Decret 367/2022, del 14 de setembre del 2022

Article 16. Representant dels responsables o encarregats del tractament no domiciliats al Principat o no constituïts conforme a les lleis del Principat d’Andorra

1. El representant d’un responsable o encarregat del tractament no domiciliat al Principat o no constituït conforme a les lleis del Principat d’Andorra ha de ser designat expressament per mandat escrit del responsable del tractament o de l’encarregat, perquè actuï en nom seu respecte a les obligacions que li corresponen d’acord amb la normativa andorrana de protecció de dades. La designació del representant esmentat no afecta la responsabilitat del responsable o de l’encarregat en virtut de la Llei 29/2021 i d’aquest Reglament ni la capacitat dels interessats d’exercir accions contra el responsable o l’encarregat.

2. El representant pot ser tant una persona física com una persona jurídica. En qualsevol cas, el mandat per escrit ha de designar un individu concret com a destinatari últim del mandat. Es prohibeix expressament que el representant pugui ser designat també com a delegat de protecció de dades, ja que no pot assumir les dos responsabilitats.

3. El representant ha d’exercir les seves funcions conforme al mandat rebut del responsable o de l’encarregat. En cas d’incompliment, el responsable o l’encarregat són competents per aplicar mesures coercitives al representant designat.

4. El mandat per escrit ha d’estipular, com a mínim, que el representant:

   • a) Actua en nom del responsable o de l’encarregat del tractament;
   • b) Pot atendre consultes dels interessats o de les autoritats de control juntament amb el responsable o l’encarregat, o en nom seu, i
   • c) Pot rebre i/o atendre o no els exercicis de drets dels interessats.

5. La designació del representant s’inclou en el contingut del deure d’informació. A més, el representant està obligat a portar un registre de les activitats de tractament i ha de col·laborar estretament amb l’encarregat o el responsable.

6. Mitjançant el formulari corresponent, el responsable o l’encarregat del tractament ha de comunicar a l’Agència Andorrana de Protecció de Dades la identitat del representant andorrà i dels seus substituts o els cessaments que es produeixin. És obligació del responsable o de l’encarregat del tractament mantenir aquesta informació actualitzada.

7. De conformitat amb el que estableix la Llei 29/2021, es considera tractament ocasional, i, per tant, exempt de l’obligació de designar un representant, el tractament limitat en el temps o en nombre d’afectats. Perquè un tractament tingui la consideració d’ocasional el nombre d’afectats a Andorra no pot ser en cap cas superior a un terç del nombre d’interessats totals d’un tractament.

Article 16. Representant dels responsables o encarregats del tractament no domiciliats al Principat o no constituïts conforme a les lleis del Principat d’Andorra

1. El representant d’un responsable o encarregat del tractament no domiciliat al Principat o no constituït conforme a les lleis del Principat d’Andorra ha de ser designat expressament per mandat escrit del responsable del tractament o de l’encarregat, perquè actuï en nom seu respecte a les obligacions que li corresponen d’acord amb la normativa andorrana de protecció de dades. La designació del representant esmentat no afecta la responsabilitat del responsable o de l’encarregat en virtut de la Llei 29/2021 i d’aquest Reglament ni la capacitat dels interessats d’exercir accions contra el responsable o l’encarregat. 2. El representant pot ser tant una persona física com una persona jurídica. En qualsevol cas, el mandat per escrit ha de designar un individu concret com a destinatari últim del mandat. Es prohibeix expressament que el representant pugui ser designat també com a delegat de protecció de dades, ja que no pot assumir les dos responsabilitats. 3. El representant ha d’exercir les seves funcions conforme al mandat rebut del responsable o de l’encarregat. En cas d’incompliment, el responsable o l’encarregat són competents per aplicar mesures coercitives al representant designat. 4. El mandat per escrit ha d’estipular, com a mínim, que el representant: a) Actua en nom del responsable o de l’encarregat del tractament; b) Pot atendre consultes dels interessats o de les autoritats de control juntament amb el responsable o l’encarregat, o en nom seu, i c) Pot rebre i/o atendre o no els exercicis de drets dels interessats. 5. La designació del representant s’inclou en el contingut del deure d’informació. A més, el representant està obligat a portar un registre de les activitats de tractament i ha de col·laborar estretament amb l’encarregat o el responsable. 6. Mitjançant el formulari corresponent, el responsable o l’encarregat del tractament ha de comunicar a l’Agència Andorrana de Protecció de Dades la identitat del representant andorrà i dels seus substituts o els cessaments que es produeixin. És obligació del responsable o de l’encarregat del tractament mantenir aquesta informació actualitzada. 7. De conformitat amb el que estableix la Llei 29/2021, es considera tractament ocasional, i, per tant, exempt de l’obligació de designar un representant, el tractament limitat en el temps o en nombre d’afectats. Perquè un tractament tingui la consideració d’ocasional el nombre d’afectats a Andorra no pot ser en cap cas superior a un terç del nombre d’interessats totals d’un tractament. 2. El representant pot ser tant una persona física com una persona jurídica. En qualsevol cas, el mandat per escrit ha de designar un individu concret com a destinatari últim del mandat. Es prohibeix expressament que el representant pugui ser designat també com a delegat de protecció de dades, ja que no pot assumir les dos responsabilitats. 3. El representant ha d’exercir les seves funcions conforme al mandat rebut del responsable o de l’encarregat. En cas d’incompliment, el responsable o l’encarregat són competents per aplicar mesures coercitives al representant designat. 4. El mandat per escrit ha d’estipular, com a mínim, que el representant:

   • a) Actua en nom del responsable o de l’encarregat del tractament;
   • b) Pot atendre consultes dels interessats o de les autoritats de control juntament amb el responsable o l’encarregat, o en nom seu, i
   • c) Pot rebre i/o atendre o no els exercicis de drets dels interessats.

5. La designació del representant s’inclou en el contingut del deure d’informació. A més, el representant està obligat a portar un registre de les activitats de tractament i ha de col·laborar estretament amb l’encarregat o el responsable. 6. Mitjançant el formulari corresponent, el responsable o l’encarregat del tractament ha de comunicar a l’Agència Andorrana de Protecció de Dades la identitat del representant andorrà i dels seus substituts o els cessaments que es produeixin. És obligació del responsable o de l’encarregat del tractament mantenir aquesta informació actualitzada. 7. De conformitat amb el que estableix la Llei 29/2021, es considera tractament ocasional, i, per tant, exempt de l’obligació de designar un representant, el tractament limitat en el temps o en nombre d’afectats. Perquè un tractament tingui la consideració d’ocasional el nombre d’afectats a Andorra no pot ser en cap cas superior a un terç del nombre d’interessats totals d’un tractament.