En aquest mes de maig ha entrat en vigor la Llei 29\/2021, de 28 d’octubre, qualificada de protecci\u00f3 de dades personals, havent transcorregut, a data d’avui, m\u00e9s de sis mesos des de la seva publicaci\u00f3 al Butllet\u00ed Oficial del Principat de Andorra.<\/p>\n
Aquesta normativa t\u00e9 com a objectiu harmonitzar la normativa interna del Principat d’Andorra amb les disposicions del Reglament (UE) 2016\/679 del Parlament Europeu i del Consell de 27 d’abril del 2016, relatiu a la protecci\u00f3 de les persones f\u00edsiques pel que fa al tractament de dades personals i a la lliure circulaci\u00f3 d’aquestes dades, aix\u00ed com derogar l’anterior Llei 15\/2003, de 19 de desembre, qualificada de Protecci\u00f3 de Dades.<\/p>\n
Aquesta normativa que ja \u00e9s aplicable haur\u00e0 de ser interpretada conforme la guia sobre l’\u00fas de cookies, pol\u00edtica de privadesa i av\u00eds legal degudament confeccionada per l’Ag\u00e8ncia Andorrana de Protecci\u00f3 de Dades (APDA).<\/p>\n
Les novetats principals d’aquesta nova normativa s\u00f3n les seg\u00fcents:<\/p>\n
1-S’introdueix el principi de responsabilitat proactiva o accountability que, entre d’altres, implica l’aplicaci\u00f3 de les mesures t\u00e8cniques i organitzatives apropiades per part del responsable de tractament, per tal de garantir i poder demostrar que el tractament \u00e9s conforme amb la normativa, tot aix\u00f2 tenint en consideraci\u00f3 l’estat de la t\u00e8cnica, el cost de l’aplicaci\u00f3, la naturalesa, l’\u00e0mbit, el context i els fins del tractament aix\u00ed com els riscos de probabilitat i gravetat diversa per als drets i les llibertats de les persones f\u00edsiques. D’aqu\u00ed el consentiment \u201cexpr\u00e9s\u201d ent\u00e8s com una manifestaci\u00f3 de voluntat lliure, espec\u00edfica, informada i inequ\u00edvoca i l’eliminaci\u00f3 de l’obligatorietat relativa a la inscripci\u00f3 de fitxers de dades personals al registre p\u00fablic de l’APDA.<\/p>\n
2-S’amplia l’\u00e0mbit d’aplicaci\u00f3 de la llei ja que la normativa no nom\u00e9s \u00e9s aplicaci\u00f3 a les empreses domiciliades al Principat d’Andorra i\/o constitu\u00efdes d’acord amb les lleis del Principat d’Andorra, sin\u00f3 tamb\u00e9 a les entitats p\u00fabliques i privades que efectu\u00efn tractaments de dades personals dins del territori andorr\u00e0.<\/p>\n
3-Es tenen en consideraci\u00f3 els tractaments de dades automatitzades i els tractaments no automatitzats i s’hi inclou la regulaci\u00f3 sobre l’exercici de drets de protecci\u00f3 de dades personals que es refereixin a persones mortes i les seves condicions.<\/p>\n
4-S’amplia el cat\u00e0leg de drets per als interessats (dret a l’oblit, garantia de drets digitals, limitaci\u00f3 del tractament de les dades, dret a la portabilitat i dret a no ser objecte de decisions individuals automatitzades ni d’elaboraci\u00f3 de perfils) estableix que el tractament de dades personals d’un menor nom\u00e9s es considerar\u00e0 v\u00e0lid si aquest t\u00e9 com a m\u00ednim 16 anys.<\/p>\n
5-Es regula el contingut m\u00ednim dels registres d\u2019activitats del tractament (RAT) i dels contractes a formalitzar entre responsables i encarregats del tractament.<\/p>\n
6-S’introdueix l’obligaci\u00f3 de dur a terme una avaluaci\u00f3 d’impacte de protecci\u00f3 de dades (EIPD) quan es detecti un risc alt en un tractament determinat.<\/p>\n
7-S\u2019incorpora la figura del delegat de protecci\u00f3 de dades (DPD), que podr\u00e0 formar part de la plantilla o exercir les funcions per mitj\u00e0 d\u2019un contracte de serveis i podr\u00e0 ser designat amb car\u00e0cter voluntari o obligatori per conc\u00f3rrer determinades situacions i circumst\u00e0ncies.<\/p>\n
8-S’estableix l’obligatorietat de notificar determinades bretxes i violacions de seguretat a l’APDA en un termini m\u00e0xim de 72 hores.<\/p>\n
9-Es determinen les funcions i les compet\u00e8ncies de l’autoritat de control del Principat d’Andorra (APDA), entre d’altres, la de promoure a les entitats la confecci\u00f3 de codis de conducta.<\/p>\n
10-Es divideixen i classifiquen les infraccions segons el tipus de gravetat: les infraccions considerades molt greus, es sancionen amb un import entre 30.001 euros i 100.000 euros; les infraccions considerades greus, es sancionen amb una quantitat compresa entre els 15.001 euros i els 30.000 euros; i les infraccions considerades lleus, es sancionen amb una quantitat compresa entre els 500 euros i els 15.000 euros. Les sancions administratives econ\u00f2miques podran anar-hi des dels 500 euros fins als 100.000 euros; per contra, les disposicions del RGPD preveuen multes not\u00f2riament superiors de fins a 20.000.000 euros o fins al 4% del volum de negoci total anual global de l’exercici financer anterior.<\/p>\n
A continuaci\u00f3 dos enlla\u00e7os al respecte:<\/p>\n
https:\/\/www.consellgeneral.ad\/fitxers\/documents\/lleis-2021\/Llei%2029%202021-%20del%2028%20d2019octubre-%20qualificada%20de%20proteccio%20de%20dades%20personals..pdf\/view<\/a><\/p>\n\n