Decret 367/2022, del 14-9-2022, d’aprovació del Reglament d’aplicació de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals.

El responsable del tractament o l’encarregat han de garantir que el delegat de protecció de dades disposa del temps suficient per desenvolupar correctament les seves funcions i pot comptar amb els recursos financers, la infraestructura i el personal que siguin necessaris. També ha de garantir que el delegat de protecció de dades participa de manera adequada i en el moment oportú en totes les accions relatives a la protecció de dades personals i que té accés al nivell jeràrquic més alt.

Sense perjudici del que estableix la Llei 29/2021, el delegat de protecció de dades no pot exercir simultàniament altres funcions de responsabilitat o d’alta direcció dins l’organització que puguin generar un conflicte d’interès, com ara director general, director d’operacions, director financer, responsable legal, responsable de sistemes, responsable de compliment, cap de màrqueting o cap de recursos humans, entre altres càrrecs, ni tampoc altres responsabilitats inferiors que tinguin poder de decisió sobre les finalitats o els mitjans del tractament.

L’Agència Andorrana de Protecció de Dades posa a disposició dels responsables i els encarregats del tractament les eines telemàtiques i presencials necessàries per comunicar les designacions de delegats de protecció de dades i els canvis que es puguin produir. Les comunicacions han de contenir, com a mínim:

• a) Les dades de la persona física que comunica la designació o el canvi.
• b) Les dades del responsable o l’encarregat del tractament.
• c) Les dades públiques de contacte del delegat de protecció de dades i, si escau, del delegat de protecció de dades de suport.

L’Agència Andorrana de Protecció de Dades publica al seu lloc web les dades públiques de contacte dels delegats declarats pels responsables o encarregats del tractament com a garantia jurídica dels interessats.