Las resoluciones de la APDA: casos reales en Andorra
La APDA publica sus resoluciones y sanciones en su web oficial, aportando transparencia sobre los casos resueltos. Conocer estos precedentes es fundamental para que empresas y administraciones en Andorra entiendan qué conductas generan responsabilidad y qué medidas correctoras se imponen. Para entender el marco general, consulta primero qué es la APDA y cómo funciona.
Resoluciones y sanciones publicadas
Sanción a Andorra Telecom, SAU (mayo de 2025)
La APDA sancionó a Andorra Telecom, SAU por no aplicar medidas adecuadas en la identificación de titulares de eSIM. La resolución constata que la operadora pública incumplió las obligaciones de seguridad en el tratamiento de datos al emitir tarjetas eSIM, exponiendo a los usuarios a riesgos de suplantación y acceso no autorizado a servicios digitales.
Lección clave: Las medidas de identificación y autenticación forman parte del principio de seguridad del tratamiento. Su ausencia es sancionable incluso para organismos públicos.
Amonestación al Govern d’Andorra (junio de 2023)
La APDA amonestó al Govern d’Andorra por incumplir el principio de transparencia en el tratamiento de datos personales. La resolución determinó que la Administración no había informado adecuadamente a los ciudadanos sobre una operación de tratamiento de datos, vulnerando su derecho a conocer cómo y para qué se usan sus datos.
Lección clave: El principio de transparencia obliga a informar de forma clara, accesible y en el momento oportuno. Ningún organismo, ni siquiera el Govern, está exento.
Instrucciones vinculantes publicadas
Instrucció del 12 d’abril de 2023
Establece la obligatoriedad de designar un DPD para profesionales de la salud y abogados que traten datos de clientes o pacientes. Resuelve la duda interpretativa sobre si estos colectivos debían nombrar delegado de protección de datos.
Instrucció del 21 de juliol de 2023
Delimita el ámbito de aplicación de la excepción de actividades exclusivamente personales o domésticas, aclarando cuándo el tratamiento de datos queda fuera del ámbito de la Llei 29/2021.
Qué aprenden las empresas de estos precedentes
Las medidas de seguridad técnicas deben ser proporcionales al riesgo, sin excepciones por tamaño o naturaleza de la entidad.
La transparencia informativa es un principio de cumplimiento obligatorio, no una mera recomendación.
La APDA actúa frente a cualquier entidad, pública o privada, sin distinción.
Estos precedentes demuestran la importancia de contar con una web que cumpla todos los requisitos legales, desde el aviso legal hasta la política de cookies. Consulta también el checklist de cumplimiento web para verificar el estado de tu sitio y las sanciones por incumplimiento web en Andorra.
La APDA sanciona a entidades públicas y privadas por igual, como demuestran estos casos. En Privand facilitamos toda la información oficial sobre la normativa andorrana de protección de datos y auditamos páginas web de forma gratuita. Si tienes dudas sobre las resoluciones de la APDA o el cumplimiento de tu empresa, contáctanos y te asesoramos sin compromiso.