El Delegado de Protección de Datos (DPD) en Andorra
La Llei 29/2021 obliga a ciertos organismos y empresas en Andorra a designar un Delegado de Protección de Datos. Esta figura actúa como garante interno del cumplimiento normativo y punto de contacto con la APDA. Saber si tu organización lo necesita es el primer paso. Consulta también las funciones y poderes de la APDA que este DPD deberá gestionar.
¿Cuándo es obligatorio el DPD en Andorra?
- Organismos públicos y parapúblicos: siempre obligatorio, salvo tribunales en ejercicio de su función judicial.
- Empresas privadas cuyas actividades esenciales consistan en el tratamiento de datos sensibles a gran escala o con un alcance particular para los derechos de los interesados.
DPD voluntario: siempre recomendable
Aunque no estés obligado, designar un DPD es una señal de madurez en protección de datos que genera confianza en clientes y socios, y facilita la relación con la APDA.
Requisitos del DPD según la Llei 29/2021
- Conocimientos profesionales expertos en derecho de protección de datos.
- Sin conflictos de interés con otras funciones que ejerza en la organización.
- Puede ser empleado interno o un profesional externo (prestador de servicios).
- Debe actuar con independencia y no puede recibir instrucciones sobre sus conclusiones.
¿Qué hace el DPD?
Monitoriza el cumplimiento
Supervisa que la empresa aplica correctamente la Llei 29/2021 y demás normativa de protección de datos aplicable en Andorra.
Asesora internamente
Orienta al equipo directivo y a los empleados sobre sus obligaciones legales y sobre cómo tratar datos en situaciones específicas.
Punto de contacto con la APDA
Es el interlocutor oficial con la Agència Andorrana de Protecció de Dades en consultas, inspecciones y notificaciones de brechas.
Participa en las EIPD
Asesora en la realización de Evaluaciones de Impacto en Protección de Datos, garantizando que los riesgos se identifican y mitigan correctamente.
El DPD no exime a la empresa de su responsabilidad
Designar un DPD no transfiere la responsabilidad del cumplimiento. La empresa sigue siendo responsable ante la APDA. El DPD asesora y supervisa, pero la decisión final es siempre del responsable del tratamiento. En sectores como la salud o la abogacía, la instrucción de la APDA de 2023 impone el DPD con carácter obligatorio.
En Privand facilitamos toda la información oficial sobre la normativa andorrana y auditamos páginas web de forma gratuita. Si necesitas ayuda para determinar si tu organización requiere un Delegado de Protección de Datos o necesitas un DPD externo, contáctanos y te asesoramos sin compromiso.