Article 14: Inspecció i investigació

a) El cap de l’Agència ha d’emetre l’autorització d’inspecció corresponent perquè els inspectors puguin adreçar al responsable del tractament el requeriment de la documentació que creguin rellevant per poder portar a terme la inspecció, o, si escau, perquè els inspectors puguin inspeccionar els locals del responsable del tractament o del prestador de serveis on hi hagi els fitxers i els equips informàtics i de suport on s’emmagatzemen les dades personals objecte de tractament, en el cas que es faci una inspecció presencial.

b) L’autorització d’inspecció ha de contenir, com a mínim, la informació següent:

c) A l’inici de les actuacions, mitjançant una notificació, l’Agència Andorrana de Protecció de Dades informa la persona o les persones inspeccionades de la naturalesa i l’abast de la inspecció, i també dels drets i les obligacions que tenen en el curs d’aquestes actuacions, com ara l’obligació d’atendre la inspecció i de col·laborar.

d) Un cop efectuada la inspecció, l’inspector competent obre un expedient administratiu que recull el resultat de les actuacions d’inspecció, i en dona trasllat a la persona o les persones interessades dins el termini de quinze dies hàbils a comptar de la data d’incoació de l’expedient.

e) Els requeriments d’informació, de documentació o d’audiència han d’incloure:

f) L’Agència pot sol·licitar l’audiència de tota persona que, segons el seu criteri, pugui ser susceptible de contribuir a facilitar alguna informació. Pot requerir, igualment, la participació d’assessors experts en la matèria.

g) En els requeriments d’informació o documentació emesos per l’Agència, el termini per aportar la informació o la documentació és de quinze dies hàbils, a comptar de l’endemà de la notificació del requeriment.

h) Si la inspecció és presencial, l’inspector designat per fer la inspecció ha de presentar l’autorització emesa pel cap de l’Agència i el responsable del tractament està obligat a permetre-li l’accés als locals on hi ha els fitxers, els equips informàtics i els de suport on s’emmagatzemen les dades personals objecte de tractament. Quan els locals tinguin la qualificació legal de domicili privat, l’activitat d’inspecció s’ha d’ajustar també a les regles que en garanteixen la inviolabilitat.

i) En cas d’inspecció presencial, una vegada s’ha acabat els inspectors aixequen una acta i n’informen el responsable del tractament.

j) L’acta ha de comprendre les dades següents:

k) Una vegada els inspectors han practicat la investigació, han de presentar una proposta al cap de l’Agència Andorrana de Protecció de Dades, a qui correspon resoldre si s’ha d’incoar l’expedient sancionador.

l) La resolució del cap de l’Agència Andorrana de Protecció de Dades, tant en el cas que resolgui incoar un expedient sancionador com en el cas que no sigui així, s’ha de notificar al responsable del tractament.

m) En tot allò que no estigui previst expressament en aquest Reglament, el procediment sancionador s’ha d’ajustar al que disposa el Codi de l’Administració.