El Convenio 108: el pilar internacional de la protección de datos en Andorra
Andorra es Estado parte del Convenio 108 del Consejo de Europa (Convenio para la protección de las personas con respecto al tratamiento automatizado de datos de carácter personal), el primer instrumento jurídico internacional vinculante en materia de protección de datos personales. Este convenio constituye el fundamento internacional de la normativa andorrana, que se plasma a nivel local en la Llei 29/2021 de protección de datos. Conoce también el papel que desempeña la APDA como autoridad de control independiente en el marco de este convenio.
Qué es el Convenio 108
El Convenio 108, abierto a la firma en 1981, obliga a los Estados parte a garantizar que el tratamiento automatizado de datos personales respete los derechos y libertades fundamentales de las personas, en especial el derecho a la privacidad. Andorra ratificó el convenio y su Protocolo Adicional, que añade disposiciones sobre autoridades de supervisión y flujos transfronterizos de datos.
Contenido principal del Convenio 108
Principios de calidad de los datos: Los datos deben obtenerse lícitamente, almacenarse para finalidades determinadas y no conservarse más tiempo del necesario.
Categorías especiales de datos: El convenio prohíbe el tratamiento de datos sensibles (origen racial, opiniones políticas, salud, vida sexual) sin garantías adecuadas.
Seguridad de los datos: Obliga a adoptar medidas de seguridad apropiadas contra el acceso no autorizado, la destrucción accidental y la difusión no consentida.
Derechos de las personas: Garantiza el derecho a conocer la existencia de ficheros, el derecho de acceso y el derecho de rectificación o supresión.
Flujos transfronterizos: Regula las transferencias de datos hacia países que no ofrezcan protección equivalente.
El Convenio 108+ y su modernización
En 2018, el Consejo de Europa adoptó el Protocolo de Modernización del Convenio 108 (conocido como Convenio 108+), que actualiza el instrumento original para adaptarlo a los retos del entorno digital: big data, inteligencia artificial, datos biométricos y vigilancia masiva. Andorra participa en este proceso de modernización como Estado parte. Consulta la ficha completa del Convenio 108 y su aplicación en Andorra en la biblioteca legal de Privand.
Papel de la APDA en el marco del Convenio 108
El Protocolo Adicional del Convenio 108 obliga a los Estados parte a establecer una autoridad de control independiente. En Andorra, esta función la ejerce la APDA, que participa en los mecanismos de cooperación internacional previstos por el convenio para la investigación transfronteriza de infracciones. Los ciudadanos pueden presentar una reclamación ante la APDA cuando consideren que sus derechos han sido vulnerados. Conoce también los derechos de protección de datos que te amparan y las obligaciones que deben cumplir las empresas.
El Convenio 108 refuerza la importancia de que las empresas andorranas cumplan con las medidas de seguridad de datos y con la obligación de transparencia. Para el cumplimiento web, consulta la guía sobre servicios de cumplimiento web y el checklist de cumplimiento para webs andorranas.
En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tu empresa opera en múltiples jurisdicciones y tienes dudas sobre el Convenio 108 o el cumplimiento transfronterizo, contáctanos y te asesoramos sin compromiso.