llei qualificada proteccio dades personals

7/30/2019 Llei Qualificada Proteccio Dades Personals

1/8

1

LLEI

QUALIFICADA DE PROTECCI DE DADES PERSONALS

Data publicaci: 21/01/04 Nmero publicaci: 3 Any publicaci: 16Data document: 12/12/03 Organisme 01.2. LleisSumari: Llei 15/2003, del 18 de desembre, qualificada de protecci de dades personals.

Ats que el Consell General en la seva sessi del dia 18 de desembre del 2003 ha aprovat la segent:llei 15/2003, del 18 de desembre, qualificada de protecci de dades personals Exposici de motius

Aquesta Llei t per objectiu regular el tractament que tant persones o entitats privades com l'Administraci pblicaandorrana duen a terme sobre les dades corresponents a persones fsiques.

Aquesta regulaci persegueix tres objectius fonamentals: primer, aportar un grau de protecci suficient i raonable aldret que tota persona t a la seva intimitat, dret fonamental reconegut per la Constituci al seu article 14; segon,que aquesta protecci no impliqui l'establiment d'obligacions excessives que puguin impedir o dificultar greumentles activitats econmiques, administratives o de gesti de les entitats pbliques i privades andorranes; tercer,aproximar la legislaci andorrana a les normatives del nostre entorn en aquesta matria.

Amb la regulaci que cont aquesta Llei s'ha cercat l'equilibri entre aquests tres principis.La regulaci del tractament de dades personals no s desconeguda en el nostre pas. Aix, el Reglament sobre elbanc de dades del sector pblic, aprovat l'any 1976, ja establia tota una srie de previsions per al tractament dedades personals, tot i que limitava el camp d'acci a la utilitzaci de les dades dels administrats en el sector pblic.

Tenint en compte aquest precedent, la regulaci establerta en aquesta Llei cont una previsi especfica relativa altractament de dades per part de l'Administraci andorrana i inclou altres qestions que s'han consideratfonamentals en la regulaci del tractament de dades personals.

Aix, el captol primer de la Llei regula l'mbit territorial i material, amb identificaci de les matries que, per la sevaespecificitat, s'han d'excloure del seu mbit d'aplicaci; el captol segon defineix els principis fonamentalsaplicables a qualsevol tractament de dades personals; el captol tercer, els requisits especfics aplicables altractament de dades personals per part d'entitats privades; el captol quart, els requisits especfics per al tractamentde dades personals per part d'entitats pbliques; el captol cinqu, les infraccions i sancions que es deriven del'incompliment de la Llei; el captol sis, els requisits aplicables a les comunicacions internacionals de dadespersonals; el captol set, l'autoritat pblica encarregada de vetllar pel compliment de la Llei; i, finalment,s'estableixen les disposicions de carcter transitori, addicionals i finals que faciliten el compliment de la Llei.Captol primer. Objectiu, mbit de la Llei i exclusionsArticle 1. Objectiu

Aquesta Llei t per objectiu protegir i garantir, pel que fa al tractament i a la utilitzaci de dades personals, els dretsfonamentals de les persones, i especialment els relatius a la intimitat.Article 2. mbit d'aplicaci

Aquesta Llei s aplicable a les dades de carcter personal que siguin susceptibles de tractament i a qualsevol sposterior d'aquestes dades.Article 3. Definicions

A l'efecte d'aquesta Llei s'entn per:1. Dades personals: tota informaci relativa o vinculada a persones fsiques identificades o identificables.2. Tractament de dades personals: tota operaci aplicada o realitzada sobre dades personals, sigui o no sigui deforma automatitzada.3. Fitxer de dades personals: conjunt estructurat i organitzat de dades personals, qualsevol que sigui la seva formao modalitat de creaci, emmagatzematge, organitzaci i accs.4. Responsable del tractament: persona fsica o jurdica, de naturalesa pblica o privada, que decideix sobre el

tractament de dades personals i els mitjans que es destinaran a tal tractament, i que vetlla perqu les finalitats quees pretn assolir amb el tractament es corresponguin amb les concretades en la norma o en la decisi de creacidel fitxer.5. Prestador de serveis de dades personals: persona fsica o jurdica, de naturalesa pblica o privada, que tractales dades per compte del responsable del tractament, o que accedeix a les dades personals per a la prestaci d'unservei a favor i sota el control del responsable del tractament, sempre que no utilitzi les dades a qu tingui accsper a finalitats prpies, o que no les faci servir ms enll de les instruccions rebudes o per a finalitats diferents delservei que ha de prestar a favor del responsable.6. Persona interessada: persona fsica a la qual corresponen les dades de carcter personal objecte de tractament.7. Registres pblics: tots els fitxers de dades personals el responsable del tractament dels quals sigui una entitatpblica, als quals les persones interessades estan obligades a facilitar les seves dades a efectes d'inscripci o aaltres efectes.8. Registres pblics accessibles: registres pblics als quals qualsevol ciutad o entitat, tant pblica com privada, hi

pot tenir accs.


2/8

2

9. Comunicaci de dades: qualsevol cessi de dades de carcter personal que el responsable del tractament duguia terme en favor d'un tercer destinatari de les dades, sempre que les dades siguin utilitzades pel destinatari per ales finalitats que els sn prpies, incloent-hi qualsevol accs que el destinatari pugui tenir a les dades sota elcontrol del responsable del tractament.10. Destinatari: tercera persona, fsica o jurdica, de naturalesa pblica o privada, que tingui accs a unacomunicaci de dades.11. Dades sensibles: dades referents a opinions poltiques, creences religioses, pertanyena a organitzacionspoltiques o sindicals, salut, vida sexual o origen tnic de les persones interessades.12. Fitxers de naturalesa privada: fitxers de dades personals el responsable del tractament dels quals s una

persona fsica o una persona jurdica de naturalesa privada o una societat pblica sotmesa al dret privat.13. Fitxers de naturalesa pblica: fitxers de dades personals el responsable del tractament dels quals sl'Administraci pblica.14. Comunicaci internacional de dades: tota comunicaci de dades, o tot accs a les dades per part d'unprestador de serveis de dades personals, quan els destinataris de la comunicaci o els prestadors de serveisestiguin domiciliats a l'estranger, o emprin mitjans de tractament de dades personals ubicats a l'estranger per a lacomunicaci de les dades o per a la prestaci del servei.15. Normes de creaci de fitxers de naturalesa pblica: decrets aprovats i publicats per l'Administraci general o,en el cas dels comuns, les disposicions que siguin aplicables d'acord amb la Llei qualificada de delimitaci decompetncies dels comuns, destinats a regular la creaci, la modificaci o la supressi de fitxers de naturalesapblica, d'acord amb els requisits establerts en els articles 30 i 31 d'aquesta Llei.Article 4. mbit territorial

Aquesta Llei s'aplica a la creaci de fitxers i al tractament de dades personals per responsables de tractamentdomiciliats al Principat d'Andorra, o constituts conforme a les lleis del Principat d'Andorra.Igualment, aquesta Llei s aplicable als tractaments de dades realitzats per responsables de tractament nodomiciliats al Principat o no constituts conforme a les lleis del Principat d'Andorra, quan facin servir mitjans detractament ubicats en el territori del Principat.Article 5. Exclusi de matriesQueden fora de l'mbit d'aplicaci d'aquesta Llei el tractament de dades personals relatives a les matriessegents:Seguretat de l'EstatInvestigaci i prevenci d'infraccions penalsArticle 6. Fitxers particularsQueden fora de l'mbit d'aquesta Llei els tractaments de dades personals quan el responsable del tractament siguiuna persona fsica, i destini les dades a finalitats exclusivament particulars, com ara les agendes personals o elsdirectoris personals d'adreces i dades de contacte de persones interessades relacionats amb la persona fsicaresponsable del tractament.Article 7. Dades de persones fsiques vinculades a la seva activitat empresarial, professional o comercialQueden fora de l'mbit de la Llei les dades de persones fsiques vinculades a la seva activitat empresarial,professional o comercial, en les circumstncies segents:a) Dades de personal de persones jurdiques o d'establiments comercials o professionals, quan la informacivinculada a la persona fsica es refereixi nicament a la seva pertinena a l'empresa o a l'establiment, o a la sevaqualitat professional en el si de l'empresa o l'establiment.b) Dades de persones fsiques pertanyents a collectius professionals, sempre que les dades es refereixinnicament a l'activitat professional de la persona i a la seva pertinena a un collectiu professional determinat.c) Dades de professionals autnoms o d'establiments professionals o comercials, quan les dades es refereixinnicament a la seva activitat professional o comercial.Article 8. Aplicaci supletria de la Llei

Aquesta Llei s'aplica, amb carcter subsidiari, a all que no estigui regulat en la normativa aplicable a registrespblics i en la normativa aplicable al secret bancari. En cas de contradicci entre aquesta Llei de dades personals iles normatives especfiques esmentades, prevalen aquestes ltimes, que en cap cas s'han d'entendre derogadesper aquesta Llei qualificada de protecci de dades personals.Article 9. Secret professional

Aquesta Llei s'aplica amb carcter addicional a les normes reguladores del secret professional, per a les activitats iprofessions sotmeses a aquesta obligaci, normes reguladores que en cap cas s'han d'entendre derogades peraquesta Llei.Captol segon. Principis aplicables al tractament de dades personalsSecci primera. Principi generalArticle 10. Adequaci a la lleinicament sn lcits els tractaments de dades de carcter personal que es realitzin conforme el que disposaaquesta Llei.


3/8

3

Secci segona. Qualitat de les dadesArticle 11. Requisits generals de tot tractamentEls tractaments de dades personals noms els poden dur a terme els responsables del tractament, si reuneixen elsrequisits segents:a) Que el tractament sigui realitzat per a les finalitats previstes, en la norma o en la decisi de creaci dels fitxersde dades personals.b) Que les dades objecte de tractament es corresponguin amb les dades personals reals de les personesinteressades, i que, a aquests efectes, es prenguin mesures per actualitzar-les o suprimir-les.c) Que les dades siguin conservades durant els terminis mxims que, d'acord amb la normativa vigent, siguin

aplicables i, en qualsevol cas, durant el termini mxim que sigui necessari per a la finalitat prevista per al seutractament.D'acord amb la legislaci especfica, i atesos els valors histrics o cientfics, s'ha d'establir per reglament elprocediment pel qual es decideixi el manteniment ntegre de determinades dades.Article 12. Confidencialitat i seguretatEls responsables de tractament han d'establir les mesures tcniques i d'organitzaci necessries per garantir laconfidencialitat i la seguretat de les dades personals que siguin objecte de tractament.Si la totalitat o una part del tractament s'encarrega a prestadors de serveis de dades personals, correspon alresponsable del tractament la responsabilitat que els prestadors tinguin establertes mesures tcniques id'organitzaci suficients per garantir la confidencialitat i la seguretat de les dades objecte del servei. A aquestefecte, els responsables del tractament han d'exigir als prestadors de serveis de dades personals l'establiment deles mesures tcniques i d'organitzaci que el responsable de tractament consideri mnimes,sempre que aquestes mesures mnimes es corresponguin amb les que el mateix responsable tingui establertes pera tractaments de dades prpies i de naturalesa anloga als que siguin objecte del servei.Secci tercera. Dret d'informaciArticle 13. Obtenci de dades de la persona interessadaEn el moment de la recollida de les dades, la persona interessada t dret a ser informada, per part del responsabledel tractament, de les circumstncies segents:a) Identitat del responsable del tractament.b) Finalitat del tractament de les dades sollicitades.c) Destinataris o tipus de destinataris de les dades.d) Drets d'accs, rectificaci i supressi de les seves dades i com pot exercir-los.e) Del seu dret a no atorgar el consentiment per al tractament de les dades, i de les conseqncies de no atorgar-lo.Article 14. Excepcions al dret d'informaciEls responsables del tractament no estan obligats a facilitar la informaci indicada en l'article anterior quan s'hagiincls en les normes de creaci de fitxers de naturalesa pblica previstes en l'article 30.Article 15. Dret d'oposiciQualsevol persona interessada t dret a oposar-se que les seves dades siguin objecte de tractament per part d'unresponsable de tractament, quan aquest no hagi obtingut les dades directament de la mateixa personainteressada. A aquests efectes, quan un destinatari de dades de carcter personal sigui objecte d'una comunicacide dades, i dintre d'un perode mxim de quinze dies a comptar del moment en qu rebi les dades, ha d'informarles persones interessades de les quals hagi rebut les dades de les circumstncies segents:a) Identitat del nou responsable del tractament.b) Identitat de la persona fsica o jurdica de la qual el responsable ha rebut les dades.c) Finalitat del tractament de les dades obtingudes.d) Destinataris o tipus de destinataris de les dades.e) Drets d'accs, rectificaci i supressi de les seves dades i com pot exercir-los.Dintre d'un termini mxim d'un mes des del moment en qu les persones interessades hagin estat informades deles circumstncies anteriors, aquestes persones poden exercir el seu dret d'oposici, sollicitant al nou responsabledel tractament la supressi de les seves dades. Si al final d'aquest termini no han exercit el seu dret d'oposici,s'entn que consenten al tractament per part del nou responsable.Article 16. Excepcions al dret d'oposiciL'article 15 no s aplicable quan la comunicaci de dades tingui lloc en alguna de les circumstncies segents:a) Quan la comunicaci de dades es faci entre entitats de naturalesa pblica, i aquesta comunicaci s'estableixi enles normes de creaci de fitxers de naturalesa pblica previstes en l'article 30.b) Quan la comunicaci de dades sigui necessria per al compliment de les finalitats i funcions dels registrespblics.c) Quan la comunicaci de dades es faci en compliment d'una norma vigent, o per al compliment d'una normavigent.d) Quan la comunicaci de les dades sigui necessria per al compliment d'obligacions contractuals establertes

entre la persona interessada i el responsable del tractament, o sigui necessria per al compliment,desenvolupament i control d'altres relacions jurdiques que puguin existir entre la persona interessada i elresponsable del tractament.e) Quan la comunicaci sigui necessria per preservar l'inters vital de la persona interessada.f) Quan la comunicaci sigui requerida per una ordre judicial.


4/8


5/8

5

En qualsevol cas, el responsable del tractament ha de comunicar a la persona interessada la denegaci de lasollicitud, o la correcci efectiva de les dades, dintre d'un perode mxim d'un mes, a comptar del moment en qurebi la sollicitud de la persona interessada, si la sollicitud ja va acompanyada de tots els documents necessarisper comprovar la realitat i la correcci de les noves dades, o a comptar del moment en qu el responsable rebi latotalitat d'aquests documents.En qualsevol cas, tota denegaci de la sollicitud ha d'estar motivada i ser susceptible d'sser recorreguda davantla jurisdicci competent.Article 24. Dret de supressiQualsevol persona interessada t dret a sollicitar al responsable del tractament que les dades que sn objecte de

tractament siguin suprimides.El responsable pot denegar aquest dret de supressi en els supsits segents:a) Quan la conservaci de les dades sigui necessria per al responsable del tractament, d'acord amb una normavigent.b) Quan la conservaci sigui necessria per al compliment de les finalitats legtimes del responsable del fitxer,dintre dels terminis mxims establerts a l'apartat c) de l'article 11.c) Quan la conservaci sigui necessria en virtut de les relacions jurdiques o obligacions contractuals existentsentre la persona interessada i el responsable del fitxer, o per al cas de possibles reclamacions judicials oextrajudicials o obligacions administratives derivades d'aquestes relacions jurdiques o obligacions contractuals.El responsable del fitxer disposa d'un termini mxim d'un mes, a comptar del moment en qu rebi la sollicitud de lapersona interessada, per comunicar-li la supressi efectiva de les dades o la denegaci de la seva sollicitud, sis'escau alguna de les circumstncies indicades en el pargraf anterior.En qualsevol cas, davant de la denegaci de la sollicitud, que ha d'estar motivada, l'interessat podr efectuarrecurs contra dita decisi davant la jurisdicci competent.Article 25. Exercici dels drets d'accs, rectificaci, supressi i oposiciL'exercici dels drets recollits en els articles 15, 22, 23 i 24, no pot sotmetre's, per part del responsable del fitxer, acap formalitat, ni al pagament per la persona interessada de les despeses que hi puguin correspondre.Article 26. Dret a indemnitzaciLes sancions previstes en el captol cinqu d'aquesta Llei s'entenen sense perjudici de la responsabilitat civil enqu pugui incrrer un responsable del tractament en cas d'incompliment de la Llei.Captol tercer. Fitxers de naturalesa privadaArticle 27. Obligaci d'inscripciLes persones fsiques o les persones jurdiques de naturalesa privada que siguin responsables de tractament dedades, han d'inscriure els fitxers de dades personals sota el seu control en el registre pblic gestionat per l'autoritatde control indicada en el captol set. La persona responsable ha d'inscriure el fitxer abans de crear-lo.Article 28. Contingut de la inscripciEn el moment de la inscripci, el responsable del fitxer ha de subministrar la informaci segent a l'autoritat decontrol:a) Nom i adrea del responsable del tractament.b) Estructura del fitxer.c) Finalitat del tractament de les dades.d) Tipus de dades objecte de tractament.e) Fonts de les quals s'obtindran les dades.f) Durada de conservaci de les dades.g) Destinataris o categories de destinataris a qui es preveu comunicar les dades.h) Comunicacions internacionals de dades previstes.i) Una descripci genrica de les mesures tcniques i d'organitzaci que s'apliquin al tractament del fitxer, d'acordamb l'article 12 d'aquesta Llei.Article 29. Actualitzaci de la inscripciIgualment, si desprs de la primera inscripci es produeixen modificacions en la informaci subministrada al'autoritat de control conforme a l'article 28, el responsable ha d'informar d'aquests canvis a la referida autoritat decontrol en el moment en qu es produeixin, per a la constncia registral corresponent.Captol quart. Fitxers de naturalesa pblicaArticle 30. Normesde creaci de fitxersLa creaci, modificaci o supressi de fitxers de naturalesa pblica s'ha de dur a terme mitjanant una norma decreaci, que ha de ser aprovada per l'entitat pblica responsable del seu tractament, i que ha de ser publicada alButllet Oficial del Principat d'Andorra abans de la creaci, la modificaci o la supressi del fitxer.No s necessria l'aprovaci d'una norma de creaci de fitxer de naturalesa pblica per a fitxers de dadespersonals sota el control d'entitats de naturalesa pblica relatius a registres pblics que disposin de normativaprpia, ni tampoc els que fan referncia a matries excloses de l'mbit d'aquesta Llei, d'acord amb l'article 5.Article 31. Contingut de les normes de creaci

Les normes de creaci o modificaci de fitxers de naturalesa pblica han de contenir, com a mnim, la informacisegent:a) Finalitat del tractament del fitxer.b) Fonts de les quals s'obtindran les dades de carcter personal.c) Tipologia de dades que contindr el fitxer.


6/8

6

d) Comunicacions internacionals de dades que es preveu efectuar.e) Altres entitats de naturalesa pblica amb les quals es preveu intercanviar dades personals als efectes de lagesti del fitxer.f) Identificaci dels rgans responsables del fitxer i dels rgans davant els quals es podran exercir els dretsd'accs, rectificaci, supressi i oposici.g) Descripci genrica de les mesures tcniques i d'organitzaci que s'apliquin al tractament del fitxer, d'acord ambl'article 12.Article 32. Excepcions a l'exercici dels drets d'accs, rectificaci, supressi i oposiciEls responsables de fitxers de naturalesa pblica poden rebutjar l'exercici dels drets d'accs, rectificaci, supressi

i oposici per les persones interessades quan considerin que pugui posar en perill:a) La seguretat pblica.b) Les actuacions administratives destinades a assegurar el compliment de les obligacions tributries.c) La prevenci o persecuci d'infraccions administratives.d) La prevenci o persecuci d'infraccions penals.e) L'inters pblic o del mateix interessat.Captol cinqu. Infraccions i sancionsArticle 33. Infraccions i sancions per a fitxers de naturalesa privadaL'incompliment d'aquesta Llei per part de les persones fsiques o de persones jurdiques de naturalesa privada sobjecte de sanci administrativa. El primer incompliment per part d'un responsable de fitxer se sanciona amb multad'un import mxim de 50.000 euros, i els incompliments subsegents en qu pugui incrrer el mateix responsablese sancionen amb una multa d'un import mxim de 100.000 euros.La quantia de la sanci la fixa l'autoritat de control, tenint en compte els criteris segents:a) Les circumstncies concretes de la infracci.b) La gravetat de l'incompliment.c) El nombre de persones afectades.d) Els perjudicis causats a les persones interessades.e) La reincidncia.Article 34. Infraccions i sancions per a fitxers de naturalesa pblicaEl procediment i les sancions que cal aplicar en cas d'incompliment d'aquesta Llei per part d'entitats pbliques snels establerts en les disposicions reguladores dels rgims disciplinaris. A aquests efectes, la capacitat de sancionarcorrespon a l'autoritat de control establerta en el captol set d'aquesta Llei, sense perjudici dels recursosadministratius previstos al Codi de l'Administraci o de la tutela judicial que correspongui a les personesinteressades.Captol sis. Comunicaci internacional de dadesArticle 35. Requisits per a la comunicaci internacional de dadesNo es poden efectuar comunicacions internacionals de dades quan el pas de destinaci de les dades no estableixi,en la seva normativa vigent, un nivell de protecci per a dades de carcter personal equivalent, com a mnim, alque est establert en aquesta Llei.Article 36. Pasos amb protecci equivalentS'entn que tenen un nivell de protecci equivalent a aquesta Llei:a) Els pasos que siguin membres de la Uni Europea.b) Els pasos declarats per la Comissi de les Comunitats Europees com a pasos amb protecci equivalent.c) Els pasos declarats per l'Agncia Andorrana de Protecci de Dades.Article 37. ExcepcionsLa prohibici establerta en l'article 35 d'aquesta Llei no s'aplica quan la comunicaci internacional:a) Es faci amb el consentiment inequvoc de la persona interessada.b) Es faci d'acord amb convenis internacionals dels quals el Principat d'Andorra sigui part.c) Es faci a efectes d'auxili judicial internacional, o per al reconeixement, l'exercici o la defensa d'un dret en el marcd'un procediment judicial.d) Es faci per a la prevenci o diagnosi mdiques, assistncia sanitria, prevenci o diagnosi social o per l'intersvital de la persona interessada.e) Es faci amb motiu de remeses bancries o transferncies de diners.f) Sigui necessria per a l'establiment, l'execuci, el compliment o el control de relacions jurdiques o obligacionscontractuals entre la persona interessada i el responsable del fitxer.g) Sigui necessria per preservar l'inters pblic.h) Sigui de dades que provinguin de registres pblics o es faci en complimentde les funcions i finalitats dels registres pblics.Captol set. Autoritat de controlArticle 38. Creaci de l'Agncia Andorrana de Protecci de DadesEs crea l'Agncia Andorrana de Protecci de Dades, organisme pblic amb personalitat jurdica prpia,

independent de les Administracions pbliques i amb plena capacitat d'obrar.


7/8

7

Article 39. Composici i finanament de l'Agncia Andorrana de Protecci de DadesL'Agncia Andorrana de Protecci de Dades estar integrada per:a) El cap de l'Agncia de Protecci de Dades.b) Dos inspectors, que dependran del cap de l'Agncia.El cap de l'Agncia i els inspectors de Protecci de Dades seran designats pel Consell General, per majoriaqualificada de dues terceres parts en primera votaci; si en una primera votaci no s'assoleix la majoria requeridaanteriorment, queden elegits els candidats que, en una segona votaci, obtinguin el vot favorable de la majoriaabsoluta.Sn designats per un perode de quatre anys, designaci que podr renovar-se al final de cada perode.

L'Agncia Andorrana de Protecci de Dades es finanar exclusivament de les partides pressupostries que cadaany estableixi per al seu funcionament el pressupost del Consell General.Article 40. Potestats de l'Agncia Andorrana de Protecci de DadesSn potestats de l'Agncia Andorrana de Protecci de Dades:a) Vetllar pel compliment d'aquesta Llei.b) Gestionar el Registre Pblic d'Inscripci de Fitxers de Dades Personals.c) Publicar anualment la llista de pasos amb protecci equivalent, conforme al que estableix l'article 36 d'aquestaLlei.d) Exercir la potestat inspectora i de sanci per a les infraccions que es tipifiquen en el captol cinqu d'aquestaLlei.e) Proposar les millores en la normativa de protecci de dades personals que consideri convenients.f) Elaborar una memria anual relativa a la seva activitat i als resultats que se'n derivin. La memria anual spblica.Article 41. Potestat d'inspecciL'Agncia Andorrana de Protecci de Dades disposa de competncia d'inspecci. Els responsables de fitxers estanobligats a subministrar als inspectors de l'Agncia Andorrana de Protecci de Dades tota la informaci que els siguisollicitada, i tamb a facilitar-los l'accs a les seves dependncies i als recursos informtics o d'altre tipus destinatsal tractament de les dades quan els ho sollicitin en l'exercici d'aquesta facultat de control.En qualsevol cas, l'activitat inspectora noms podr sser duta a terme amb la corresponent autoritzaci del cap del'Agncia Andorrana de Protecci de Dades, que haur de contenir la informaci obligatria que reglamentriaments'estableixi. Els responsables de fitxers tindran dret a exigir als inspectors aquesta autoritzaci, i podran denegar lainspecci lcitament si aquesta autoritzaci no els s exhibida, o si no cont la informaci obligatria quereglamentriament s'estableixi.La inspecci la pot iniciar l'Agncia Andorrana de Protecci de Dades a iniciativa prpia o b a sollicitud dequalsevol persona interessada que consideri que els seus drets han estat afectats o que un responsable detractament ha incomplert les obligacions que s'estableixen en aquesta Llei.Article 42. Potestat de sancionarL'Agncia Andorrana de Protecci de Dades disposa de la capacitat d'imposar les sancions que es preveuen en elcaptol cinqu d'aquesta Llei, d'acord amb el procediment establert en el Codi de l'Administraci.En qualsevol cas, correspondr als inspectors de l'Agncia Andorrana de Protecci de Dades remetre al cap del'Agncia Andorrana de Protecci de Dades les propostes de sancions que es derivin de les seves inspeccions, i alcap resoldre aquestes propostes decidint si s'escau iniciar o no el corresponent procediment sancionador.Article 43. Registre Pblic d'Inscripci de Fitxers de Dades PersonalsEs crea el Registre Pblic d'Inscripci de Fitxers de Dades Personals, relatiu a les inscripcions de fitxersestablertes en els articles del 27 al 29 d'aquesta Llei, amb el contingut i caracterstiques que reglamentriaments'estableixi.Correspon a l'Agncia Andorrana de Protecci de Dades gestionar el Registre Pblic d'Inscripci de Fitxers deDades Personals conforme als segents criteris:a) Correspondr als inspectors de l'Agncia Andorrana de Protecci de Dades:Revisar les soll icituds d'inscripci de fitxers i d'actualitzaci d'inscripci de fitxers que s'adrecin a l'Agncia, iverificar si contenen els requisits establerts en els articles 28 i 29 d'aquesta Llei i en la corresponent normativareglamentria.Proposar al cap de l'Agncia l'acceptaci o no de les sollicituds rebudes i, cas de proposar que siguin rebutjades,detallar-ne els motius.b) Correspondr al cap de l'Agncia Andorrana de Protecci de Dades resoldre les propostes d'acceptaci o derebuig d'inscripci, i informar-ne als corresponents responsables de fitxers, amb indicaci detallada dels motius dela seva decisi.El Registre Pblic d'Inscripci de Fitxers de Dades Personals s d'accs pblic general i gratut, i cal preveure lapossibilitat d'accs a la informaci continguda en aquest Registre Pblic per mitjans telemtics.Article 44. Actuaci conforme al Codi de l'AdministraciL'Agncia Andorrana de Protecci de Dades adequar en tot moment la seva actuaci al Codi de l'Administraci,

les resolucions de la qual seran impugnables conforme al que s'estableix en aital corpus legislatiu.Disposicions addicional, transitries, derogatria i final Disposici addicional. Desenvolupament reglamentariS'encomana al Govern d'Andorra de dictar, en el termini d'un any des de l'entrada en vigor, els reglamentsnecessaris per al desenvolupament d'aquesta Llei qualificada, i en especial els referents a l'Agncia Andorrana deProtecci de Dades.


8/8

8

Disposici transitria primera.Aprovaci i publicaci de normes de creaci de fitxers de naturalesa pblicaLes entitats pbliques disposen d'un termini d'un any des de l'entrada en vigor d'aquesta Llei per aprovar i publicaral Butllet Oficial del Principat d'Andorra els decrets previstos en l'article 30 que afectin fitxers de naturalesa pblicaexistents abans de l'entrada en vigor d'aquesta Llei.Disposici transitria segona.Inscripci de fitxersLes persones fsiques i les persones jurdiques de naturalesa privada que estiguin obligades a inscriure fitxers dedades personals sota el seu control, disposen d'un termini de sis mesos per procedir a la inscripci dels fitxers de

naturalesa privada existents abans de l'entrada en vigor d'aquesta Llei. El termini de sis mesos s'inicia a la data dela publicaci al Butllet Oficial del Principat d'Andorra de la normativa de desenvolupament que es preveu en laDisposici transitria tercera.Disposici transitria tercera.Normativa reguladora del Registre Pblic d'Inscripci de Fitxers de Dades PersonalsDintre d'un termini de sis mesos des de l'entrada en vigor d'aquesta Llei, el ministeri encarregat del Comer had'aprovar i publicar al Butllet Oficial del Principat d'Andorra la normativa de desenvolupament que reguli el RegistrePblic d'Inscripci de Fitxers de Dades Personals, inclosos els models de formularis que els responsables de fitxershauran d'emprar per procedir a la inscripci, aix com els mitjans a travs dels quals es podr accedir a lainformaci inclosa en aquest Registre Pblic.Disposici transitria quarta.Control del compliment de la Llei fins a l'inici d'activitat de l'Agncia Andorrana de Protecci de DadesLa designaci del cap i dels inspectors de l'Agncia de Protecci de Dades, aix com l'aprovaci dels mitjans i delsrecursos econmics i d'altra naturalesa necessaris per al funcionament d'aquesta Agncia, han de tenir lloc en eltermini mxim de sis mesos des de l'aprovaci dels reglaments relatius a l'Agncia Andorrana de Protecci deDades establerts en la disposici addicional. Fins que l'Agncia no estigui en funcionament les potestatsestablertes en els articles del 40 al 43 d'aquesta Llei seran exercides per les autoritats de control segents:a) Fitxers de naturalesa privada: el ministeri encarregat de Comerb) Fitxers de naturalesa pblica:El ministeri de la Presidncia, per als fitxers de naturalesa pblica els responsables dels quals siguin l'Administracigeneral o les entitats parapbliques o de dret pblic.Els comuns, per als fitxers de naturalesa pblica els responsables dels quals siguin els mateixos comuns.El Consell Superior de la Justcia, per als fitxers de naturalesa pblica els responsables dels quals siguin lesentitats pbliques integrades dintre de l'Administraci de Justcia.Disposici derogatria. Reglament sobre el banc de dades del sector pblic i altres normesQueda derogada tota disposici que s'oposi a aquesta Llei qualificada de dades personals, i en especial elReglament sobre el banc de dades del sector pblic de l'any 1976.Disposici final.Entrada en vigor de la Llei

Aquesta Llei entrar en vi gor al cap de quinze dies de ser publicada al Butllet Oficial del Principat d'Andorra.Casa de la Vall, 18 de desembre del 2003Francesc Areny CasalSndic GeneralNosaltres els coprnceps la sancionem i promulguem i n'ordenem la publicaci en el Butllet Oficial del Principatd'Andorra.Jacques ChiracJoan Enric Vives SicliaPresident de la Repblica FrancesaBisbe d'UrgellCoprncep d'AndorraCoprncep d'Andorra

llei qualificada proteccio dades personals

Documents