La Directiva 2016/680 y la protección de datos en investigación penal
La Directiva (UE) 2016/680 del Parlamento Europeo y del Consejo, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por parte de autoridades competentes para fines de prevención, investigación, detección o enjuiciamiento de infracciones penales, constituye el marco europeo específico para el uso de datos personales en el ámbito policial y judicial.
Qué regula esta Directiva y por qué es relevante para Andorra
A diferencia del RGPD, la Directiva 2016/680 se aplica exclusivamente al tratamiento de datos por autoridades policiales, de inteligencia y judiciales con fines de prevención e investigación de delitos. Aunque Andorra no está obligada a transponer esta Directiva por no ser miembro de la UE, su influencia en el marco legal andorrano es significativa:
- La Llei 29/2021 contiene disposiciones específicas para los tratamientos de datos con fines de seguridad pública y justicia penal que siguen los principios de esta Directiva.
- La Directiva influye en los acuerdos de cooperación judicial y policial entre Andorra y los países de la UE.
- La decisión de adecuación de la Comisión Europea sobre Andorra tuvo en cuenta la regulación andorrana en este ámbito.
Principios de la Directiva aplicables al contexto andorrano
Finalidad específica
Los datos tratados para fines penales solo pueden usarse para esos fines específicos, con una distinción clara entre sospechosos, víctimas, testigos y terceros.
Derechos limitados
Los derechos de acceso y rectificación pueden restringirse cuando interfieran con investigaciones en curso, con garantías procedimentales específicas.
Transferencias internacionales
Las transferencias de datos penales a terceros países requieren garantías específicas adicionales a las del régimen general.
Supervisión independiente
El tratamiento de datos en el ámbito penal debe estar sujeto a supervisión por una autoridad de control independiente, como la APDA en Andorra.
Implicaciones para empresas en Andorra
La mayoría de las empresas privadas en Andorra no están directamente afectadas por este marco normativo específico. Sin embargo, puede ser relevante para empresas que:
- Colaboren con autoridades policiales o judiciales facilitando datos de clientes o empleados.
- Presten servicios de seguridad privada o videovigilancia en empresas, actividad que tiene obligaciones específicas en materia de protección de datos.
- Gestionen sistemas de control de acceso o registros con potencial uso en investigaciones penales.
En todos estos casos, la APDA actúa como autoridad de control independiente para garantizar que el tratamiento de datos con fines de seguridad respeta los derechos fundamentales de las personas. Cualquier transferencia de datos de naturaleza penal a países fuera de Andorra requiere garantías adicionales más estrictas que las del régimen general.
¿Tu web cumple con la normativa de protección de datos de Andorra?
Más del 90% de las webs andorranas no cumplen. En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre el tratamiento de datos en el ámbito policial o judicial, contáctanos y te asesoramos sin compromiso.