Decret 367/2022, del 14 de setembre del 2022

Article 12. Exercici dels drets dels interessats

1. El responsable de tractament ha d’establir dins la seva organització els protocols i els sistemes de resposta efectius per a l’exercici dels drets dels interessats. Aquests protocols han de ser coneguts per tots els membres de l’organització. Els protocols i la formació dels membres de l’organització han d’adaptar-se al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa de les funcions dels treballadors.
2. El cànon raonable definit a la Llei 29/2021 s’ha d’establir d’acord amb els costos administratius que s’han de satisfer i no pot suposar mai un desincentiu per a l’exercici dels drets de l’interessat. El cànon fixat pel responsable pot ser objecte de recurs davant l’Agència Andorrana de Protecció de Dades.
3. D’acord amb el que s’estableix a la Llei 29/2021, en la fase prèvia de la incoació d’un expedient administratiu, l’Agència Andorrana de Protecció de Dades pot decidir l’excepció de l’obligació de bloqueig si ho estima convenient tenint en compte l’anàlisi del cas concret.
4. La persona interessada exerceix el dret d’accés d’acord amb la Llei 29/2021. Quan el responsable tracti una gran quantitat de dades relatives a una mateixa persona interessada i aquesta persona exerceixi un dret d’accés genèric, sense especificar si es refereix a totes o a una part de les dades, el responsable li pot demanar, abans de facilitar la informació, que especifiqui les dades o les activitats de tractament a què fa referència la sol·licitud.
5. El dret d’accés s’entén atorgat si el responsable del tractament facilita a l’interessat un sistema d’accés remot, directe i segur a les dades personals que garanteixi de manera permanent l’accés a la totalitat de les dades. A aquest efecte, amb la comunicació del responsable a l’interessat sobre la manera com pot accedir al sistema n’hi ha prou per considerar atesa la sol·licitud d’exercici del dret.

Article 12. Exercici dels drets dels interessats

1. El responsable de tractament ha d’establir dins la seva organització els protocols i els sistemes de resposta efectius per a l’exercici dels drets dels interessats. Aquests protocols han de ser coneguts per tots els membres de l’organització. Els protocols i la formació dels membres de l’organització han d’adaptar-se al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa de les funcions dels treballadors. 2. El cànon raonable definit a la Llei 29/2021 s’ha d’establir d’acord amb els costos administratius que s’han de satisfer i no pot suposar mai un desincentiu per a l’exercici dels drets de l’interessat. El cànon fixat pel responsable pot ser objecte de recurs davant l’Agència Andorrana de Protecció de Dades. 3. D’acord amb el que s’estableix a la Llei 29/2021, en la fase prèvia de la incoació d’un expedient administratiu, l’Agència Andorrana de Protecció de Dades pot decidir l’excepció de l’obligació de bloqueig si ho estima convenient tenint en compte l’anàlisi del cas concret. 4. La persona interessada exerceix el dret d’accés d’acord amb la Llei 29/2021. Quan el responsable tracti una gran quantitat de dades relatives a una mateixa persona interessada i aquesta persona exerceixi un dret d’accés genèric, sense especificar si es refereix a totes o a una part de les dades, el responsable li pot demanar, abans de facilitar la informació, que especifiqui les dades o les activitats de tractament a què fa referència la sol·licitud. 5. El dret d’accés s’entén atorgat si el responsable del tractament facilita a l’interessat un sistema d’accés remot, directe i segur a les dades personals que garanteixi de manera permanent l’accés a la totalitat de les dades. A aquest efecte, amb la comunicació del responsable a l’interessat sobre la manera com pot accedir al sistema n’hi ha prou per considerar atesa la sol·licitud d’exercici del dret. 1. El responsable de tractament ha d’establir dins la seva organització els protocols i els sistemes de resposta efectius per a l’exercici dels drets dels interessats. Aquests protocols han de ser coneguts per tots els membres de l’organització. Els protocols i la formació dels membres de l’organització han d’adaptar-se al tipus de dades tractades, als riscos inherents al tractament de dades efectuat i a la naturalesa de les funcions dels treballadors. 2. El cànon raonable definit a la Llei 29/2021 s’ha d’establir d’acord amb els costos administratius que s’han de satisfer i no pot suposar mai un desincentiu per a l’exercici dels drets de l’interessat. El cànon fixat pel responsable pot ser objecte de recurs davant l’Agència Andorrana de Protecció de Dades. 3. D’acord amb el que s’estableix a la Llei 29/2021, en la fase prèvia de la incoació d’un expedient administratiu, l’Agència Andorrana de Protecció de Dades pot decidir l’excepció de l’obligació de bloqueig si ho estima convenient tenint en compte l’anàlisi del cas concret. 4. La persona interessada exerceix el dret d’accés d’acord amb la Llei 29/2021. Quan el responsable tracti una gran quantitat de dades relatives a una mateixa persona interessada i aquesta persona exerceixi un dret d’accés genèric, sense especificar si es refereix a totes o a una part de les dades, el responsable li pot demanar, abans de facilitar la informació, que especifiqui les dades o les activitats de tractament a què fa referència la sol·licitud. 5. El dret d’accés s’entén atorgat si el responsable del tractament facilita a l’interessat un sistema d’accés remot, directe i segur a les dades personals que garanteixi de manera permanent l’accés a la totalitat de les dades. A aquest efecte, amb la comunicació del responsable a l’interessat sobre la manera com pot accedir al sistema n’hi ha prou per considerar atesa la sol·licitud d’exercici del dret.