Article 21. Delegat de protecció de dades

Article 21. Delegat de protecció de dades

1. Correspon al responsable del tractament valorar si convé designar un sol delegat de protecció de dades o més d’un, i si ha de pertànyer o no a la seva estructura, per garantir-ne en tot moment la independència i la disponibilitat. 2 En grups empresarials o empreses de grans estructures, un sol delegat de protecció de dades pot ser suficient si és fàcilment accessible des de cada establiment.

3. Encara que hi hagi un sol delegat de protecció de dades, a l’Administració pública o a les organitzacions privades en què sigui necessari per la magnitud, l’estructura o la complexitat del tractament s’han de nomenar internament un o diversos coordinadors de protecció de dades, per donar suport a les tasques organitzatives del delegat de protecció de dades.

4. Qualsevol empresa o organització privada l’activitat principal de la qual es basi en el tractament de dades de subjectes vulnerables o en risc d’exclusió social o bé de menors de catorze anys ha de designar un delegat de protecció de dades tenint en compte la protecció específica que mereixen aquest tipus d’interessats.

5. Els responsables i encarregats del tractament han de comunicar a l’Agència Andorrana de Protecció de Dades, en el termini de deu dies, les designacions, els nomenaments i els cessaments dels delegats de protecció de dades, tant si estan obligats a designar-ne com si la designació del delegat de protecció de dades ha estat voluntària.

6. Si s’externalitza la funció, el delegat de protecció de dades té la condició d’encarregat del tractament.