Qué puede hacer la APDA en Andorra
La APDA no es un organismo meramente consultivo: dispone de amplias competencias legales para inspeccionar, corregir y sancionar. Entender sus poderes es clave para cualquier empresa o profesional que trate datos personales en Andorra bajo la Llei 29/2021. Revisa las resoluciones y sanciones reales publicadas por la APDA para entender cómo actúa en la práctica.
Funciones principales de la APDA
Supervisión y control
Vigila que el tratamiento de datos personales se ajuste a la Llei 29/2021. Puede iniciar investigaciones de oficio o a raíz de una reclamación ciudadana.
Instrucciones vinculantes
Dicta instrucciones de obligado cumplimiento sobre materias concretas, como la necesidad de DPD para abogados y profesionales de la salud (Instrucció del 12 d’abril de 2023).
Resolución de reclamaciones
Tramita las reclamaciones de los ciudadanos cuyos derechos hayan sido vulnerados y emite resoluciones con fuerza ejecutiva.
Asesoramiento al sector público
Informa y orienta a las administraciones públicas andorranas sobre la correcta aplicación de la normativa de protección de datos.
Poderes de inspección y sanción
La APDA puede llevar a cabo inspecciones in situ, requerir documentación interna, acceder a sistemas de tratamiento de datos y entrevistar al personal. Tras la investigación, puede imponer medidas correctoras que incluyen:
Advertencia o apercibimiento sin sanción económica, cuando la infracción es leve y el responsable no tenía antecedentes.
Amonestación formal con publicación en el boletín oficial, como ocurrió con el Govern d’Andorra en 2023.
Sanción económica proporcional a la gravedad de la infracción, el volumen de datos y la facturación de la entidad.
Suspensión del tratamiento o de las transferencias internacionales de datos hasta que se corrijan los incumplimientos.
Obligaciones que supervisa la APDA
Entre las obligaciones que la APDA fiscaliza con mayor frecuencia destacan: el registro de actividades de tratamiento (RAT), la designación del delegado de protección de datos (DPD), las evaluaciones de impacto (EIPD), la atención a los derechos ARCO y la notificación de brechas de seguridad en menos de 72 horas. Además, la APDA supervisa que las páginas web cuenten con aviso legal, política de privacidad y política de cookies conformes a la normativa.
Importante: La APDA puede actuar de oficio sin necesidad de que un ciudadano presente una reclamación previa. Cualquier indicio de incumplimiento puede dar inicio a una investigación.
La APDA puede actuar de oficio contra tu empresa sin previo aviso. En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre las funciones de la APDA o necesitas regularizar tu cumplimiento (RAT, DPD, contratos), contáctanos y te asesoramos sin compromiso.