Decret 368/2022, del 14-9-2022, d’aprovació del Reglament de l’Agència Andorrana de Protecció de Dades.

A més de les sancions establertes en la Llei de protecció de dades vigent o bé de manera independent a les sancions de la Llei, l’Agència Andorrana de Protecció de Dades pot adreçar a qualsevol responsable o encarregat del tractament una advertència, si les operacions de tractament previstes infringeixen la legislació en matèria de protecció de dades personals.

L’advertència a la persona interessada ha de contenir la infracció o les infraccions concretes contra la seguretat de les dades personals.

L’advertència pot comminar la persona interessada, entre altres coses, a les obligacions següents:

• a) Atendre les sol·licituds d’exercici dels drets de la persona, física o jurídica, interessada d’acord amb la normativa vigent sobre protecció de dades personals.
• b) Ajustar-se a les disposicions vigents sobre protecció de dades personals, d’una determinada manera i dins d’un termini especificat, si escau.
• c) Rectificar o suprimir dades personals o limitar el tractament, de conformitat amb la Llei i aquest Reglament, i notificar aquestes mesures als destinataris als quals s’han comunicat les dades personals.
• d) Suspendre els fluxos de dades cap a un destinatari situat en un tercer país o cap a una organització internacional.

L’advertència també pot ordenar la limitació temporal o definitiva del tractament, i fins i tot prohibir-lo.