El Registro de Actividades de Tratamiento (RAT) en Andorra: obligación y contenido mínimo
El Registro de Actividades de Tratamiento (RAT) es un documento interno que recoge todos los tratamientos de datos personales que realiza una organización. Es una de las obligaciones documentales más importantes de la Llei 29/2021 y la base del cumplimiento en materia de protección de datos en Andorra. Descarga el modelo oficial en nuestra sección de modelos y formularios de protección de datos.
¿Quién está obligado a mantener el RAT?
Administración pública y entidades parapúblicas
Toda la administración pública andorrana y las entidades parapúblicas deben mantener un RAT actualizado, sin excepción.
Empresas con más de 50 empleados
Las empresas privadas que superen los 50 trabajadores están obligadas a mantener el RAT con independencia del sector de actividad.
Tratamientos de alto riesgo
Cualquier organización —independientemente de su tamaño— que trate datos sensibles, datos penales o datos que conlleven un alto riesgo para los derechos de los interesados está obligada a tener RAT.
Contenido mínimo del RAT según la Llei 29/2021
- Identificación del responsable y, en su caso, del DPD
- Nombre y descripción de cada actividad de tratamiento
- Finalidades del tratamiento y base jurídica
- Categorías de interesados y de datos personales
- Categorías de destinatarios y transferencias internacionales
- Plazos de supresión previstos
- Descripción general de las medidas de seguridad técnicas y organizativas
Descargar modelo XLSX oficial
Cómo ayuda PRIVAND
En PRIVAND facilitamos toda la información oficial y legal necesaria sobre el RAT y te ayudamos a elaborarlo. El RAT debe complementarse con la designación de un Delegado de Protección de Datos (DPD) cuando sea obligatorio, y con una Evaluación de Impacto (EIPD) para los tratamientos de alto riesgo. Consulta nuestra guía completa sobre cómo elaborar el RAT en Andorra y los contratos con encargados de tratamiento que deben acompañarlo. Es fundamental también definir los plazos de conservación de datos para cada tratamiento registrado y documentar las transferencias internacionales de datos si existen.
¿Tu empresa tiene el RAT al día?
PRIVAND audita tu web de forma gratuita y te indica si tu organización necesita un RAT. Facilitamos toda la información legal necesaria sobre la Llei 29/2021 y te proponemos soluciones concretas para cumplir.