Protecció de dades personals a Andorra

Quan confiem dades personals a professionals —especialment si es tracta de dades sensibles, com les que proporcionem a professionals de la salut, advocats, assessors comptables o fiscals, entre d’altres— és essencial que aquestes dades siguin tractades de manera adequada. Per això, és important tenir uns coneixements bàsics, encara que siguin generals, per saber què podem esperar legalment del tractament que en faran aquests professionals.

A Andorra, a més dels tribunals, existeix un organisme específic encarregat de vetllar pel correcte compliment d’aquesta matèria: l’Agència Andorrana de Protecció de Dades (APDA).

El paper de l’APDA

L’APDA és l’autoritat de control independent que vetlla per la privacitat i la protecció de dades personals al país. Té com a missió garantir el respecte als drets fonamentals vinculats a la vida privada, en un context de transformació tecnològica constant que afecta com es recullen, emmagatzemen i s’utilitzen les dades. L’Agència proporciona eines i informació tant a la ciutadania, perquè conegui i exerceixi els seus drets, com a les empreses i administracions, per facilitar-los el compliment de les seves obligacions segons la Llei 29/2021, qualificada de protecció de dades personals.

Normativa aplicable

Els principals textos reguladors en matèria de protecció de dades a Andorra són:

• Constitució del Principat d’Andorra (BOPA núm. 24, 04/05/1993)
• Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (BOPA núm. 119, 17/11/2021) – en vigor des del maig de 2022
• Llei 12/2024, del 15 de juliol, de modificació de la Llei 29/2021
• Decret 368/2022, del 14/09/2022 – Reglament de l’APDA
• Decret 391/2022, del 28/09/2022 – Reglament d’aplicació de la Llei 29/2021
• Conveni de protecció de dades de 1981 (i Protocol addicional de 2001), del Consell d’Europa

Fonament constitucional

El dret a la intimitat es troba reconegut a l’article 14 de la Constitució andorrana, juntament amb el dret a l’honor i a la pròpia imatge. Aquest dret fonamental protegeix la persona davant d’intromissions il·legítimes, tant en l’àmbit públic com en el privat.

El Tribunal Constitucional d’Andorra ha consolidat doctrina sobre aquest dret, i ha assenyalat que:

• No és un dret absolut, sinó que pot veure’s restringit per causes legítimes, com:
  • una investigació penal en curs,
  • la protecció de drets de tercers,
  • o l’interès general.
• Qualsevol limitació d’aquest dret ha de respectar el principi de proporcionalitat, és a dir:
  • ha de ser necessària,
  • idònia,
  • i proporcional en sentit estricte.

Com que es tracta d’un dret fonamental, la seva regulació es fa per llei qualificada, i la seva protecció s’exerceix tant per via administrativa (a través de l’APDA) com per via jurisdiccional (tribunals ordinaris i, si escau, el Tribunal Constitucional).

Què ha de saber un client quan facilita dades personals?

D’acord amb l’article 16 de la Llei 29/2021, el responsable del tractament ha d’informar la persona interessada dels aspectes següents:

• Identitat i dades de contacte del responsable i, si escau, del seu representant
• Dades de contacte del delegat de protecció de dades (DPD)
• Finalitat del tractament i base jurídica
• Interès legítim del responsable o de tercers (si escau)
• Destinataris o categories de destinataris
• Transferències internacionals i garanties aplicables

Per garantir la transparència, també s’ha de facilitar:

• Termini de conservació o criteris per determinar-lo
• Drets que pot exercir la persona interessada (vegeu més avall)
• Dret a retirar el consentiment en qualsevol moment, si aquest és la base legal
• Dret a presentar reclamacions davant l’autoritat de control (APDA)
• Si la comunicació de dades és obligatòria o voluntària, i conseqüències de no facilitar-les
• Existència de decisions automatitzades o elaboració de perfils, incloent la lògica aplicada i les conseqüències

Si les dades s’han d’utilitzar amb una finalitat diferent de la inicial, cal informar-ne prèviament l’interessat.

Drets de la persona interessada

La persona interessada pot exercir els drets següents:

Dret	Descripció
Accés	Saber si es tracten dades personals i obtenir-ne informació
Rectificació	Corregir dades inexactes o incompletes
Supressió	Sol·licitar l’eliminació de dades quan no siguin necessàries o siguin il·lícites
Oposició	Rebutjar el tractament per motius personals
Portabilitat	Rebre les dades en un format estructurat i interoperable
Limitació	Restringir temporalment el tractament en determinades circumstàncies

 

Limitacions d’aquests drets

Aquests drets no són absoluts. Per exemple, d’acord amb l’article 37 de la Llei qualificada de prevenció del blanqueig, els professionals tenen l’obligació de conservar les dades dels seus clients durant un període mínim de cinc anys, per motius legals o reglamentaris.

Assessorament especialitzat

En cas que tingueu dubtes sobre l’aplicació de la normativa de protecció de dades, tant pel que fa als vostres drets com a persones afectades com a les obligacions que podeu tenir com a professionals o empreses que tracten dades personals, al despatx us podem assessorar de manera personalitzada. Analitzarem la vostra situació i us ajudarem a garantir el compliment normatiu amb seguretat jurídica i criteris actualitzats.