Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals.
Llei 15/2003,
del 18 de desembre, qualificada de protecció de dades personals
Atès que el Consell General en la seva sessió del dia 18 de desembre del 2003
ha aprovat la següent:
llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals
Exposició de motius
Aquesta Llei té per objectiu regular el tractament que tant persones o entitats
privades com l'Administració pública andorrana duen a terme sobre les dades
corresponents a persones físiques.
Aquesta regulació persegueix tres objectius fonamentals: primer, aportar un
grau de protecció suficient i raonable al dret que tota persona té a la seva
intimitat, dret fonamental reconegut per la Constitució al seu article 14; segon,
que aquesta protecció no impliqui l'establiment d'obligacions excessives que
puguin impedir o dificultar greument les activitats econòmiques, administratives
o de gestió de les entitats públiques i privades andorranes; tercer, aproximar la
legislació andorrana a les normatives del nostre entorn en aquesta matèria.
Amb la regulació que conté aquesta Llei s'ha cercat l'equilibri entre aquests tres
principis.
La regulació del tractament de dades personals no és desconeguda en el
nostre país. Així, el Reglament sobre el banc de dades del sector públic,
aprovat l'any 1976, ja establia tota una sèrie de previsions per al tractament de
dades personals, tot i que limitava el camp d'acció a la utilització de les dades
dels administrats en el sector públic.
Tenint en compte aquest precedent, la regulació establerta en aquesta Llei
conté una previsió específica relativa al tractament de dades per part de
l'Administració andorrana i inclou altres qüestions que s'han considerat
fonamentals en la regulació del tractament de dades personals.
Així, el capítol primer de la Llei regula l'àmbit territorial i material, amb
identificació de les matèries que, per la seva especificitat, s'han d'excloure del
seu àmbit d'aplicació; el capítol segon defineix els principis fonamentals
aplicables a qualsevol tractament de dades personals; el capítol tercer, els
requisits específics aplicables al tractament de dades personals per part
d'entitats privades; el capítol quart, els requisits específics per al tractament de
dades personals per part d'entitats públiques; el capítol cinquè, les infraccions i
sancions que es deriven de l'incompliment de la Llei; el capítol sisè, els
requisits aplicables a les comunicacions internacionals de dades personals; el
capítol setè, l'autoritat pública encarregada de vetllar pel compliment de la Llei;
i, finalment, s'estableixen les disposicions de caràcter transitori, addicionals i
finals que faciliten el compliment de la Llei.
Capítol primer. Objectiu, àmbit de la Llei i exclusions
Objectiu
Aquesta Llei té per objectiu protegir i garantir, pel que fa al tractament i a la
utilització de dades personals, els drets fonamentals de les persones, i
especialment els relatius a la intimitat.
Àmbit d'aplicació
Aquesta Llei és aplicable a les dades de caràcter personal que siguin
susceptibles de tractament i a qualsevol ús posterior d'aquestes dades.
Definicions
A l'efecte d'aquesta Llei s'entén per:
-
Dades personals: tota informació relativa o vinculada a persones físiques
identificades o identificables.
-
Tractament de dades personals: tota operació aplicada o realitzada sobre
dades personals, sigui o no sigui de forma automatitzada.
-
Fitxer de dades personals: conjunt estructurat i organitzat de dades
personals, qualsevol que sigui la seva forma o modalitat de creació,
emmagatzematge, organització i accés.
-
Responsable del tractament: persona física o jurídica, de naturalesa pública
o privada, que decideix sobre el tractament de dades personals i els mitjans
que es destinaran a tal tractament, i que vetlla perquè les finalitats que es
pretén assolir amb el tractament es corresponguin amb les concretades en la
norma o en la decisió de creació del fitxer.
-
Prestador de serveis de dades personals: persona física o jurídica, de
naturalesa pública o privada, que tracta les dades per compte del responsable
del tractament, o que accedeix a les dades personals per a la prestació d'un
servei a favor i sota el control del responsable del tractament, sempre que no
utilitzi les dades a què tingui accés per a finalitats pròpies, o que no les faci
servir més enllà de les instruccions rebudes o per a finalitats diferents del servei
que ha de prestar a favor del responsable.
-
Persona interessada: persona física a la qual corresponen les dades de
caràcter personal objecte de tractament.
-
Registres públics: tots els fitxers de dades personals el responsable del
tractament dels quals sigui una entitat pública, als quals les persones
interessades estan obligades a facilitar les seves dades a efectes d'inscripció o
a altres efectes.
-
Registres públics accessibles: registres públics als quals qualsevol ciutadà o
entitat, tant pública com privada, hi pot tenir accés.
-
Comunicació de dades: qualsevol cessió de dades de caràcter personal que
el responsable del tractament dugui a terme en favor d'un tercer destinatari de
les dades, sempre que les dades siguin utilitzades pel destinatari per a les
finalitats que els són pròpies, incloent-hi qualsevol accés que el destinatari
pugui tenir a les dades sota el control del responsable del tractament.
-
Destinatari: tercera persona, física o jurídica, de naturalesa pública o
privada, que tingui accés a una comunicació de dades.
-
Dades sensibles: dades referents a opinions polítiques, creences religioses,
pertanyença a organitzacions polítiques o sindicals, salut, vida sexual o origen
ètnic de les persones interessades.
-
Fitxers de naturalesa privada: fitxers de dades personals el responsable del
tractament dels quals és una persona física o una persona jurídica de
naturalesa privada o una societat pública sotmesa al dret privat.
-
Fitxers de naturalesa pública: fitxers de dades personals el responsable del
tractament dels quals és l'Administració pública.
-
Comunicació internacional de dades: tota comunicació de dades, o tot
accés a les dades per part d'un prestador de serveis de dades personals, quan
els destinataris de la comunicació o els prestadors de serveis estiguin
domiciliats a l'estranger, o emprin mitjans de tractament de dades personals
ubicats a l'estranger per a la comunicació de les dades o per a la prestació del
servei.
-
Normes de creació de fitxers de naturalesa pública: decrets aprovats i
publicats per l'Administració general o, en el cas dels comuns, les disposicions
que siguin aplicables d'acord amb la Llei qualificada de delimitació de
competències dels comuns, destinats a regular la creació, la modificació o la
supressió de fitxers de naturalesa pública, d'acord amb els requisits establerts
en els articles 30 i 31 d'aquesta Llei.
Àmbit territorial
Aquesta Llei s'aplica a la creació de fitxers i al tractament de dades personals
per responsables de tractament domiciliats al Principat d'Andorra, o constituïts
conforme a les lleis del Principat d'Andorra.
Igualment, aquesta Llei és aplicable als tractaments de dades realitzats per
responsables de tractament no domiciliats al Principat o no constituïts conforme
a les lleis del Principat d'Andorra, quan facin servir mitjans de tractament
ubicats en el territori del Principat.
Exclusió de matèries
Queden fora de l'àmbit d'aplicació d'aquesta Llei el tractament de dades
personals relatives a les matèries següents:
Seguretat de l'Estat
Investigació i prevenció d'infraccions penals
Fitxers particulars
Queden fora de l'àmbit d'aquesta Llei els tractaments de dades personals quan
el responsable del tractament sigui una persona física, i destini les dades a
finalitats exclusivament particulars, com ara les agendes personals o els
directoris personals d'adreces i dades de contacte de persones interessades
relacionats amb la persona física responsable del tractament.
Dades de persones físiques vinculades a la seva activitat empresarial,
professional o comercial
Queden fora de l'àmbit de la Llei les dades de persones físiques vinculades a la
seva activitat empresarial, professional o comercial, en les circumstàncies
següents:
-
Dades de personal de persones jurídiques o d'establiments comercials o
professionals, quan la informació vinculada a la persona física es refereixi
únicament a la seva pertinença a l'empresa o a l'establiment, o a la seva
qualitat professional en el si de l'empresa o l'establiment.
-
Dades de persones físiques pertanyents a col·lectius professionals, sempre
que les dades es refereixin únicament a l'activitat professional de la persona i a
la seva pertinença a un col·lectiu professional determinat.
-
Dades de professionals autònoms o d'establiments professionals o
comercials, quan les dades es refereixin únicament a la seva activitat
professional o comercial.
Aplicació supletòria de la Llei
Aquesta Llei s'aplica, amb caràcter subsidiari, a allò que no estigui regulat en la
normativa aplicable a registres públics i en la normativa aplicable al secret
bancari. En cas de contradicció entre aquesta Llei de dades personals i les
normatives específiques esmentades, prevalen aquestes últimes, que en cap
cas s'han d'entendre derogades per aquesta Llei qualificada de protecció de
dades personals.
Secret professional
...
Para continuar leyendo
Solicita tu prueba