Article 23: L’exercici de les funcions del delegat de protecció de dades

1. El responsable del tractament o l’encarregat han de garantir que el delegat de protecció de dades disposa del temps suficient per desenvolupar correctament les seves funcions i pot comptar amb els recursos financers, la infraestructura i el personal que siguin necessaris. També ha de garantir que el delegat de protecció de dades participa de manera adequada i en el moment oportú en totes les accions relatives a la protecció de dades personals i que té accés al nivell jeràrquic més alt.

2. Sense perjudici del que estableix la Llei 29/2021 del 28 d’octubre, qualificada de protecció de dades personals, el delegat de protecció de dades no pot exercir simultàniament altres funcions de responsabilitat o d’alta direcció dins l’organització que puguin generar un conflicte d’interès, com ara director general, director d’operacions, director financer, responsable legal, responsable de sistemes, responsable de compliment, cap de màrqueting o cap de recursos humans, entre altres càrrecs, ni tampoc altres responsabilitats inferiors que tinguin poder de decisió sobre les finalitats o els mitjans del tractament.

3. L’Agència Andorrana de Protecció de Dades posa a disposició dels responsables i els encarregats del tractament les eines telemàtiques i presencials necessàries per comunicar les designacions de delegats de protecció de dades i els canvis que es puguin produir. Les comunicacions han de contenir, com a mínim:

4. L’Agència Andorrana de Protecció de Dades publica al seu lloc web les dades públiques de contacte dels delegats declarats pels responsables o encarregats del tractament com a garantia jurídica dels interessats.