La Llei qualificada 29/2021, de 28 d'octubre, de protecció de dades personals, va suposar un punt d'inflexió en el marc normatiu andorrà. Aquesta anàlisi examina els aspectes clau de la normativa i les seves implicacions pràctiques per als professionals del dret i les empreses.
Context i objectius de la llei
La Llei 29/2021 actualitza el marc de protecció de dades d'Andorra per alinear-lo amb els estàndards europeus, especialment amb el Reglament General de Protecció de Dades (RGPD) de la Unió Europea. Aquesta convergència és fonamental per facilitar les relacions comercials i el reconeixement d'Andorra com a país amb un nivell adequat de protecció de dades.
Objectiu principal
Garantir el dret fonamental a la protecció de dades personals de les persones físiques, establint un equilibri amb altres drets fonamentals i la lliure circulació de dades.
Principis fonamentals
La llei estableix sis principis que han de regir qualsevol tractament de dades personals:
Licitud, lleialtat i transparència
Les dades s'han de tractar de manera lícita, lleial i transparent en relació amb l'interessat.
Limitació de la finalitat
Les dades s'han de recollir per a finalitats determinades, explícites i legítimes, i no poden tractar-se de manera incompatible.
Minimització de dades
Les dades han de ser adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es tracten.
Exactitud
Les dades han de ser exactes i, si és necessari, actualitzades. Cal adoptar mesures per suprimir o rectificar dades inexactes.
Limitació del termini de conservació
Les dades s'han de conservar durant no més temps del necessari per a les finalitats del tractament.
Integritat i confidencialitat
Les dades s'han de tractar de manera que es garanteixi una seguretat adequada, inclosa la protecció contra tractaments no autoritzats.
Drets dels interessats
La llei reconeix un conjunt de drets als titulars de les dades que els responsables del tractament han de garantir:
- Dret d'accés: obtenir confirmació del tractament i accés a les dades personals.
- Dret de rectificació: corregir dades inexactes o completar dades incompletes.
- Dret de supressió ("dret a l'oblit"): obtenir la supressió de les dades en determinades circumstàncies.
- Dret a la limitació del tractament: restringir el tractament de les dades en certs casos.
- Dret a la portabilitat: rebre les dades en format estructurat i transmetre-les a un altre responsable.
- Dret d'oposició: oposar-se al tractament de les dades en determinades circumstàncies.
Obligacions dels responsables
Atenció
L'incompliment de les obligacions pot comportar sancions de fins a 100.000 euros per a infraccions molt greus, segons l'article 83 de la llei.
Els responsables del tractament han de:
- Implementar mesures tècniques i organitzatives adequades per garantir el compliment de la normativa.
- Portar un registre d'activitats de tractament.
- Realitzar avaluacions d'impacte quan el tractament pugui comportar un alt risc per als drets i llibertats.
- Designar un delegat de protecció de dades en els casos previstos per la llei.
- Notificar les violacions de seguretat a l'Agència Andorrana de Protecció de Dades en un termini de 72 hores.
Transferències internacionals de dades
La llei estableix un règim específic per a les transferències de dades a tercers països o organitzacions internacionals. En principi, només es permeten transferències a països amb un nivell de protecció adequat o mitjançant garanties apropiades com clàusules contractuals tipus.
Aquesta regulació és especialment rellevant per a empreses andorranes que operen en mercats internacionals o utilitzen serveis al núvol amb servidors ubicats fora d'Andorra.
Implicacions per a la pràctica professional
Per als professionals del dret, la Llei 29/2021 comporta:
- Assessorament a clients: revisar polítiques de privacitat, contractes d'encarregat de tractament, i procediments interns.
- Compliment propi: els despatxos d'advocats són responsables del tractament de dades dels seus clients i han de complir amb totes les obligacions.
- Formació contínua: mantenir-se actualitzat sobre la interpretació de la normativa i les resolucions de l'AAPD.
Com pot ajudar TEMIS?
TEMIS permet cercar ràpidament jurisprudència relacionada amb protecció de dades, trobar resolucions de l'AAPD, i analitzar contractes per identificar clàusules de tractament de dades que requereixin revisió.
Conclusions
La Llei qualificada 29/2021 representa un avanç significatiu en la protecció de dades a Andorra. La seva alineació amb el RGPD facilita les relacions internacionals i estableix un marc robust per a la protecció dels drets fonamentals. Per als professionals, suposa tant una oportunitat de servei com una obligació de compliment que requereix atenció constant.