{"id":14288,"date":"2025-05-07T11:56:37","date_gmt":"2025-05-07T09:56:37","guid":{"rendered":"https:\/\/andorratarinas.com\/?p=14288"},"modified":"2025-09-03T13:10:29","modified_gmt":"2025-09-03T11:10:29","slug":"proteccion-de-datos-andorra","status":"publish","type":"post","link":"https:\/\/andorratarinas.com\/es\/proteccion-de-datos-andorra\/","title":{"rendered":"Obligaciones de Protecci\u00f3n de Datos para organizaciones andorranas"},"content":{"rendered":"

Gu\u00eda b\u00e1sica sobre las Obligaciones de Protecci\u00f3n de Datos para las organizaciones andorranas<\/h2>\n

La protecci\u00f3n de los datos personales es una responsabilidad que requiere el compromiso de todas aquellas organizaciones o entidades que traten datos de car\u00e1cter personal. Las obligaciones establecidas Ley 29\/2021, de 28 de octubre, calificada de protecci\u00f3n de datos personales establece unos principios que son esenciales para garantizar el derechos y libertades de las personas f\u00edsicas.<\/p>\n

Desde Andorra Tarinas<\/strong>, queremos hacer un recordatorio de obligaciones que las organizaciones, empresas y administraciones p\u00fablicas deben cumplir para garantizar la seguridad y la privacidad de los datos personales. Este art\u00edculo explora algunas de las obligaciones clave que deben seguir las entidades para cumplir con la normativa de protecci\u00f3n de datos.<\/p>\n

\"Obligaciones<\/p>\n

Responsabilidad proactiva<\/strong><\/h3>\n

Las entidades deben demostrar una responsabilidad proactiva en la gesti\u00f3n de los datos personales. Esto implica adoptar medidas preventivas para garantizar la protecci\u00f3n de los datos, como la realizaci\u00f3n de evaluaciones de impacto sobre la protecci\u00f3n de datos, la implementaci\u00f3n de pol\u00edticas de privacidad y la formaci\u00f3n continua del personal. La responsabilidad proactiva incluye tambi\u00e9n la notificaci\u00f3n de violaciones de seguridad a la Agencia Andorrana de Protecci\u00f3n de datos.<\/p>\n

Informaci\u00f3n clara y accesible<\/strong><\/h3>\n

Una de las principales obligaciones de las entidades es proporcionar informaci\u00f3n clara y accesible a los interesados \u200b\u200bde la informaci\u00f3n sobre el tratamiento de los datos, as\u00ed como de sus derechos y medios para ejercerlos. Esto incluye el derecho de acceso, rectificaci\u00f3n, oposici\u00f3n, supresi\u00f3n, limitaci\u00f3n del tratamiento y portabilidad. Las entidades deben asegurarse de que esta informaci\u00f3n est\u00e9 disponible de forma comprensible y f\u00e1cilmente accesible para todos los interesados.<\/p>\n

Tratamiento leg\u00edtimo de los datos<\/strong><\/h3>\n

El tratamiento de los datos personales debe ser leg\u00edtimo, es decir, debe basarse en una de las siguientes bases leg\u00edtimas:<\/p>\n

Consentimiento del interesado:<\/strong> Cuando el interesado ha dado su consentimiento para el tratamiento de sus datos personales para una o m\u00e1s finalidades espec\u00edficas. Para que un consentimiento sea v\u00e1lido en materia de protecci\u00f3n de datos, debe cumplir con las siguientes caracter\u00edsticas:<\/p>\n

    \n
  • Libre<\/strong>: El consentimiento debe ser dado de forma voluntaria, sin ning\u00fan tipo de coacci\u00f3n presi\u00f3n.<\/li>\n
  • Espec\u00edfico<\/strong>: Debe ser claramente indicado para qu\u00e9 finalidades se recogen y tratan los datos personales.<\/li>\n
  • Informada<\/strong>: El interesado debe recibir toda la informaci\u00f3n necesaria sobre el tratamiento de sus datos, incluyendo la identidad del responsable del tratamiento, las finalidades del tratamiento, los derechos que le asisten y c\u00f3mo ejercerlos.<\/li>\n
  • Inequ\u00edvoca<\/strong>: El consentimiento debe ser manifestado de forma clara y expl\u00edcita, mediante una acci\u00f3n afirmativa que deje constancia de la aceptaci\u00f3n del tratamiento de los datos.<\/li>\n<\/ul>\n

    Ejecuci\u00f3n de un contrato: <\/strong>Cuando el tratamiento es necesario para la ejecuci\u00f3n de un contrato en el que el interesado es parte o para la aplicaci\u00f3n de medidas precontractuales a petici\u00f3n del interesado.<\/p>\n

    Cumplimiento de una obligaci\u00f3n legal:<\/strong> Cuando el tratamiento sea necesario para el cumplimiento de una obligaci\u00f3n legal aplicable al responsable del tratamiento.<\/p>\n

    Protecci\u00f3n de intereses vitales:<\/strong> Cuando el tratamiento sea necesario para proteger los intereses vitales del interesado o de otra persona f\u00edsica.<\/p>\n

    Inter\u00e9s p\u00fablico o ejercicio de poderes p\u00fablicos:<\/strong> Cuando el tratamiento es necesario para el cumplimiento de una misi\u00f3n realizada en inter\u00e9s p\u00fablico o en el ejercicio de poderes p\u00fablicos conferidos al responsable del tratamiento.<\/p>\n

    Inter\u00e9s leg\u00edtimo:<\/strong> Cuando el tratamiento es necesario para la satisfacci\u00f3n de los intereses leg\u00edtimos perseguidos por el responsable del tratamiento o por un tercero, siempre que sobre estos intereses no prevalezcan los intereses o derechos y libertades fundamentales del interesado que requieran la protecci\u00f3n de los datos personales.<\/p>\n

    Respuesta obligatoria<\/strong><\/h3>\n

    Cuando un interesado ejerce sus derechos, el responsable del tratamiento debe responder sin dilaci\u00f3n y en un plazo m\u00e1ximo de un mes<\/strong>. En casos de probada dificultad, este plazo podr\u00e1 prorrogarse hasta dos meses m\u00e1s, siempre que el interesado haya sido informado dentro del plazo establecido. La respuesta a los ejercicios de derechos es obligatoria, y el interesado debe ver su ejercicio de derecho como aceptado, rechazado o prorrogado, pero siempre con una clara justificaci\u00f3n por parte del responsable del tratamiento.<\/p>\n

    Seguridad de los datos<\/strong><\/h3>\n

    Las entidades deben garantizar la seguridad de los datos personales mediante medidas t\u00e9cnicas y organizativas adecuadas para evitar su p\u00e9rdida, alteraci\u00f3n o acceso no autorizado. Esto incluye la implementaci\u00f3n de protocolos de seguridad, la formaci\u00f3n del personal en materia de protecci\u00f3n de datos y la realizaci\u00f3n de auditor\u00edas peri\u00f3dicas para asegurarse de que las medidas de seguridad son efectivas.<\/p>\n

    Transferencias internacionales de datos<\/strong><\/h2>\n

    Cuando los datos personales se transfieran fuera del Espacio Econ\u00f3mico Europeo, las entidades deben garantizar que los datos est\u00e9n protegidos adecuadamente. Esto puede implicar el uso de cl\u00e1usulas contractuales tipo aprobadas por la Comisi\u00f3n Europea, la adopci\u00f3n de normas corporativas vinculantes o la implementaci\u00f3n de mecanismos de certificaci\u00f3n. Las entidades deben informar a los interesados \u200b\u200bsobre las garant\u00edas adecuadas con las que se realizan las transferencias internacionales de datos.<\/p>\n

    \u00bfTu organizaci\u00f3n cumple con estos requisitos? \u00a1\u00a1\u00a1Sino contacta con nosotros!!!<\/strong><\/p>\n<\/div>