Article 35

Article 35

Exercici de la potestat d’inspecció i d’investigació de l’Agència Andorrana de Protecció de Dades

1. De conformitat amb el que preveu la Llei 15/2003 , del 18 de desembre, qualificada de protecció de dades personals (LQPD), l’Agència Andorrana de Protecció de Dades pot portar a terme inspeccions a iniciativa pròpia, o bé a sol·licitud de qualsevol persona interessada que consideri que els seus drets han estat afectats o que un responsable de tractament ha incomplert les obligacions establertes en la Llei.

2. Per exercir les seves funcions, l’Agència Andorrana de Protecció de Dades pot dirigir-se directament als responsables de tractament o als prestadors de serveis. Tant els responsables de tractament com els prestadors de serveis estan obligats a subministrar als inspectors de l’Agència tota la informació que els sol·licitin i també a facilitar-los l’accés a les seves dependències i als recursos informàtics o d’altre tipus destinats al tractament de les dades quan els ho sol·licitin en l’exercici d’aquesta facultat de control.

3. Dins del marc de qualsevol investigació, l’Agència pot requerir documentació o informació que consideri rellevant.

4. Correspon també a l’Agència portar a terme inspeccions de fitxers tant de titularitat pública com de titularitat privada. En aquest sentit pot:

a) sol·licitar la presentació o la tramesa de documents i el lliurament de còpies;

b) examinar els suports d’informació que continguin dades personals;

c) examinar els equips físics i lògics;

d) examinar els sistemes de transmissió i d’accés a les dades;

e) dur a terme auditories dels sistemes informàtics per verificar que s’ajusten a les exigències de la Llei de protecció de dades personals;

f) instruir i resoldre els expedients sancionadors;

g) per reunir les proves necessàries, els inspectors de l’Agència, sempre que sigui necessari, es traslladen a l’indret d’ubicació dels fitxers, constaten el material, i fan, si escau, un reportatge fotogràfic o audiovisual.

5. El procediment d’inspecció s’ha d’ajustar a les normes següents:

a) El cap de l’Agència ha d’emetre l’autorització d’inspecció corresponent perquè els inspectors puguin remetre al responsable del tractament el requeriment de la documentació que creguin rellevant per poder portar a terme la inspecció o, si escau, per tal que els inspectors puguin inspeccionar els locals del responsable del tractament o del prestador de serveis on hi hagi els fitxers i els equips informàtics i de suport on s’emmagatzemen les dades personals objecte de tractament, en el cas que es faci una inspecció presencial.

b) L’autorització d’inspecció ha de contenir, com a mínim, la informació següent: - número d’expedient; - nom de l’inspector designat per fer la inspecció; - nom del denunciant, si n’hi ha; - les dependències i la concreció del fitxer o del tractament respecte als quals s’ha d’efectuar el requeriment d’informació i/o la inspecció si són coneguts, i el raonament de la conveniència d’aquestes actuacions amb relació a l’indici o la prova de vulneració de la Llei, o amb relació al fet denunciat; - la indicació, quan es coneguin, de les denominacions dels responsables del tractament i dels prestadors de serveis de dades que hagin de ser objecte d’inspecció, i dels locals i de les dependències que s’han d’inspeccionar.

c) L’Agència pot comprovar el compliment de les obligacions establertes a la Llei 15/2003 , del 18 de desembre, qualificada de protecció de dades personals (LQPD), sense necessitat de presentar-se a les dependències dels responsables del tractament o dels prestadors de serveis de dades personals adreçant-los la sol·licitud d’informació corresponent mitjançant un requeriment. En aquest cas, s’ha d’adjuntar al requeriment d’informació que es remeti, l’autorització emesa pel cap de l’Agència Andorrana de Protecció de Dades, amb el mateix contingut establert a l’epígraf

b) d’aquest article. En el cas que es porti a terme una inspecció presencial, l’inspector designat per fer la inspecció ha de presentar l’autorització emesa pel cap de l’Agència, i el responsable del tractament està obligat a permetre-li l’accés als locals on hi ha els fitxers, els equips informàtics i els de suport on s’emmagatzemen les dades personals objecte de tractament. Quan els locals tinguin la qualificació legal de domicili privat, l’activitat d’inspecció s’ha d’ajustar també a les regles que en garanteixen la inviolabilitat.

e) En cas d’inspecció presencial, una vegada s’ha acabat, els inspectors aixequen una acta que notifiquen al responsable del tractament.

f) Una vegada els inspectors han practicat la investigació, han de presentar una proposta al cap de l’Agència Andorrana de Protecció de Dades, a qui correspon resoldre si s’ha d’incoar l’expedient sancionador.

g) La resolució del cap de l’Agència Andorrana de Protecció de Dades, tant en el cas que resolgui incoar expedient sancionador com en el cas que no sigui així, s’ha de notificar al responsable del tractament.

h) Per a tot allò que no estigui expressament previst en aquest Reglament, el procediment sancionador s’ha d’ajustar al que disposa el Codi de l’Administració.