Nova llei andorrana de protecció de dades
Contingut en l'idioma original. Traduccio pendent.
Ha quedat aprovada a Andorra la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals, que entrarà en vigor el maig de 2022.
Aquesta Llei té per objecte actualitzar la normativa relativa al tractament que, tant persones o entitats privades com l’Administració pública andorrana, duen a terme de les dades corresponents a persones físiques acollint-se a la nova regulació europea, continguda al Reglament general de protecció de dades i modernitzant el marc jurídic existent basat en la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals. En efecte, han transcorregut divuit anys d’ençà que el Consell General va aprovar la primera Llei qualificada de protecció de dades personals i la seva revisió era necessària.
Fou amb la Decisió 2010/625/UE, del 19 d’octubre de 2010, que es va resoldre que el Principat d’Andorra assegurava un nivell adequat de protecció de les dades de caràcter personal, tant en el flux intern com en relació als fluxos transfronterers, als efectes del que la Unió Europea disposa sobre les transferències internacionals de dades.
En gran mesura, la Llei recull l’estructura i contingut del Reglament Europeu de Protecció de Dades (RGPD) i per tant, se segueixen les mateixos principis, bases jurídiques, abast de les categories especials de dades, així com altres novetats de pes ja introduïdes en el RGPD com poden ser la figura del delegat de protecció de dades, les avaluacions d’impacte, o l’ampliació de garanties de les persones interessades amb el dret de limitació i portabilitat, així com a que cap persona pugui veure’s sotmesa a una decisió que produeixi efectes jurídics que l’afectin, que es basi únicament en un tractament automatitzat de dades destinat a avaluar determinats aspectes de la seva personalitat, inclosa l’elaboració de perfils.
La norma també desenvolupa les facultats de l’autoritat de control independent, l’Agència Andorrana de Protecció de Dades, a qui se li reconeixen competències de vigilància del compliment de la Llei, de proposta de millores en la normativa de protecció de dades personals, de redacció eventual d’informes facultatius i consultius previs als tractaments, d’informació, de consulta, de registre, de control, d’inspecció, d’investigació, de decisió, de resolució i de sanció, i també de cooperació amb altres autoritats de control, de conformitat amb les obligacions que en relació amb aquest darrer aspecte estableixen els convenis internacionals subscrits pel Principat d’Andorra.
Un tret diferencial de la norma rau en el règim sancionador: a diferència de les possibles multes de fins a 20 milions d’euros o fins el 4% del volum de negoci total anual global de l’exercici financer anterior previst en el RGPD, la norma andorrana determina una graduació de les sancions administratives econòmiques de fins a 100.000 euros per a infraccions considerades molt greus, de fins a 30.000 euros per a infraccions considerades greus i de fins a 15.000 euros per a infraccions considerades lleus.
Per a més informació