Decret 368/2022, del 14-9-2022, d’aprovació del Reglament de l’Agència Andorrana de Protecció de Dades.

Dins el marc de les competències d’inspecció i investigació que té atribuïdes legalment, l’Agència Andorrana de Protecció de Dades pot:

• a) Ordenar al responsable i a l’encarregat del tractament de dades personals, i, si escau, al representant del responsable o de l’encarregat del tractament, que facilitin qualsevol informació necessària per complir les seves funcions.
• b) Dur a terme investigacions en forma d’auditories de protecció de dades; si escau, comptant amb experts nomenats ad hoc de manera motivada per l’APDA.
• c) Notificar al responsable o a l’encarregat del tractament les presumptes infraccions de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.
• d) Obtenir del responsable o de l’encarregat del tractament l’accés a totes les dades personals i a tota la informació necessària per exercir les seves funcions.
• e) Obtenir l’accés a tots els locals del responsable i de l’encarregat del tractament, inclosos qualssevol equips i mitjans de tractament de dades, així com a les auditories del programari aplicat al tractament de dades.
• f) Obtenir tota la informació necessària que provi el compliment de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals i dels reglaments que la despleguen.

Tant els responsables com els encarregats del tractament o els representants, com també els delegats de protecció de dades, estan obligats a subministrar als inspectors de l’Agència Andorrana de Protecció de Dades tota la informació que els sol·licitin i els han de facilitar l’accés a les dependències i als recursos informàtics, o d’un altre tipus, destinats al tractament de les dades quan els inspectors els ho sol·licitin en l’exercici d’aquesta facultat de control.

Per reunir les proves necessàries, els inspectors de l’Agència, si escau assistits d’experts externs d’acord amb l’apartat b de l’article anterior, es poden traslladar a l’indret on hi ha els fitxers, constatar el material i elaborar, si cal, un reportatge fotogràfic o per altres mitjans.

En el marc de les inspeccions l’Agència pot requerir la documentació o la informació que consideri rellevant d’acord amb l’ordenament jurídic. A aquest efecte pot:

• a) Sol·licitar la presentació o la tramesa de documents i el lliurament de còpies.
• b) Examinar els suports d’informació que continguin dades personals.
• c) Examinar els equips físics i lògics.
• d) Examinar els sistemes de transmissió i d’accés a les dades.
• e) Dur a terme auditories dels sistemes informàtics per verificar que s’ajusten a les exigències de la Llei de protecció de dades personals.
• f) Instruir i resoldre els expedients informatius o sancionadors.