El compliment de la LQPD a Andorra és una obligació legal ineludible per a empreses, professionals i entitats que tracten dades personals al Principat. Des de l’entrada en vigor de la Llei 29/2021, el marc normatiu andorrà s’ha alineat amb els estàndards europeus en matèria de protecció de dades, exigint una adaptació real i degudament documentada.
- La LQPD com a norma bàsica de protecció de dades a Andorra.
- Com afecta els responsables i els encarregats del tractament.
- Reconeixement de drets reforçats a les persones titulars de les dades.
- Exigència de mesures tècniques i organitzatives adequades.
- Conseqüències jurídiques en cas d’incompliment.
Tabla de contenidos
- Què és la LQPD i a qui s’aplica?
- Principis, bases jurídiques del tractament de dades i drets
- Quines mesures de compliment i responsabilitat proactiva es poden adoptar?
- Conclusions
Data de darrera modificació: 17/12/2025
Què és la LQPD i a qui s’aplica?
La Llei 29/2021, de 28 d’octubre, qualificada de protecció de dades personals, regula el tractament de dades personals a Andorra. Pel que fa a aquesta llei, cal assenyalar que la seva aplicació és àmplia i transversal. En primer lloc, convé indicar que s’aplica, essencialment, als supòsits següents:
- Empreses establertes a Andorra.
- Professionals autònoms.
- Entitats públiques i privades.
- Responsables i encarregats del tractament.
A més, aquesta llei és aplicable quan el tractament es duu a terme en el marc d’activitats desenvolupades en territori andorrà, d’acord amb l’article 3 de la LQPD.
Principis, bases jurídiques del tractament de dades i drets
En relació amb el compliment de la LQPD a Andorra, cal destacar que s’exigeix el compliment de diversos aspectes. En primer lloc, s’han de respectar una sèrie de principis. Igualment, cal tenir en compte les bases legitimadores del tractament de dades. Finalment, s’han de conèixer els drets de la persona interessada.
Principis essencials segons la LQPD a Andorra
El tractament de dades personals ha de respectar els principis establerts a l’article 5 de la LQPD, ja que constitueixen l’eix del compliment normatiu. Així doncs, cal destacar, entre d’altres, els següents:
- Licitud, lleialtat i transparència.
- Limitació de la finalitat.
- Minimització de dades.
- Exactitud.
- Limitació del termini de conservació.
- Integritat i confidencialitat.
Per tant, la vulneració d’aquests principis constitueix, amb caràcter general, un incompliment de la normativa de protecció de dades i pot donar lloc a responsabilitat d’acord amb la LQPD.
Bases jurídiques que legitimen el tractament
D’acord amb l’article 6 de la LQPD, el tractament només serà lícit si concorre una base legal vàlida. En particular, es poden assenyalar les següents:
- El consentiment de la persona interessada.
- El compliment d’una obligació legal.
- L’execució d’un contracte.
- L’interès legítim degudament ponderat.
En conseqüència, no n’hi ha prou amb tractar dades de fet, sinó que resulta essencial justificar jurídicament cada tractament.
Drets de les persones titulars de les dades
La LQPD reconeix un ampli catàleg de drets, regulats als articles 15 a 22 de la LQPD. Entre d’altres, cal destacar els següents:
- Accés: permet a la persona interessada obtenir confirmació sobre si s’estan tractant o no dades personals que la concerneixen.
- Rectificació: garanteix la correcció de dades personals inexactes o incompletes sense dilacions indegudes.
- Supressió: permet sol·licitar l’eliminació de les dades personals en els supòsits legalment previstos.
- Oposició: permet oposar-se al tractament de les dades per motius relacionats amb la seva situació particular.
- Limitació del tractament: permet sol·licitar la conservació de les dades sense tractament actiu.
Així mateix, el responsable ha de facilitar l’exercici d’aquests drets de manera clara, gratuïta i accessible. Assegura’t de complir adequadament tots els aspectes que estableix la llei amb l’acompanyament d’experts en privacitat. Contacta amb nosaltres!
Quines mesures de compliment i responsabilitat proactiva es poden adoptar?
El compliment normatiu no és un aspecte merament formal, sinó que exigeix una actuació activa i documentada. A aquest efecte, es recomanen, entre d’altres, les mesures següents:
- Per identificar els tractaments i les seves finalitats.
- A mes a mes, mantenir registres interns.
- I aplicar mesures de seguretat adequades.
- I revisar els contractes amb encarregats del tractament.
- Finalment, formar el personal amb accés a dades personals.
L’Agència Andorrana de Protecció de Dades (APDA) és l’autoritat de control competent i pot requerir proves de compliment en qualsevol moment.
Conclusions
En definitiva, la LQPD configura un marc jurídic exigent que reforça el control de les persones sobre les seves dades personals i obliga els responsables a actuar amb diligència i responsabilitat.
A Legal Veritas analitzem la teva situació concreta i t’ajudem a complir la normativa de protecció de dades a Andorra amb seguretat jurídica. Per a una revisió legal personalitzada del compliment de la LQPD a Andorra, contacta amb nosaltres!
Preguntes freqüents (FAQs)
És obligatori complir la LQPD si la meva empresa és petita?
Sí. La LQPD s’aplica amb independència de la mida de l’empresa. L’article 3 de la LQPD defineix l’àmbit d’aplicació sense excepcions per volum. No obstant això, el principi de proporcionalitat permet adaptar les mesures al risc. Tot i així, les obligacions bàsiques són exigibles en tots els casos.
Quan és necessari obtenir el consentiment?
El consentiment és obligatori quan no existeix cap altra base jurídica vàlida. L’article 6 de la LQPD estableix els supòsits de licitud. A més, ha de ser lliure, informat, específic i inequívoc. El responsable del tractament ha de poder acreditar-ne l’obtenció.
Què passa si es vulneren els drets d’una persona interessada?
Si es vulneren els seus drets, la persona interessada pot presentar una reclamació davant l’APDA. D’acord amb els articles 15 a 22 de la LQPD, els drets són exigibles directament. La manca d’atenció pot constituir una infracció administrativa i, a més, es poden derivar responsabilitats addicionals.
Pot l’APDA imposar sancions?
Sí, l’APDA té potestat sancionadora. La LQPD preveu un règim sancionador basat en sancions proporcionades i dissuasives, que es determinen atenent, entre altres criteris, a la gravetat de la infracció i al seu caràcter reiterat. Per aquest motiu, el compliment preventiu és essencial per evitar responsabilitats.
Autor:
Domingo Gómez és Delegat de Protecció de Dades (DPD) i membre de l’Associació Espanyola de Professionals de la Privacitat i de la Intel·ligència Artificial. Disposa de 15 anys d’experiència assessorant empreses i administracions públiques en el compliment del RGPD, de la LOPDGDD, LSSICE i LQPD.