixen la inviolabilitat.
- i) En cas d’inspecció presencial, una vegada s’ha acabat els inspectors aixequen una acta i n’informen el responsable del tractament.
-
j) L’acta ha de comprendre les dades següents:
-
-
La data i el lloc de l’actuació, amb indicació del responsable del tractament.
-
La identificació de les persones presents in situ.
-
Els fets constatats per l’inspector i els mitjans utilitzats, si escau, amb indicació de les presumptes infraccions comeses i dels preceptes legals vulnerats amb la qualificació corresponent.
-
La identificació de l’inspector que participa en la investigació o l’actuació d’inspecció i que redacta l’acta.
- k) Una vegada els inspectors han practicat la investigació, han de presentar una proposta al cap de l’Agència Andorrana de Protecció de Dades, a qui correspon resoldre si s’ha d’incoar l’expedient sancionador.
- l) La resolució del cap de l’Agència Andorrana de Protecció de Dades, tant en el cas que resolgui incoar un expedient sancionador com en el cas que no sigui així, s’ha de notificar al responsable del tractament.
- m) En tot allò que no estigui previst expressament en aquest Reglament, el procediment sancionador s’ha d’ajustar al que disposa el Codi de l’Administració.