Article 21

Article 21

Requisits per a la comunicació internacional de dades i excepcions

1. No es poden efectuar comunicacions internacionals de dades quan el país de destinació no estableixi, en la seva normativa vigent, un nivell de protecció per a dades de caràcter personal equivalent, com a mínim, al que està establert a la Llei 15/2003 , del 18 de desembre, qualificada de protecció de dades personals (LQPD).

2. La comunicació internacional de dades cap a un país que no garanteixi un nivell de protecció equivalent, segons la Llei 15/2003 , del 18 de desembre, qualificada de protecció de dades personals (LQPD), només pot ser si:

a) es fa amb el consentiment inequívoc de la persona interessada;

b) es fa d’acord amb els convenis internacionals dels quals el Principat d’Andorra sigui part;

c) es fa a l’efecte d’auxili judicial internacional, o per al reconeixement, l’exercici o la defensa d’un dret en el marc d’un procediment judicial;

d) es fa per a la prevenció o la diagnosi mèdiques, l’assistència sanitària, la prevenció o la diagnosi social o per l’interès vital de la persona interessada.

e) es fa amb motiu de remeses bancàries o transferències dins del marc d’una relació jurídica que concerneix la persona interessada;

f) es fa de dades que provinguin de registres públics o es fan en compliment de les funcions i finalitats de registres públics, que, en virtut de disposicions legals, estiguin concebuts per facilitar informació al públic i estiguin oberts a la consulta per part del públic en general o de qualsevol persona que hi pugui demostrar un interès legítim, sempre que es compleixin, en cada cas particular, les condicions que estableix la normativa per a la consulta; en aquest cas, la transferència no ha d’afectar la totalitat de les dades o les categories de dades que contingui el registre esmentat; quan la finalitat d’un registre sigui la consulta per part de persones que hi tinguin un interès legítim, aquesta transferència només s’ha de poder efectuar a petició d’aquestes persones o quan aquestes en siguin les destinatàries; aquesta excepció no ha de ser mai legitimadora de transferències massives de dades amb finalitats comercials contingudes en registres públics o de recerca minuciosa de dades accessibles al públic amb la finalitat d’obtenir el perfil de certes persones;

g) és necessària ja sigui per a l’execució d’un contracte entre la persona interessada i el responsable del tractament (o per a l’execució de mesures precontractuals preses a petició de la persona interessada), ja sigui per a la conclusió o l’execució d’un contracte conclòs o per concloure, en l’interès de la persona interessada, entre el responsable del tractament i un tercer;

h) és necessària per preservar l’interès públic. Totes les excepcions enumerades en aquest article s’han d’interpretar de manera estricta i restrictiva, perquè la seva aplicació no provoqui cap vulneració dels drets de la persona, en particular del dret a la intimitat.