Reglament, de l'1 de juliol del 2004, de l'agència andorrana de protecció de dades

1. L'agència andorrana de protecció de dades, creada per l'article 38 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, és una institució de dret públic, que ajusta la seva activitat a l'ordenament jurídic públic.

2. L'agència andorrana de protecció de dades es configura com una autoritat independent que actua amb objectivitat i plena independència de les administracions públiques andorranes en l'exercici de les seves funcions i es relaciona amb el Govern per mitjà del Ministeri encarregat d'Economia.

3. L'agència andorrana de protecció de dades té personalitat jurídica pròpia i plena capacitat d'obrar per al compliment dels seus fins.

1. L'agència andorrana de protecció de dades exerceix la seva autoritat de control sobre els tractaments de dades personals que es duguin a terme al Principat d'Andorra per part de les administracions públiques andorranes i les persones i entitats privades que, d'acord amb l'establert a l'article 4 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, siguin responsables del tractament i tinguin el seu domicili o s'hagin constituït d'acord amb les lleis del Principat d'Andorra.

2. Pel que fa als prestadors de serveis de dades personals que tinguin el seu domicili o s'hagin constituït d'acord amb les lleis del Principat d'Andorra, i amb independència del domicili o la nacionalitat dels responsables de tractament pels quals prestin els seus serveis, l'agència serà competent per a verificar:

3. Tanmateix, l'agència andorrana de protecció de dades exercirà la seva autoritat de control sobre els tractaments de dades que portin a terme els responsables del tractament que no estiguin domiciliats al Principat d'Andorra o no s'hagin constituït d'acord amb les lleis del Principat d'Andorra però utilitzin mitjans de tractament de dades personals ubicats al Principat d'Andorra.

4. És també competència de l'agència la col·laboració amb altres autoritats i entitats de control en matèria de dades personals d'altres països.

1. L'agència andorrana de protecció de dades exerceix les funcions previstes a l'article 40 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.

2. Per a l'exercici d'aquestes funcions l'agència andorrana de protecció de dades, podrà dirigir-se directament als responsables de tractament, o als prestadors de serveis de dades personals, de qualsevol dels fitxers de dades de caràcter personal compresos dins el seu àmbit d'actuació.

1. L'agència andorrana de protecció de dades informarà les persones dels drets que la Llei els hi reconeix en relació amb el tractament de dades personals. A aquests efectes podrà realitzar les campanyes de difusió que es considerin adients, establint a l'efecte les previsions pressupostàries que correspongui conforme a l'article 10 del present Reglament.

2. L'agència atendrà les peticions que li dirigeixin les persones afectades i hi donarà resposta, sens perjudici dels recursos que puguin interposar.

3. L'obligació de col·laboració establerta en l'article 41 de la Llei qualificada 15/2003, així com les obligacions establertes en aquest Reglament per als responsables de tractament a efectes de la potestat d'inspecció de l'agència, obligarà als responsables de tractament a obtenir dels prestadors de serveis de dades personals amb qui tinguin contractats aquests serveis, tota la informació que sigui necessària a criteri de l'agència i que els sigui sol·licitada per l'agència als efectes de verificar el compliment per els prestadors de serveis les limitacions i obligacions que estableixen els articles 3.5 i 12 de la Llei qualificada 15/2003, incloent-ne la possibilitat de que l'agència pugui inspeccionar les dependències i recursos informàtics del prestador de serveis, amb les condicions i requisits establerts en l'article 20 del present Reglament. A aquests efectes, els responsables de tractament hauran de preveure aquesta circumstància en els acords que signin amb els prestadors de serveis de dades personals.

1. L'agència andorrana de protecció de dades col·laborarà amb els òrgans competents en el desenvolupament normatiu i l'aplicació de normes que incideixin en el seu àmbit competencial.

2. Als efectes previstos a l'apartat anterior, correspon a l'agència:

1. L'agència andorrana de protecció de dades elaborarà una memòria anual sobre l'aplicació de la Llei qualificada 15/2003 de 18 de desembre, de protecció de dades personals, i de les demés disposicions legals i reglamentaries sobre protecció de dades, la qual inclourà, a més d'informació necessària sobre el funcionament de l'agència:

2. La memòria anual serà aprovada pel cap de l'agència andorrana de protecció de dades i serà publicada de forma que sigui accessible a tothom de forma pública i generalitzada i, a aquests efectes, es farà accessible mitjançant els medis telemàtics als que es fa referència al Capítol VI d'aquest Reglament.

1. El règim aplicable al cap i als Inspectors de l'agència pel desenvolupament del seu càrrec serà el previst en aquest reglament, i en allò que no estigui previst, es regirà pel règim laboral comú en els termes establerts per la Llei del contracte de treball.

2. El règim aplicable al personal adscrit a l'agència, llevat del cap i dels inspectors, serà l'establert a la Llei del contracte de treball.

3. Els llocs reservats a personal adscrit a l'agència es proveiran mitjançant convocatòria pública I d'acord amb els principis d'igualtat, mèrit i capacitat.

1. En quant a recursos, l'agència andorrana de protecció de dades compta com a recursos amb les assignacions anuals que s'estableixin als pressupostos del Consell General.

2. L'agència andorrana de protecció de dades ajustarà la seva comptabilitat al règim de comptabilitat pública.

3. El control financer de l'agència el portarà a terme el Tribunal de Comptes.

1. L'agència andorrana de protecció de dades té un patrimoni propi constituït pels béns i drets que adquireixi o li siguin donats o cedits per qualsevol persona o entitat.

2. El règim jurídic de contractació de l'agència és el que estableix la legislació vigent sobre contractes de les administracions públiques. L'òrgan de contractació serà el cap de l'agència.

1. L'agència andorrana de protecció de dades s'estructura en els següents òrgans:

2. Els inspectors i el registre públic d'inscripció de fitxers de dades personals depenen del cap de l'agència.

1. El cap de l'agència andorrana de protecció de dades dirigeix l'agència i n'exerceix la representació legal. Acompleix les seves funcions amb plena independència, neutralitat i objectivitat, sense subjecció a cap mandat imperatiu o instrucció.

2. El cap de l'agència serà nomenat per el Consell General, amb les majories de vots establertes a l'article 39 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals, té la consideració d'autoritat pública en el desenvolupament de la seva activitat, i resta obligat a mantenir el secret sobre les informacions que coneguin en l'exercici de les funcions inspectores, fins i tot després d'haver cessat en aquestes.

3. El cap de l'agència serà nomenat per un mandat de 4 anys, que podrà ésser renovat a la fi del mateix. El règim d'incompatibilitats i de cessament es regula a l'article 17 d'aquest Reglament.

4. Les resolucions del cap de l'agència andorrana de protecció de dades són susceptibles de recurs d'acord amb el que disposa el Codi d'Administració.

5. El cap de l'agència, ha de comparèixer anualment davant el Consell General per informar de la seva actuació.

1. Correspon al cap de l'agència dictar les resolucions o instruccions i aprovar les recomanacions i els dictàmens que requereixi l'exercici de les funcions de l'agència i, en especial:

2. Correspon també al cap de l'agència:

1. Es nomenaran dos inspectors amb competència per exercir la potestat d'inspecció que l'article 41 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals atribueix a l'agència andorrana de protecció de dades, així com les restants competències que els siguin atribuïdes per l'esmentada Llei qualificada i pel present Reglament.

2. Els dos inspectors seran nomenats pel Consell General amb les mateixes majories de vots que les establertes pel nomenament del cap de l'agència.

3. Els inspectors tenen la consideració d'autoritat pública en el desenvolupament de llur activitat i resten obligats a mantenir el secret sobre les informacions que coneguin en l'exercici de les funcions inspectores, fins i tot després d'haver cessat en aquestes.

4. Els inspectors seran nomenats per un mandat de 4 anys, que podrà ésser renovat a la fi del mateix. El seu règim d'incompatibilitats i de cessament es regula a l'article 17 d'aquest Reglament.

1. El cap de l'agència i els dos inspectors podran ésser cessats en el seus càrrecs per expiració del seu mandat de 4 anys en el cas de que no hagi estat renovat en el seu càrrec o, prèviament, a petició pròpia.

2. El cap de l'agència i els Inspectors no poden exercir activitats professionals al sector privat que tinguin relació directa o indirecta amb la protecció de les dades personals i, especialment, la prestació de serveis d'assessorament o consultoria en matèria de protecció de dades personals. A més, els càrrecs de cap de l'agència andorrana de protecció de dades i d'inspectors estan sotmesos al mateix règim d'incompatibilitats que pels funcionaris estableix la Llei de la funció pública.

3. El cessament, abans de l'expiració del seu mandat, del cap de l'agència i dels dos inspectors s'haurà de decidir pel Consell General amb la mateixa majoria de vots que l'establerta per al seu nomenament.

1. El règim d'abstenció i recusació del cap de l'agència i dels dos inspectors s'haurà d'ajustar al mateix que l'establert al Codi de l'Administració. A aquests efectes, el superior jeràrquic del cap de l'agència serà la persona nomenada "ad hoc" pel Ministre encarregat d'Economia, i que podrà ésser àdhuc un dels dos inspectors.

2. En el supòsit de concórrer causa d'abstenció o de recusació en un dels dos inspectors, les seves competències seran exercides per l'altre inspector. Si aital causa persistís en l'altre inspector, les seves competències i funcions seran exercides pel cap de l'agència.

1. Inspeccions a iniciativa de l'agència 1.

1. L'agència podrà portar a terme, a iniciativa pròpia, inspeccions de tipus sectorial, al sector públic i privat, amb la finalitat d'analitzar la situació de compliment de la normativa vigent en matèria de protecció de dades personals, sensibilitzar a les diferents persones i entitats que operen com a responsables del tractament o prestadors de serveis de dades personals. 1.

2. L'objectiu d'aquestes inspeccions serà emetre i publicar les corresponents recomanacions relatives al sector objecte d'inspecció, i, en cap cas, la imposició de sancions derivades dels possibles incompliments de la Llei qualificada 15/2003 que es puguin detectar.

2. Inspeccions per denúncia de persona interessada 2.

1. Correspon a l'agència portar a terme inspeccions a sol·licitud de les persones interessades, entorn a fitxers de titularitat pública i privada. En aquest sentit podrà:

2. L'agència portarà a terme les inspeccions sempre i en tot cas mitjançant requeriment de la documentació o informació que sigui considerada rellevant al responsable del tractament, i únicament portaran a terme inspeccions de tipus presencial quan el responsable del tractament no hagi donat resposta al requeriment prèviament realitzat o, en tot cas, quan la informació que hagi estat remesa pel responsable del tractament sigui del tot insuficient per l'esclariment dels fets que siguin objecte d'investigació.

3. El procediment d'inspecció s'haurà d'ajustar a les següents normes:

1. Quan els locals que hagin d'ésser objecte d'inspecció tinguin la naturalesa d'establiments oberts al públic, la inspecció es podrà dur a terme amb l'autorització del cap de l'agència.d.

2. Quan els locals que hagin d'ésser objecte d'inspecció tinguin la naturalesa de domicili privat, particular o professional, llavors serà necessari l'obtenció bé del consentiment del seu titular, bé del corresponent manament judicial emès pel Batlle competent, sense perjudici de la necessària obtenció de l'autorització del cap de l'agència.

1. Les infraccions tipificades a l'article 33 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals prescriuen als 3 anys des que es varen cometre.

2. Els procediments d'inspecció i de sanció que hagin estat iniciats per l'agència andorrana de protecció de dades caduquen una vegada transcorreguts 6 mesos des de la darrera actuació duta a terme sense que s'hagi produït una nova actuació o s'hagi emès resolució.

1. L'agència andorrana de protecció de dades haurà d'habilitar els medis telemàtics adients per l'exercici de les seves funcions així com per facilitar l'exercici per part dels ciutadans dels drets que els hi reconeix aquest Reglament com es el dret de formulació de consultes, la presentació de denuncies i altres drets que els hi reconeix el Reglament del registre públic d'inscripció de fitxers de dades personals i la Llei qualificada 15/2003, de 20 de desembre, de protecció de dades personals.

2. A aquests efectes, s'hauran d'establir les previsions pressupostàries corresponents, conforme al què estableix l'article 10 del present Reglament.