Aquest Reglament entra en vigor el dia que es publica al Butlletí Oficial del Principat d’Andorra.
Andorra la Vella, 14 de setembre del 2022
Xavier Espot ZamoraCap de Govern
Annex 1. Taula de valoració del risc en avaluacions d’impacte
L’escala de riscos establerta a l’article 32.10 de la Llei 29/2021 s’ha de fer tenint en compte els criteris d’impacte i de probabilitat d’amenaça. Per calcular el nivell de risc associat a un tractament de dades, el responsable del tractament ha de combinar la gravetat del possible impacte amb la probabilitat de l’amenaça, prenent sempre com a punt de vista i referència els interessats.
Impacte
Descripció
Baix
Els interessats poden patir algunes molèsties menors, que poden reparar-se sense problemes.
Mitjà
Risc de patir inconvenients importants reparables.
Alt
Risc de patir conseqüències importants, reparables però amb moltes dificultats.
Molt alt
Risc de patir conseqüències greus irreparables.
Impacte
Baix
Mitjà
Alt
Molt alt
Probabilitat
Improbable
Risc baix
Risc baix
Risc mitjà
Risc alt
Possible
Risc baix
Risc mitjà
Risc alt
Risc alt
Probable
Risc mitjà
Risc alt
Risc alt
Risc alt
Impacte
Baix
Mitjà
Alt
Molt alt
Probabilitat
Improbable
Risc baix
Risc baix
Risc mitjà
Risc alt
Possible
Risc baix
Risc mitjà
Risc alt
Risc alt
Probable
Risc mitjà
Risc alt
Risc alt
Risc alt
Quan, abans de començar un tractament, el responsable (o l’encarregat) del tractament constata que el risc de conseqüències per als drets i les llibertats de les persones és alt, ha de sotmetre a l’Agència Andorrana de Protecció de Dades la idoneïtat del tractament i les mesures que vol aplicar-hi.