Article 16. Representant dels responsables o encarregats del tractament no domiciliats al Principat o no constituïts conforme a les lleis

Article 16. Representant dels responsables o encarregats del tractament no domiciliats al Principat o no constituïts conforme a les lleis

del Principat d’Andorra

1. El representant d’un responsable o encarregat del tractament no domiciliat al Principat o no constituït conforme a les lleis del Principat d’Andorra ha de ser designat expressament per mandat escrit del responsable del tractament o de l’encarregat, perquè actuï en nom seu respecte a les obligacions que li corresponen d’acord amb la normativa andorrana de protecció de dades. La designació del representant esmentat no afecta la responsabilitat del responsable o de l’encarregat en virtut de la Llei 29/2021 del 28 d’octubre, qualificada de protecció de dades personals i d’aquest Reglament ni la capacitat dels interessats d’exercir accions contra el responsable o l’encarregat.

2. El representant pot ser tant una persona física com una persona jurídica. En qualsevol cas, el mandat per escrit ha de designar un individu concret com a destinatari últim del mandat. Es prohibeix expressament que el representant pugui ser designat també com a delegat de protecció de dades, ja que no pot assumir les dos responsabilitats.

3. El representant ha d’exercir les seves funcions conforme al mandat rebut del responsable o de l’encarregat. En cas d’incompliment, el responsable o l’encarregat són competents per aplicar mesures coercitives al representant designat.

4. El mandat per escrit ha d’estipular, com a mínim, que el representant:

a) Actua en nom del responsable o de l’encarregat del tractament;

b) Pot atendre consultes dels interessats o de les autoritats de control juntament amb el responsable o l’encarregat, o en nom seu, i

c) Pot rebre i/o atendre o no els exercicis de drets dels interessats.

5. La designació del representant s’inclou en el contingut del deure d’informació. A més, el representant està obligat a portar un registre de les activitats de tractament i ha de col·laborar estretament amb l’encarregat o el responsable.

6. Mitjançant el formulari corresponent, el responsable o l’encarregat del tractament ha de comunicar a l’Agència Andorrana de Protecció de Dades la identitat del representant andorrà i dels seus substituts o els cessaments que es produeixin. És obligació del responsable o de l’encarregat del tractament mantenir aquesta informació actualitzada.

7. De conformitat amb el que estableix la Llei 29/2021 , del 28 d’octubre, qualificada de protecció de dades personals, es considera tractament ocasional, i, per tant, exempt de l’obligació de designar un representant, el tractament limitat en el temps o en nombre d’afectats. Perquè un tractament tingui la consideració d’ocasional el nombre d’afectats a Andorra no pot ser en cap cas superior a un terç del nombre d’interessats totals d’un tractament.