La APDA amonesta al Govern d’Andorra por falta de transparencia en el tratamiento de datos
En junio de 2023, la Agència Andorrana de Protecció de Dades publicó una resolución de amonestación contra el Govern d’Andorra por incumplir el principio de transparencia en el tratamiento de datos personales de los ciudadanos. Este caso establece un precedente histórico: la autoridad de control no dudó en actuar contra el propio gobierno, demostrando su plena independencia. Puedes consultar el historial completo de resoluciones y sanciones de la APDA en la biblioteca de Privand.
Resolución APDA — 21 de junio de 2023: «L’APDA amonesta el Govern per incomplir el principi de transparència en el Tractament de Dades.»
Qué falló: el principio de transparencia
La resolución de la APDA determinó que el Govern d’Andorra había realizado una operación de tratamiento de datos personales de ciudadanos sin informarles adecuadamente. El principio de transparencia de la Llei 29/2021 obliga a que los interesados conozcan, antes o en el momento de la recogida de sus datos:
- Quién es el responsable del tratamiento y cómo contactarle.
- Para qué finalidad se tratan sus datos.
- Cuál es la base jurídica del tratamiento.
- Cuánto tiempo se conservarán los datos.
- Qué derechos tienen y cómo ejercerlos.
Por qué la amonestación y no una sanción económica
La APDA optó por una amonestación formal en lugar de una sanción económica, lo que es habitual en primeras infracciones sin impacto grave para los interesados o cuando el responsable colabora con la investigación. Sin embargo, la amonestación tiene efectos reputacionales y obliga al Govern a corregir el incumplimiento bajo supervisión de la APDA. Conoce los poderes sancionadores de la APDA y los tipos de resoluciones que puede dictar.
Implicaciones para las administraciones y empresas en Andorra
Las administraciones no son intocables
La APDA actúa con independencia total, incluso frente al Govern. Las administraciones públicas andorranas deben cumplir la Llei 29/2021 con el mismo rigor que cualquier empresa privada.
La transparencia no es burocracia
Informar a los ciudadanos y clientes sobre el tratamiento de sus datos no es un trámite formal: es un derecho fundamental cuyo incumplimiento es sancionable.
La amonestación es pública
Las resoluciones de la APDA se publican en su web oficial. Una amonestación pública daña la imagen de cualquier entidad, pública o privada.
Checklist de transparencia para tu organización
¿Tu política de privacidad está actualizada y es accesible antes de que el usuario facilite sus datos?
¿Informas de todos los tratamientos de datos, incluidos los internos o los que no implican formularios web?
¿El lenguaje de tus avisos de privacidad es claro y comprensible para un ciudadano no especialista?
¿Tienes un procedimiento documentado para atender solicitudes de derechos ARCO en el plazo de un mes?
Para cumplir con el principio de transparencia, tu web debe incluir una política de privacidad obligatoria y un aviso legal correctamente redactados. Verifica también que tu organización cumpla con el consentimiento válido y con los principios fundamentales de protección de datos. Consulta el hub de derechos de protección de datos para conocer los derechos de los ciudadanos.
Si la APDA amonesta al propio Govern, no dudará en actuar contra tu empresa. En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre transparencia en el tratamiento de datos o el cumplimiento de tu organización, contáctanos y te asesoramos sin compromiso.