Protocol

Protocol addicional al Conveni, el 24 de setembre del 2003 -Original en anglès. La República Txeca declara que de conformitat amb l'article 3, apartat 2, lletra c, del Conveni, aplica també aquest Conveni als fitxers de dades de caràcter personal que no siguin objecte de tractaments automatitzats. Data d'efecte: 25/12/2003 Declaració anterior relativa als articles: 3 Romania Declaracions consignades en l'instrument de ratificació dipositat el 28 de febrer del 2002 -Original en anglès- i confirmades mitjançant una nota verbal de la Representació Permanent de Romania, del 8 de juliol del 2004, enregistrada a la Secretaria General el 9 de juliol del 2004 -Original en anglès. La República de Romania fa les declaracions següents: De conformitat amb l'article 3, apartat 2, lletra a, el present Conveni no s'aplica als tractaments de dades de caràcter personal incloses en una base de dades quan:

a) El tractament automatitzat es faci en el marc d'activitats en els àmbits de la defensa nacional i la seguretat nacional, que es duguin a terme dins els límits i amb les restriccions establertes per la Llei.

b) El tractament automatitzat de les dades concerneixi dades obtingudes a partir de documents accessibles al públic, de conformitat amb la Llei.

c) El tractament automatitzat sigui fet per persones físiques per a un ús exclusivament personal, si aquestes dades no són divulgades.

De conformitat amb l'article 3, apartat 2, lletra c, el Conveni s'aplica també als tractaments no automatitzats de dades de caràcter personal que formin part d'una base de dades o que hagin de ser incloses en una base de dades.

Data d'efecte: 1/6/2002 Declaració anterior relativa als articles: 3 Declaració consignada en l'instrument de ratificació dipositat el 28 de febrer del 2002 -Original en anglès- i confirmada mitjançant una nota verbal de la Representació Permanent de Romania, del 8 de juliol del 2004, enregistrada a la Secretaria General el 9 de juliol del 2004 -Original en anglès.

De conformitat amb l'article 13, l'autoritat competent nacional és: "Ombudsperson" 3-5 lancu de Hunedoara Avenue Sector 1, Bucarest Codi postal 71204 Tel: 231 50 01 / Fax: 231 50 00 Data d'efecte: 1/6/2002 Declaració anterior relativa als articles: 13 Declaració consignada en l'instrument de ratificació dipositat el 27 de febrer del 2002 -Original en anglès- i confirmada mitjançant una nota verbal de la Representació Permanent de Romania, del 8 de juliol del 2004, enregistrada a la Secretaria General el 9 de juliol del 2004 -Original en anglès.

Aquest Conveni s'aplica també als tractaments automatitzats de dades de caràcter personal realitzats en el marc de les activitats legítimes de qualsevol fundació, associació o qualsevol altre organisme amb finalitat no lucrativa i que tingui un caràcter polític, filosòfic, religiós o sindical, a condició que les persones concernides siguin membres d'aquest organisme o mantinguin unes relacions constants amb aquest organisme, vinculades a l'activitat específica de l'organisme i que les dades no siguin comunicades a tercers sense l'acord previ de la persona concernida.

Data d'efecte: 1/6/2002 Declaració anterior relativa als articles: Regne Unit Declaració consignada en una carta del representant permanent del Regne Unit del 26 d'agost de 1987 i lliurada al secretari general en el moment del dipòsit de l'instrument de ratificació, el 26 d'agost de 1987 -Original en anglès.

El Conveni no s'aplica a les categories següents de fitxers automatitzats de dades de caràcter personal:

a) Registres de pagaments i pensions: dades de caràcter personal mantingudes exclusivament per calcular les remuneracions i les pensions del personal o les deduccions a aquests.

b) Fitxers de comptabilitat i de transaccions: dades de caràcter personal mantingudes exclusivament per portar comptes o fitxers de transaccions.

c) informacions disponibles al públic en virtut de la Llei: dades de caràcter personal que han d'estar disponibles al públic en virtut de la Llei. [Nota de la Secretaria: El Regne Unit retira aquesta declaració respecte del Regne Unit, la manté però respecte de Jersey, Guernesey i l'Illa de Man (data d'efecte: 27 d'abril del 2001)] Data d'efecte: 1/12/1987 Declaració anterior relativa als articles: 3 Declaració consignada en una carta del representant permanent del Regne Unit del 26 d'agost de 1987 i lliurada al secretari general en el moment del dipòsit de l'instrument de ratificació, el 26 d'agost de 1987 -Original en anglès.

A més del Regne Unit de Gran Bretanya i Irlanda del Nord, el Conveni s'aplica també a la Batllia de Jersey i la Batllia de Guernesey.

Data d'efecte: 1/12/1987 Declaració anterior relativa als articles: 24 Declaració consignada en una carta del representant permanent del Regne Unit, del 13 de gener de 1993, enregistrada a la Secretaria General el 21 de gener de 1993 -Original en anglès.

De conformitat amb l'article 24 del Conveni per a la protecció de les persones quant al tractament automatitzat de dades de caràcter personal, declaro per la present, en nom del Govern del Regne Unit, que el Conveni s'aplica a l'Illa de Man, territori les relacions internacionals del qual són de la competència del Govern del Regne Unit.

Data d'efecte: 21/1/1993 Declaració anterior relativa als articles: 24 Declaració consignada en una carta del representant permanent del Regne Unit, del 13 de gener de 1993, enregistrada a la Secretaria General el 21 de gener de 1993 -Original en anglès- i aclarida mitjançant una carta de la Representació Permanent del Regne Unit, del 6 de gener del 1994, enregistrada a la Secretaria General el 7 de gener de 1994 -Original en anglès.

De conformitat amb l'article 3, apartat 2, lletra a, del Conveni, declaro que el Conveni no és aplicable als fitxers que serveixen únicament per a la distribució, el subministrament o l'enregistrament de la distribució o el subministrament d'articles, informacions o serveis a les persones concernides. [S'ha precisat que la declaració que figura a continuació en el paràgraf segon de la carta del 13 de gener del 1993 (Notificació JJ2897C, Tr./ 108-14, 1 de febrer del 1993) s'aplica únicament a l'Illa de Man i no al Regne Unit o a d'altres illes.] Data d'efecte: 21/1/1993 Declaració anterior relativa als articles: 3 Declaració consignada en una carta de la Representació Permanent del Regne Unit, del 6 de gener de 1994, enregistrada a la Secretaria General el 7 de gener de 1994 -Original en anglès.

De conformitat amb l'article 13, apartat 2, lletra a, del Conveni les autoritats designades són: PER AL REGNE UNIT: The Data Protection Registrar Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF PER A LA BATLLIA DE GUERNESEY: The Advisory and Finance Committee Sir Charles Frossard House, PO Box 43, La Charroterie, St Peter Port, Guernsey, GY1 1FH PER A LA BATLLIA DE JERSEY: States of Jersey Data Protection Registrar States Greffe, Royal Square, St Helier, Jersey, JE1 1DD PER A L'ILLA DE MAN: The Isle of Man Data Protection Registrar Willow House, Main Road, Onchan, Isle of Man Data d'efecte: 7/1/1994 Declaració anterior relativa als articles: 13 Declaració consignada en una carta del ministre d'Afers Estrangers i de la Commonwealth, del 18 de gener del 2001, enregistrada a la Secretaria General el 26 de gener del 2001 -Original en anglès.

El Regne Unit fa la declaració següent respecte del Regne Unit únicament: "El Regne Unit aplica el Conveni a les dades de caràcter personal que no siguin objecte de tractaments automatitzats però que es mantinguin en un sistema de classificació pertinent. "Un sistema de classificació pertinent" significa totes les informacions relatives a persones que, tot i que les informacions no siguin objecte d'un tractament automatitzat de conformitat amb les instruccions donades amb aquesta finalitat, el conjunt està estructurat, sigui per referència a les persones, sigui per referència a criteris relatius a les persones, de tal manera que una informació específica d'una persona concreta sigui fàcilment accessible." Data d'efecte: 27/4/2001 Declaració anterior relativa als articles: 3.2 Declaració consignada en una carta del ministre d'Afers Estrangers i de la Commonwealth, del 18 de gener del 2001, enregistrada a la Secretaria General el 26 de gener del 2001 -Original en anglès.

L'autoritat designada pel Regne Unit amb efecte a partir del 20 de gener del 2001 és: The information Commissioner Wycliffe House Water Lane Wilmslow

• Cheshire SK9 5AF L'autoritat designada per la Batllia de Guernesey és d'ara endavant: The Data Protection Commissioner Sir Charles Frossard House PO Box 43 La Charroterie St Peter Port
• Guernsey GY1 1 FH L'adreça de l'autoritat designada per a la Batllia de Jersey és d'ara endavant: The Data Protection Registrar The Data Protection Registry Morier House Halkett Place St Helier
• Jersey JE1 1DD L'adreça que ja s'havia notificat de l'autoritat designada per a l'Illa de Man, que és la correcta, no mencionava el codi postal, que és el següent: IM3 4PR. Data d'efecte: 20/1/2001 Declaració anterior relativa als articles: 13.2 Sèrbia Declaració consignada en l'instrument de ratificació dipositat el 6 de setembre del 2005 -Original en anglès. De conformitat amb l'article 3, apartat 2, lletra a, del Conveni, Sèrbia i Montenegro declara que el Conveni no s'aplica als fitxers automatitzats de dades de caràcter personal que es mantinguin de conformitat amb la reglamentació dels registres de penals i de la seguretat de l'estat. Data d'efecte: 1/1/2006 Declaració anterior relativa als articles: 3 Declaració consignada en dues cartes de la representant permanent de Sèrbia i Montenegro, lliurades en el moment del dipòsit de l'instrument de ratificació, el 6 de setembre del 2005 -Original en anglès. De conformitat amb l'article 13 del Conveni, Sèrbia i Montenegro designa les autoritats responsables següents: Ministeri de l'Interior de la República de Sèrbia Departement per a la Cooperació Internacional 11000 Belgrad, No. 101, Kneza Milosa St. Tel. + 381 11 161 78 54 Fax + 381 11 362 01 89 Secretariat per al desenvolupament de la República de Montenegro No. 46, Rimski trg 81000 Podgorica Data d'efecte: 1/1/2006 Declaració anterior relativa als articles: 13 Suècia Declaració consignada en una carta del representant permanent de Suècia de l'1 d'octubre de 1985, enregistrada a la Secretaria General el 3 d'octubre de 1985 -Original en anglès. Data Inspection Board Box 12050 S-102 22 STOCKHOLM ha estat designat autoritat competent de conformitat amb l'article 13, apartat 2, lletra a, del Conveni. Data d'efecte: 3/10/1985 Declaració anterior relativa als articles: 13 Suïssa Declaració consignada en l'instrument de ratificació dipositat el 2 d'octubre de 1997 -Original en francès. De conformitat amb l'article 3, apartat 2, del Conveni: El Conveni s'aplica també a les dades personals relatives a persones jurídiques i als fitxers de dades personals que no són objecte d'un tractament automatitzat. Data d'efecte: 1/2/1998 Declaració anterior relativa als articles: 3 Declaració consignada en l'instrument de ratificació dipositat el 2 d'octubre de 1997 -Original en francès. El Conveni no s'aplica:

a) Als fitxers constituïts i utilitzats pels Parlaments Federal i Cantonal en el marc de les seves deliberacions.

b) Als fitxers del Comitè Internacional de la Creu Roja.

c) Als fitxers de dades personals que manté una persona física per a un ús exclusivament personal i que no comunica a tercers.

Data d'efecte: 1/2/1998 Declaració anterior relativa als articles: 3 Declaració consignada en l'instrument de ratificació dipositat el 2 d'octubre de 1997 -Original en francès. "L'encarregat Federal de la protecció de dades" és l'autoritat competent per a la cooperació en l'aplicació del Conveni.

Data d'efecte: 1/2/1998 Declaració anterior relativa als articles: 13 Xipre Declaració consignada en l'instrument de ratificació dipositat el 25 de febrer del 2002 -Original en anglès.

De conformitat amb l'article 13, apartat 2, del Conveni, la República de Xipre declara que l'autoritat competent designada és el Comissari per a la Protecció de les Dades, l'adreça del qual (provisional) és: Bureau juridique de la République de Chypre 1403 Nicosia Chypre Tél.: 00 357 2 889131 Fax: 00 357 2 667498 E-mail: [email protected] Data d'efecte: 1/6/2002 Declaració anterior relativa als articles: 13 Protocol addicional del Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal relatiu a les autoritats de control i els fluxos transfronterers de dades, fet a Estrasburg el 8 de novembre del 2001 Preàmbul Les parts en aquest Protocol addicional del Conveni per a la protecció de les persones pel que fa al tractament automatitzat de les dades de caràcter personal, obert a la signatura a Estrasburg, el 28 de gener del 1981 (en endavant denominat "el Conveni"); Convençudes que les autoritats de control que exerceixen les seves funcions amb una independència total, són un element de la protecció efectiva de les persones pel que fa al tractament de les dades de caràcter personal; Considerant la importància de la circulació de la informació entre els pobles; Considerant que amb la intensificació dels intercanvis de dades de caràcter personal a través de les fronteres, cal assegurar la protecció efectiva dels drets humans i les llibertats fonamentals i, especialment, del dret al respecte de la vida privada en relació amb aquests intercanvis; Han convingut el següent: Article 1 Autoritats de control

1. Cada part preveu que una o diverses autoritats s'encarreguin de vetllar pel respecte de les mesures que donen efecte, en la seva legislació interna, als principis enunciats en els capítols II i III del Conveni i en aquest Protocol. 2.

a) A aquest efecte, aquestes autoritats disposen especialment de facultats d'investigació i intervenció o també d'emprendre accions judicials o de posar en coneixement de l'autoritat judicial competent, les infraccions a les disposicions del dret intern que donen efecte als principis enunciats a l'apartat 1 de l'article 1 d'aquest Protocol.

b) Tota persona pot interposar davant l'autoritat de control una demanda relativa a la protecció dels seus drets i llibertats fonamentals pel que fa al tractament de dades de caràcter personal que sigui de la seva competència.

3. Les autoritats de control exerceixen les seves funcions amb una independència total.

4. Les decisions de les autoritats de control que causin un perjudici poden ser objecte d'un recurs jurisdiccional.

5. De conformitat amb les disposicions del capítol IV i sense perjudici de les disposicions de l'article 13 del Conveni, les autoritats de control cooperen entre elles en la mesura que sigui necessària per a l'acompliment de les seves missions, especialment amb l'intercanvi de tota informació útil. Article 2 Fluxos transfronterers de dades de caràcter personal cap a un destinatari que no està sotmès a la jurisdicció d'una part del Conveni

1. Cada part preveu que la transferència de dades de caràcter personal cap a un destinatari sotmès a la jurisdicció d'un estat o una organització que no és part del Conveni, només es pot dur a terme si aquest estat o aquesta organització garanteix un nivell de protecció adequat per a la transferència en qüestió.

2. Per derogació de l'apartat 1 de l'article 2 d'aquest Protocol, cada part pot autoritzar una transferència de dades de caràcter personal:

a) Si la legislació interna ho preveu:

• Per als interessos específics de la persona concernida.
• O quan prevalen els interessos legítims, en particular els interessos públics importants.

b) O si la persona responsable de la transferència pot aportar garanties que resultin especialment de clàusules contractuals i que les autoritats competents, de conformitat amb la legislació interna, considerin que són suficients. Article 3 Disposicions finals

1. Les parts consideren les disposicions dels articles 1 i 2 d'aquest Protocol com a articles addicionals del Conveni, i totes les disposicions del Conveni s'apliquen en conseqüència.

2. Aquest Protocol està obert a la signatura dels estats signataris del Conveni. Després de la seva adhesió al Conveni en les condicions establertes per aquest Conveni, les Comunitats Europees poden signar aquest Protocol. Aquest Protocol serà sotmès a ratificació, acceptació o aprovació. Un signatari d'aquest Protocol no el pot ratificar, acceptar o aprovar si anteriorment o simultàniament no ha ratificat, acceptat o aprovat el Conveni o no s'hi ha adherit. Els instruments de ratificació, acceptació o aprovació d'aquest Protocol es dipositaran prop del secretari general del Consell d'Europa. 3.a) Aquest Protocol entrarà en vigor el primer dia del mes següent a l'expiració d'un període de tres mesos després de la data en què cinc dels seus signataris hagin expressat el seu consentiment a estar vinculats per aquest Protocol de conformitat amb les disposicions del seu article 3, apartat 2.

b) Per a tot signatari d'aquest Protocol que expressi posteriorment el seu consentiment a estar vinculat per aquest, el Protocol entrarà en vigor el primer dia del mes següent a l'expiració d'un període de tres mesos després de la data del dipòsit del seu instrument de ratificació, acceptació o aprovació. 4.a) Després de l'entrada en vigor d'aquest Protocol, tot estat que s'hagi adherit al Conveni pot també adherir-se a aquest Protocol.

b) L'adhesió s'efectua mitjançant el dipòsit prop del secretari general del Consell d'Europa, d'un instrument d'adhesió que tindrà efecte el primer dia del mes següent a l'expiració d'un període de tres mesos després de la data del seu dipòsit. 5.a) Tota part pot, en qualsevol moment, denunciar aquest Protocol adreçant una notificació al secretari general del Consell d'Europa.

b) La denúncia tindrà efecte el primer dia del mes següent a l'expiració d'un període de tres mesos després de la data de recepció de la notificació pel secretari general.

6. El secretari general del Consell d'Europa notificarà als estats membres del Consell d'Europa, a les Comunitats Europees i a tot estat que s'hagi adherit a aquest Protocol:

a) Tota signatura.

b) El dipòsit de qualsevol instrument de ratificació, acceptació o aprovació.

c) Tota data d'entrada en vigor d'aquest Protocol de conformitat amb l'article 3.

d) Qualsevol altre acte, notificació o comunicació respecte d'aquest Protocol.

En testimoni de la qual cosa, els sotasignats, degudament autoritzats a aquest efecte, han signat aquest Protocol.

Fet a Estrasburg, el 8 de novembre del 2001, en francès i anglès, sent els dos textos igualment fefaents, en un sol exemplar que serà dipositat en els arxius del Consell d'Europa.

El secretari general del Consell d'Europa en trametrà còpia certificada conforme a cadascun dels estats membres del Consell d'Europa, a les Comunitats Europees i a tot estat que hagi estat invitat a adherir-se al Conveni.

Situació del Protocol addicional del Conveni per a la protecció de les persones pel que fa al processament automatitzat de dades de caràcter personal, relatiu a les autoritats de control i als fluxos transfronterers de dades, fet a Estrasburg el 8 de novembre del 2001 Entrada en vigor: 1 de juliol del 2004 Situació al 4 de juliol del 2007: estats signataris 16, estats part 16 Estats Signatura Ratificació Entrada en vigor R D A T Albània 9 de juny del 2004 14 de febrer del 2005 1 de juny del 2005 Alemanya 8 de gener del 2001 1 de març del 2003 1 de juliol del 2004 X Andorra 31 de maig del 2007 Àustria 8 de novembre del 2001 Bèlgica 30 d’abril del 2002 Bòsnia i Hercegovina 2 de març del 2004 31 de març del 2006 1 de juliol del 2006 Croàcia 5 de juny del 2003 21 de juny del 2005 1 d’octubre del 2005 Dinamarca 8 de novembre del 2001 Eslovàquia 8 de novembre del 2001 24 de juliol del 2002 1 de juliol del 2004 Finlàndia 8 de novembre del 2001 França 8 de novembre del 2001 22 de maig del 2007 1 de setembre del 2007 Grècia 8 de novembre del 2001 Hongria 30 de març del 2004 4 de maig del 2005 1 de setembre del 2005 Irlanda 8 de novembre del 2001 Islàndia 8 de novembre del 2001 Itàlia 8 de novembre del 2001 Lituània 8 de novembre del 2001 2 de març del 2004 1 de juliol del 2004 Luxemburg 24 de febrer del 2004 23 de gener del 2007 1 de maig del 2007 Noruega 8 de novembre del 2001 Països Baixos 12 de maig del 2003 8 de setembre del 2004 1 de gener del 2005 X Polònia 21 de novembre del 2002 12 de juliol del 2005 1 de novembre del 2005 Portugal 8 de novembre del 2001 11 de gener del 2007 1 de maig del 2007 República Txeca 10 d’abril del 2002 24 de setembre del 2003 1 de juliol del 2004 Romania 13 de juliol del 2004 15 de febrer del 2006 1 de juny del 2006 Regne Unit 8 de novembre del 2001 X Rússia 13 de març del 2006 Suècia 8 de novembre del 2001 8 de novembre del 2001 1 de juliol del 2004 Suïssa 17 d’octubre del 2002 Turquia 8 de novembre del 2001 Ucraïna 29 d’agost del 2005 Xipre 3 d’octubre del 2002 17 de març del 2004 1 de juliol del 2004 a.: Adhesió - s.: Signatura sense reserva de ratificació - su.: Successió - r.: signatura ad referendum.

R.: Reserves

• D.: Declaracions
• A.: Autoritats
• T.: Aplicació territorial Declaracions Alemanya Declaració consignada en una Nota verbal de la Representació Permanent d'Alemanya, del 26 de febrer del 2003, que confirma la declaració feta en el moment de la signatura el 8 de novembre del 2001, lliurada al secretari general del Consell d'Europa en el moment del dipòsit de l'instrument de ratificació, el 12 de març del 2003 -Original en anglès/alemany. L'article 1, apartat 3, del Protocol addicional (com també el paràgraf segon del seu Preàmbul) disposa que les autoritats de control exerceixen les seves funcions amb independència total. La República Federal d'Alemanya recorda la declaració que va fer en la reunió del 6 al 8 de juny del 2000 del Comitè Consultiu, establert en virtut de l'article 18 del Conveni per a la protecció de les persones pel que fa al tractament automatitzat de dades, segons la qual la pràctica existent de control de la protecció de les dades a Alemanya és conforme a les disposicions de l'article 1, apartat 3, del Protocol addicional, ja que les autoritats de control responsables de la protecció de les dades -encara que estiguin integrades en una estructura administrativa de tipus jeràrquic- exerceixen les seves funcions amb independència total. Data d'efecte: 1/7/2004 Declaració anterior relativa als articles: 1 Països Baixos Declaració consignada en l'instrument d'acceptació dipositat el 8 de setembre del 2004 -Original en anglès. El Regne dels Països Baixos accepta el Protocol per al Regne a Europa. Data d'efecte: 1/1/2005 Declaració anterior relativa als articles: Regne Unit Declaració consignada en una carta del representant permanent del Regne Unit, del 8 de novembre del 2001, lliurada al secretari general del Consell d'Europa en el moment de la signatura de l'instrument, el 8 de novembre del 2001 -Original en anglès. El Govern del Regne Unit declara que la signatura pel Regne Unit del Protocol addicional s'estén a les Batllies de Jersey i de Guernesey i també a l'Illa de Man, territoris per als quals el Regne Unit assegura les relacions internacionals. Declaració anterior relativa als articles: Declaracions del Principat d'Andorra Declaració en relació amb el Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal, fet a Estrasburg el 28 de gener de 1981 De conformitat amb l'article 3, apartat 2, lletra a, del Conveni, el Principat d'Andorra declara que no aplica el Conveni a les dades personals de les categories següents:

a) Dades personals relatives a la seguretat de l'Estat i la investigació i prevenció d'infraccions penals.

b) Dades de persones físiques vinculades a la seva activitat empresarial, professional i comercial.

c) Registres públics expressament regulats per llei a Andorra, a la normativa aplicable al secret bancari i a les normes reguladores del secret professional.

De conformitat amb l'article 3, apartat 2, lletra b, del Conveni, el Principat d'Andorra declara que aplica el Conveni als fitxers de dades de caràcter personal que no són objecte de processament automatitzat i que estan considerats en la legislació interna andorrana.

De conformitat amb l'article 13, apartat 2, del Conveni, el Principat d'Andorra designa com a autoritat competent per dur a terme les missions de cooperació entre les parts: Agència Andorrana de Protecció de Dades C/ Prat de la Creu, 59-65, AD 500 Andorra la Vella Principat d'Andorra Tel.

(+376) 808115 Declaració del Principat d'Andorra en relació amb el Protocol addicional del Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal relatiu a les autoritats de control i els fluxos transfronterers de dades, fet a Estrasburg el 8 de novembre del 2001 De conformitat amb l'apartat 1 de l'article 1 del Protocol addicional del Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal relatiu a les autoritats de control i els fluxos transfronterers de dades, el Principat d'Andorra designa l'Agència Andorrana de Protecció de Dades com a autoritat competent per controlar i vetllar pel respecte de les mesures incloses en el dret intern que donen efecte als capítols II i III del Conveni per a la protecció de les persones respecte del processament automatitzat de les dades de caràcter personal.