Embed Size (px)
Citation preview
MEMOgraveRIAAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
1420
AGEgraveN
CIA
AN
DO
RRA
NA
DE
PRO
TEC
CIOacute
DE
DAD
ESAG
EgraveNC
IA A
ND
ORR
AN
A D
E PR
OTE
CC
IOacute D
E DA
DES
AGEgraveN
CIA
AN
DO
RRA
NA
DE
PRO
TEC
CIOacute
DE
DAD
ESIacutendex
3 PRESENTACIOacute
5 1 LrsquoAgegraveNCIA ANdoRRANA dE PRoTECCIOacute dE dAdES6 11 FUNCIONAMENT7 12 FUNCIOacute CONSULTIVA 8 13 FUNCIOacute DE CONTROL9 14 DENUacuteNCIES 9 15 REGISTRE DrsquoINSCRIPCIOacute DE FITXERS12 16 WEB 14 2 LA PRoTECCIOacute dE dAdES PERSoNALS A ANdoRRA
17 3 PRIoRITATS dE LrsquoAgegraveNCIA
19 4 EL CoNSELL drsquoEURoPA - TENdegraveNCIES LEgISLATIVES i JURISPRUdENCIALS
22 5 FOgraveRUMS INTERNACIoNALS23 51 CONFEREgraveNCIA INTERNACIONAL24 52 CONFEREgraveNCIA DE PRIMAVERA26 53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORITATS DE PROTECCIOacute DE LES DADES
PERSONALS I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES 27 6 dIFUSIOacute dELS PRINCIPIS dE PRoTECCIOacute dE dAdES 28 61 DIA EUROPEU DE LA PROTECCIOacute DE DADES29 62 LrsquoAGEgraveNCIA ALS MITJANS29 63 ACCIONS FORMATIVES
30 7 ANNEXoS31 71 DIA EUROPEU DE PROTECCIOacute DE DADES
3 3
Un any meacutes eacutes un motiu de satisfaccioacute la presentacioacute de la memograveria anual de lrsquoAgegravencia Andorrana de Proteccioacute de Dades Lrsquoobjectiu drsquoaques-ta memograveria i del balanccedil drsquoactivitats eacutes donar a conegraveixer el que fem a les institucions puacutebliques i a la ciutadania Aquesta memograveria que com a cap de lrsquoAgegravencia Andorrana de Proteccioacute de Dades tinc lrsquohonor de pre-sentar recull una siacutentesi de lrsquoactivitat de lrsquoAgegravencia durant lrsquoany 2014 i ve a donar resposta al mandat establert a lrsquoart 40 f) de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
Lrsquoelaboracioacute de la memograveria obliga a totes les persones que treballem a lrsquoAgegravencia Andorrana de Proteccioacute de Dades a fer lrsquoexercici drsquoana-litzar amb la perspectiva del temps el conjunt drsquoactuacions dutes a terme al llarg de lrsquoany valorar la qualitat i la quantitat del treball fet i extreurersquon les conclusions corresponents la qual cosa ens permet abordar un nou any amb les conclusions de lrsquoanterior
Els reptes de la proteccioacute de dades del segle XXI augmenten els aven-ccedilos tecnologravegics estan presents en tots els sectors de lrsquoeconomia i eacutes lrsquoarrel de les innovacions i dels serveis del futur en el sector financer a les assegurances lrsquoenergia el comerccedil les administracions etc Perograve no hem drsquooblidar la realitat lrsquoeconomia es construeix a partir del ciuta-dagrave ja que ell eacutes el producte el mitjagrave necessari
Perograve el ciutadagraveconsumidor digital ha madurat La realitat eacutes que no hi ha evolucioacute de lrsquoeconomia sense el tractament de les dades personals dels individus (ciutadagraveconsumidor) per aixograve cal que el model eco-nogravemic basat en la innovacioacute aporti transparegravencia i confianccedila i quan aquestes es trenquen el model econogravemic es fragilitza
Efectivament la proteccioacute de les dades personals lluny drsquoesdevenir un fre srsquoha de considerar el valor afegit meacutes important per les empreses Els actors econogravemics han de saber que amb algunes actuacions tra-meten inseguretat i manca de confianccedila en els seus clients que es pot tornar contra ells drsquouna manera brutal
Lrsquoany 2014 ha estat un any complex dens i singular A lrsquoAgegravencia An-dorrana de Proteccioacute de Dades ens toca conciliar lrsquoagilitat lrsquoeficagrave-cia i la transparegravencia amb el dret a la proteccioacute de les dades personals A aquesta finalitat srsquoha encaminat la tasca de lrsquoAgegravencia durant aquest periacuteode per contribuir a la consolidacioacute drsquouna societat en la qual la ciutadania coneix els seus drets enteacuten com eacutes utilitzada la seva infor-macioacute personal i se sent segura i confiada amb la seva utilitzacioacute
Mentre que les activitats de lrsquoAgegravencia creixen els recursos de la ins-titucioacute tan pressupostaris com de personal baixen Per poder donar una resposta proporcionada als nous reptes que es plantegen i poder anticipar sobre les mesures a adoptar en les regulacions innovadores que es preveuen en el futur Reglament Europeu i la modernitzacioacute del Conveni 108 del Consell drsquoEuropa srsquohauragrave de dur a terme en un futur no massa llunyagrave un replantejament de quina agegravencia de proteccioacute de dades personals vol el paiacutes i quins soacuten els mitjans que es posen al seu abast per tal de complir amb les obligacions internacionals que Andor-ra ha adquirit i oferir als ciutadans i les empreses els recursos adequats que seran necessaris
des de lrsquoexercici de les diferents funcions que teacute atribuiumldes durant el 2014 lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha continuat amb lrsquoesforccedil drsquoacostar-se a la ciutadania i als responsables del tracta-ment de dades personals drsquoentitats puacutebliques i privades amb lrsquoobjec-tiu de difondre de manera proactiva el dret fonamental de tot ciutadagrave a la proteccioacute de les seves dades personals en el convenciment que per exercir un dret cal conegraveixer-lo i que nomeacutes el seu exercici respon-sable i conscient eacutes garantia de llibertat raoacute per qual lrsquoAgegravencia ha mantingut una activitat important consultiva i drsquoassessorament orien-tada als responsables dels fitxers de naturalesa puacuteblica i privada
Aquesta activitat srsquoha incrementat considerablement amb un lloc destacat per als informes emesos Cal que quan es tracti de difondre i de donar acceacutes a informacioacute que conteacute dades de caragravecter personal
Presentacioacute
4 4
es ponderin els beacutens i els drets que estan en joc per tal de no buidar de contingut cap dels principis constitucionals que es volen garantir Aixiacute mateix les consultes i demandes de consells no cessen drsquoaugmentar ja sigui telefogravenicament presencialment o per correu electrogravenic
Una altra de les funcions de lrsquoAgegravencia eacutes la gestioacute del Registre Puacuteblic drsquoInscripcioacute de Fitxers per tal que el tractament de dades personals que realitzen les entitats privades estigui declarat i inscrit en el Regis-tre de Fitxers com a dret i garantia dels ciutadans a controlar la seva informacioacute personal Aixograve ha permegraves que el 31 de desembre de 2014 constin 2063 fitxers inscrits en el Registre Puacuteblic drsquoInscripcioacute de Fit-xers gestionat per lrsquoAgegravencia
El nostre compromiacutes amb els ciutadans ens obliga a planificar estra-tegravegicament els objectius engegant mecanismes de millora en bene-fici drsquoaquests mateixos objectius Per aquesta raoacute una de les eines imprescindibles per arribar al conjunt de la poblacioacute eacutes la pagravegina web (wwwapdaad) que funciona com a mitjagrave de comunicacioacute informacioacute i tramitacioacute La plana web de lrsquoAgegravencia eacutes una eina en constant evolu-cioacute per tal de fer-la meacutes fagravecil i accessible per als ciutadans esdevenint un servei puacuteblic de referegravencia com es pot constatar de les dades esta-diacutestiques que us facilitem en lrsquoapartat 16 drsquoaquesta Memograveria
A nivell internacional els debats han estat intensos al voltant del dret a lrsquooblit La decisioacute del Tribunal Europeu de Justiacutecia del mes de maig del 2014 on es confirma lrsquoaplicacioacute del dret europeu als motors de recer-ca apareix com un avenccedil major i irreversible pels ciutadans europeus donar als internautes la possibilitat de demanar als motors de recerca amb certes condicions cancelmiddotlar continguts que afecten a la seva vida privada eacutes un mitjagrave per reequilibrar les seves relacions amb els grans actors drsquointernet i reforccedilar el control de la identitat numegraverica
davant els nous reptes les autoritats de proteccioacute de dades ens hem drsquoadaptar tot mantenint les arrels dels valors fonamentals encara
plenament vagravelids pels quals vam ser creats Efectivament la vida pri-vada no ha desaparegut perograve evoluciona cap a altres dimensions on lrsquoindividu demana transparegravencia professionalitat i respecte pels drets individuals No es justifica el desig drsquoalguns drsquoenfrontar els principis de la proteccioacute de les dades personals amb la innovacioacute doncs eacutes un posicionament estegraveril i fals Com hem dit abans aquests principis no srsquooposen sinoacute que srsquoincardinen en la confianccedila muacutetua
Finalment vull recordar al lector que aquesta Memograveria no preteacuten ser exhaustiva sinoacute posar en unes liacutenies les tendegravencies els fets meacutes des-tacats les inquietuds i les esperances tambeacute recordant que lrsquoequip de professionals de lrsquoAgegravencia sempre estagrave disponible per tal drsquoaportar les precisions que siguin necessagraveries Un equip de persones al que vull expressar el meu reconeixement doncs el seu talent i esforccedil han contribuiumlt al bon funcionament i al repte de mantenir un ritme intens de treball un repte que ha assumit amb gran professionalitat i que ha gestionat amb fermesa i dedicacioacute
Presentacioacute
Joan CRESPO PIEDRACap de lrsquoAgegravencia Andorrana deProteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
AGEgraveN
CIA
AN
DO
RRA
NA
DE
PRO
TEC
CIOacute
DE
DAD
ESAG
EgraveNC
IA A
ND
ORR
AN
A D
E PR
OTE
CC
IOacute D
E DA
DES
AGEgraveN
CIA
AN
DO
RRA
NA
DE
PRO
TEC
CIOacute
DE
DAD
ESIacutendex
3 PRESENTACIOacute
5 1 LrsquoAgegraveNCIA ANdoRRANA dE PRoTECCIOacute dE dAdES6 11 FUNCIONAMENT7 12 FUNCIOacute CONSULTIVA 8 13 FUNCIOacute DE CONTROL9 14 DENUacuteNCIES 9 15 REGISTRE DrsquoINSCRIPCIOacute DE FITXERS12 16 WEB 14 2 LA PRoTECCIOacute dE dAdES PERSoNALS A ANdoRRA
17 3 PRIoRITATS dE LrsquoAgegraveNCIA
19 4 EL CoNSELL drsquoEURoPA - TENdegraveNCIES LEgISLATIVES i JURISPRUdENCIALS
22 5 FOgraveRUMS INTERNACIoNALS23 51 CONFEREgraveNCIA INTERNACIONAL24 52 CONFEREgraveNCIA DE PRIMAVERA26 53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORITATS DE PROTECCIOacute DE LES DADES
PERSONALS I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES 27 6 dIFUSIOacute dELS PRINCIPIS dE PRoTECCIOacute dE dAdES 28 61 DIA EUROPEU DE LA PROTECCIOacute DE DADES29 62 LrsquoAGEgraveNCIA ALS MITJANS29 63 ACCIONS FORMATIVES
30 7 ANNEXoS31 71 DIA EUROPEU DE PROTECCIOacute DE DADES
3 3
Un any meacutes eacutes un motiu de satisfaccioacute la presentacioacute de la memograveria anual de lrsquoAgegravencia Andorrana de Proteccioacute de Dades Lrsquoobjectiu drsquoaques-ta memograveria i del balanccedil drsquoactivitats eacutes donar a conegraveixer el que fem a les institucions puacutebliques i a la ciutadania Aquesta memograveria que com a cap de lrsquoAgegravencia Andorrana de Proteccioacute de Dades tinc lrsquohonor de pre-sentar recull una siacutentesi de lrsquoactivitat de lrsquoAgegravencia durant lrsquoany 2014 i ve a donar resposta al mandat establert a lrsquoart 40 f) de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
Lrsquoelaboracioacute de la memograveria obliga a totes les persones que treballem a lrsquoAgegravencia Andorrana de Proteccioacute de Dades a fer lrsquoexercici drsquoana-litzar amb la perspectiva del temps el conjunt drsquoactuacions dutes a terme al llarg de lrsquoany valorar la qualitat i la quantitat del treball fet i extreurersquon les conclusions corresponents la qual cosa ens permet abordar un nou any amb les conclusions de lrsquoanterior
Els reptes de la proteccioacute de dades del segle XXI augmenten els aven-ccedilos tecnologravegics estan presents en tots els sectors de lrsquoeconomia i eacutes lrsquoarrel de les innovacions i dels serveis del futur en el sector financer a les assegurances lrsquoenergia el comerccedil les administracions etc Perograve no hem drsquooblidar la realitat lrsquoeconomia es construeix a partir del ciuta-dagrave ja que ell eacutes el producte el mitjagrave necessari
Perograve el ciutadagraveconsumidor digital ha madurat La realitat eacutes que no hi ha evolucioacute de lrsquoeconomia sense el tractament de les dades personals dels individus (ciutadagraveconsumidor) per aixograve cal que el model eco-nogravemic basat en la innovacioacute aporti transparegravencia i confianccedila i quan aquestes es trenquen el model econogravemic es fragilitza
Efectivament la proteccioacute de les dades personals lluny drsquoesdevenir un fre srsquoha de considerar el valor afegit meacutes important per les empreses Els actors econogravemics han de saber que amb algunes actuacions tra-meten inseguretat i manca de confianccedila en els seus clients que es pot tornar contra ells drsquouna manera brutal
Lrsquoany 2014 ha estat un any complex dens i singular A lrsquoAgegravencia An-dorrana de Proteccioacute de Dades ens toca conciliar lrsquoagilitat lrsquoeficagrave-cia i la transparegravencia amb el dret a la proteccioacute de les dades personals A aquesta finalitat srsquoha encaminat la tasca de lrsquoAgegravencia durant aquest periacuteode per contribuir a la consolidacioacute drsquouna societat en la qual la ciutadania coneix els seus drets enteacuten com eacutes utilitzada la seva infor-macioacute personal i se sent segura i confiada amb la seva utilitzacioacute
Mentre que les activitats de lrsquoAgegravencia creixen els recursos de la ins-titucioacute tan pressupostaris com de personal baixen Per poder donar una resposta proporcionada als nous reptes que es plantegen i poder anticipar sobre les mesures a adoptar en les regulacions innovadores que es preveuen en el futur Reglament Europeu i la modernitzacioacute del Conveni 108 del Consell drsquoEuropa srsquohauragrave de dur a terme en un futur no massa llunyagrave un replantejament de quina agegravencia de proteccioacute de dades personals vol el paiacutes i quins soacuten els mitjans que es posen al seu abast per tal de complir amb les obligacions internacionals que Andor-ra ha adquirit i oferir als ciutadans i les empreses els recursos adequats que seran necessaris
des de lrsquoexercici de les diferents funcions que teacute atribuiumldes durant el 2014 lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha continuat amb lrsquoesforccedil drsquoacostar-se a la ciutadania i als responsables del tracta-ment de dades personals drsquoentitats puacutebliques i privades amb lrsquoobjec-tiu de difondre de manera proactiva el dret fonamental de tot ciutadagrave a la proteccioacute de les seves dades personals en el convenciment que per exercir un dret cal conegraveixer-lo i que nomeacutes el seu exercici respon-sable i conscient eacutes garantia de llibertat raoacute per qual lrsquoAgegravencia ha mantingut una activitat important consultiva i drsquoassessorament orien-tada als responsables dels fitxers de naturalesa puacuteblica i privada
Aquesta activitat srsquoha incrementat considerablement amb un lloc destacat per als informes emesos Cal que quan es tracti de difondre i de donar acceacutes a informacioacute que conteacute dades de caragravecter personal
Presentacioacute
4 4
es ponderin els beacutens i els drets que estan en joc per tal de no buidar de contingut cap dels principis constitucionals que es volen garantir Aixiacute mateix les consultes i demandes de consells no cessen drsquoaugmentar ja sigui telefogravenicament presencialment o per correu electrogravenic
Una altra de les funcions de lrsquoAgegravencia eacutes la gestioacute del Registre Puacuteblic drsquoInscripcioacute de Fitxers per tal que el tractament de dades personals que realitzen les entitats privades estigui declarat i inscrit en el Regis-tre de Fitxers com a dret i garantia dels ciutadans a controlar la seva informacioacute personal Aixograve ha permegraves que el 31 de desembre de 2014 constin 2063 fitxers inscrits en el Registre Puacuteblic drsquoInscripcioacute de Fit-xers gestionat per lrsquoAgegravencia
El nostre compromiacutes amb els ciutadans ens obliga a planificar estra-tegravegicament els objectius engegant mecanismes de millora en bene-fici drsquoaquests mateixos objectius Per aquesta raoacute una de les eines imprescindibles per arribar al conjunt de la poblacioacute eacutes la pagravegina web (wwwapdaad) que funciona com a mitjagrave de comunicacioacute informacioacute i tramitacioacute La plana web de lrsquoAgegravencia eacutes una eina en constant evolu-cioacute per tal de fer-la meacutes fagravecil i accessible per als ciutadans esdevenint un servei puacuteblic de referegravencia com es pot constatar de les dades esta-diacutestiques que us facilitem en lrsquoapartat 16 drsquoaquesta Memograveria
A nivell internacional els debats han estat intensos al voltant del dret a lrsquooblit La decisioacute del Tribunal Europeu de Justiacutecia del mes de maig del 2014 on es confirma lrsquoaplicacioacute del dret europeu als motors de recer-ca apareix com un avenccedil major i irreversible pels ciutadans europeus donar als internautes la possibilitat de demanar als motors de recerca amb certes condicions cancelmiddotlar continguts que afecten a la seva vida privada eacutes un mitjagrave per reequilibrar les seves relacions amb els grans actors drsquointernet i reforccedilar el control de la identitat numegraverica
davant els nous reptes les autoritats de proteccioacute de dades ens hem drsquoadaptar tot mantenint les arrels dels valors fonamentals encara
plenament vagravelids pels quals vam ser creats Efectivament la vida pri-vada no ha desaparegut perograve evoluciona cap a altres dimensions on lrsquoindividu demana transparegravencia professionalitat i respecte pels drets individuals No es justifica el desig drsquoalguns drsquoenfrontar els principis de la proteccioacute de les dades personals amb la innovacioacute doncs eacutes un posicionament estegraveril i fals Com hem dit abans aquests principis no srsquooposen sinoacute que srsquoincardinen en la confianccedila muacutetua
Finalment vull recordar al lector que aquesta Memograveria no preteacuten ser exhaustiva sinoacute posar en unes liacutenies les tendegravencies els fets meacutes des-tacats les inquietuds i les esperances tambeacute recordant que lrsquoequip de professionals de lrsquoAgegravencia sempre estagrave disponible per tal drsquoaportar les precisions que siguin necessagraveries Un equip de persones al que vull expressar el meu reconeixement doncs el seu talent i esforccedil han contribuiumlt al bon funcionament i al repte de mantenir un ritme intens de treball un repte que ha assumit amb gran professionalitat i que ha gestionat amb fermesa i dedicacioacute
Presentacioacute
Joan CRESPO PIEDRACap de lrsquoAgegravencia Andorrana deProteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
3 3
Un any meacutes eacutes un motiu de satisfaccioacute la presentacioacute de la memograveria anual de lrsquoAgegravencia Andorrana de Proteccioacute de Dades Lrsquoobjectiu drsquoaques-ta memograveria i del balanccedil drsquoactivitats eacutes donar a conegraveixer el que fem a les institucions puacutebliques i a la ciutadania Aquesta memograveria que com a cap de lrsquoAgegravencia Andorrana de Proteccioacute de Dades tinc lrsquohonor de pre-sentar recull una siacutentesi de lrsquoactivitat de lrsquoAgegravencia durant lrsquoany 2014 i ve a donar resposta al mandat establert a lrsquoart 40 f) de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
Lrsquoelaboracioacute de la memograveria obliga a totes les persones que treballem a lrsquoAgegravencia Andorrana de Proteccioacute de Dades a fer lrsquoexercici drsquoana-litzar amb la perspectiva del temps el conjunt drsquoactuacions dutes a terme al llarg de lrsquoany valorar la qualitat i la quantitat del treball fet i extreurersquon les conclusions corresponents la qual cosa ens permet abordar un nou any amb les conclusions de lrsquoanterior
Els reptes de la proteccioacute de dades del segle XXI augmenten els aven-ccedilos tecnologravegics estan presents en tots els sectors de lrsquoeconomia i eacutes lrsquoarrel de les innovacions i dels serveis del futur en el sector financer a les assegurances lrsquoenergia el comerccedil les administracions etc Perograve no hem drsquooblidar la realitat lrsquoeconomia es construeix a partir del ciuta-dagrave ja que ell eacutes el producte el mitjagrave necessari
Perograve el ciutadagraveconsumidor digital ha madurat La realitat eacutes que no hi ha evolucioacute de lrsquoeconomia sense el tractament de les dades personals dels individus (ciutadagraveconsumidor) per aixograve cal que el model eco-nogravemic basat en la innovacioacute aporti transparegravencia i confianccedila i quan aquestes es trenquen el model econogravemic es fragilitza
Efectivament la proteccioacute de les dades personals lluny drsquoesdevenir un fre srsquoha de considerar el valor afegit meacutes important per les empreses Els actors econogravemics han de saber que amb algunes actuacions tra-meten inseguretat i manca de confianccedila en els seus clients que es pot tornar contra ells drsquouna manera brutal
Lrsquoany 2014 ha estat un any complex dens i singular A lrsquoAgegravencia An-dorrana de Proteccioacute de Dades ens toca conciliar lrsquoagilitat lrsquoeficagrave-cia i la transparegravencia amb el dret a la proteccioacute de les dades personals A aquesta finalitat srsquoha encaminat la tasca de lrsquoAgegravencia durant aquest periacuteode per contribuir a la consolidacioacute drsquouna societat en la qual la ciutadania coneix els seus drets enteacuten com eacutes utilitzada la seva infor-macioacute personal i se sent segura i confiada amb la seva utilitzacioacute
Mentre que les activitats de lrsquoAgegravencia creixen els recursos de la ins-titucioacute tan pressupostaris com de personal baixen Per poder donar una resposta proporcionada als nous reptes que es plantegen i poder anticipar sobre les mesures a adoptar en les regulacions innovadores que es preveuen en el futur Reglament Europeu i la modernitzacioacute del Conveni 108 del Consell drsquoEuropa srsquohauragrave de dur a terme en un futur no massa llunyagrave un replantejament de quina agegravencia de proteccioacute de dades personals vol el paiacutes i quins soacuten els mitjans que es posen al seu abast per tal de complir amb les obligacions internacionals que Andor-ra ha adquirit i oferir als ciutadans i les empreses els recursos adequats que seran necessaris
des de lrsquoexercici de les diferents funcions que teacute atribuiumldes durant el 2014 lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha continuat amb lrsquoesforccedil drsquoacostar-se a la ciutadania i als responsables del tracta-ment de dades personals drsquoentitats puacutebliques i privades amb lrsquoobjec-tiu de difondre de manera proactiva el dret fonamental de tot ciutadagrave a la proteccioacute de les seves dades personals en el convenciment que per exercir un dret cal conegraveixer-lo i que nomeacutes el seu exercici respon-sable i conscient eacutes garantia de llibertat raoacute per qual lrsquoAgegravencia ha mantingut una activitat important consultiva i drsquoassessorament orien-tada als responsables dels fitxers de naturalesa puacuteblica i privada
Aquesta activitat srsquoha incrementat considerablement amb un lloc destacat per als informes emesos Cal que quan es tracti de difondre i de donar acceacutes a informacioacute que conteacute dades de caragravecter personal
Presentacioacute
4 4
es ponderin els beacutens i els drets que estan en joc per tal de no buidar de contingut cap dels principis constitucionals que es volen garantir Aixiacute mateix les consultes i demandes de consells no cessen drsquoaugmentar ja sigui telefogravenicament presencialment o per correu electrogravenic
Una altra de les funcions de lrsquoAgegravencia eacutes la gestioacute del Registre Puacuteblic drsquoInscripcioacute de Fitxers per tal que el tractament de dades personals que realitzen les entitats privades estigui declarat i inscrit en el Regis-tre de Fitxers com a dret i garantia dels ciutadans a controlar la seva informacioacute personal Aixograve ha permegraves que el 31 de desembre de 2014 constin 2063 fitxers inscrits en el Registre Puacuteblic drsquoInscripcioacute de Fit-xers gestionat per lrsquoAgegravencia
El nostre compromiacutes amb els ciutadans ens obliga a planificar estra-tegravegicament els objectius engegant mecanismes de millora en bene-fici drsquoaquests mateixos objectius Per aquesta raoacute una de les eines imprescindibles per arribar al conjunt de la poblacioacute eacutes la pagravegina web (wwwapdaad) que funciona com a mitjagrave de comunicacioacute informacioacute i tramitacioacute La plana web de lrsquoAgegravencia eacutes una eina en constant evolu-cioacute per tal de fer-la meacutes fagravecil i accessible per als ciutadans esdevenint un servei puacuteblic de referegravencia com es pot constatar de les dades esta-diacutestiques que us facilitem en lrsquoapartat 16 drsquoaquesta Memograveria
A nivell internacional els debats han estat intensos al voltant del dret a lrsquooblit La decisioacute del Tribunal Europeu de Justiacutecia del mes de maig del 2014 on es confirma lrsquoaplicacioacute del dret europeu als motors de recer-ca apareix com un avenccedil major i irreversible pels ciutadans europeus donar als internautes la possibilitat de demanar als motors de recerca amb certes condicions cancelmiddotlar continguts que afecten a la seva vida privada eacutes un mitjagrave per reequilibrar les seves relacions amb els grans actors drsquointernet i reforccedilar el control de la identitat numegraverica
davant els nous reptes les autoritats de proteccioacute de dades ens hem drsquoadaptar tot mantenint les arrels dels valors fonamentals encara
plenament vagravelids pels quals vam ser creats Efectivament la vida pri-vada no ha desaparegut perograve evoluciona cap a altres dimensions on lrsquoindividu demana transparegravencia professionalitat i respecte pels drets individuals No es justifica el desig drsquoalguns drsquoenfrontar els principis de la proteccioacute de les dades personals amb la innovacioacute doncs eacutes un posicionament estegraveril i fals Com hem dit abans aquests principis no srsquooposen sinoacute que srsquoincardinen en la confianccedila muacutetua
Finalment vull recordar al lector que aquesta Memograveria no preteacuten ser exhaustiva sinoacute posar en unes liacutenies les tendegravencies els fets meacutes des-tacats les inquietuds i les esperances tambeacute recordant que lrsquoequip de professionals de lrsquoAgegravencia sempre estagrave disponible per tal drsquoaportar les precisions que siguin necessagraveries Un equip de persones al que vull expressar el meu reconeixement doncs el seu talent i esforccedil han contribuiumlt al bon funcionament i al repte de mantenir un ritme intens de treball un repte que ha assumit amb gran professionalitat i que ha gestionat amb fermesa i dedicacioacute
Presentacioacute
Joan CRESPO PIEDRACap de lrsquoAgegravencia Andorrana deProteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
4 4
es ponderin els beacutens i els drets que estan en joc per tal de no buidar de contingut cap dels principis constitucionals que es volen garantir Aixiacute mateix les consultes i demandes de consells no cessen drsquoaugmentar ja sigui telefogravenicament presencialment o per correu electrogravenic
Una altra de les funcions de lrsquoAgegravencia eacutes la gestioacute del Registre Puacuteblic drsquoInscripcioacute de Fitxers per tal que el tractament de dades personals que realitzen les entitats privades estigui declarat i inscrit en el Regis-tre de Fitxers com a dret i garantia dels ciutadans a controlar la seva informacioacute personal Aixograve ha permegraves que el 31 de desembre de 2014 constin 2063 fitxers inscrits en el Registre Puacuteblic drsquoInscripcioacute de Fit-xers gestionat per lrsquoAgegravencia
El nostre compromiacutes amb els ciutadans ens obliga a planificar estra-tegravegicament els objectius engegant mecanismes de millora en bene-fici drsquoaquests mateixos objectius Per aquesta raoacute una de les eines imprescindibles per arribar al conjunt de la poblacioacute eacutes la pagravegina web (wwwapdaad) que funciona com a mitjagrave de comunicacioacute informacioacute i tramitacioacute La plana web de lrsquoAgegravencia eacutes una eina en constant evolu-cioacute per tal de fer-la meacutes fagravecil i accessible per als ciutadans esdevenint un servei puacuteblic de referegravencia com es pot constatar de les dades esta-diacutestiques que us facilitem en lrsquoapartat 16 drsquoaquesta Memograveria
A nivell internacional els debats han estat intensos al voltant del dret a lrsquooblit La decisioacute del Tribunal Europeu de Justiacutecia del mes de maig del 2014 on es confirma lrsquoaplicacioacute del dret europeu als motors de recer-ca apareix com un avenccedil major i irreversible pels ciutadans europeus donar als internautes la possibilitat de demanar als motors de recerca amb certes condicions cancelmiddotlar continguts que afecten a la seva vida privada eacutes un mitjagrave per reequilibrar les seves relacions amb els grans actors drsquointernet i reforccedilar el control de la identitat numegraverica
davant els nous reptes les autoritats de proteccioacute de dades ens hem drsquoadaptar tot mantenint les arrels dels valors fonamentals encara
plenament vagravelids pels quals vam ser creats Efectivament la vida pri-vada no ha desaparegut perograve evoluciona cap a altres dimensions on lrsquoindividu demana transparegravencia professionalitat i respecte pels drets individuals No es justifica el desig drsquoalguns drsquoenfrontar els principis de la proteccioacute de les dades personals amb la innovacioacute doncs eacutes un posicionament estegraveril i fals Com hem dit abans aquests principis no srsquooposen sinoacute que srsquoincardinen en la confianccedila muacutetua
Finalment vull recordar al lector que aquesta Memograveria no preteacuten ser exhaustiva sinoacute posar en unes liacutenies les tendegravencies els fets meacutes des-tacats les inquietuds i les esperances tambeacute recordant que lrsquoequip de professionals de lrsquoAgegravencia sempre estagrave disponible per tal drsquoaportar les precisions que siguin necessagraveries Un equip de persones al que vull expressar el meu reconeixement doncs el seu talent i esforccedil han contribuiumlt al bon funcionament i al repte de mantenir un ritme intens de treball un repte que ha assumit amb gran professionalitat i que ha gestionat amb fermesa i dedicacioacute
Presentacioacute
Joan CRESPO PIEDRACap de lrsquoAgegravencia Andorrana deProteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
6 6 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
11 QUEgrave eacuteS LrsquoAGEgraveNCIA ANDORRANA DE PROTECCIOacute DE DADES
Segons el que estableix lrsquoarticle 38 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals lAgegravencia Andorrana de Proteccioacute de Dades eacutes lrsquoorganisme independent que teacute per objecte garantir els drets a la proteccioacute de les dades personals i drsquoacceacutes a la informacioacute que hi estagrave vinculada
El mateix article referint-se a la naturalesa juriacutedica qualifica lrsquoAgegravencia Andorrana de Proteccioacute de Dades com una institucioacute de dret puacuteblic amb personalitat juriacutedica progravepia i plena capacitat drsquoobrar per al compliment dels seus fins amb plena autonomia orgagravenica i funcional que actua amb objectivitat i plena independegravencia de les administracions puacutebliques en lrsquoexercici de les seves funcions i es relaciona amb el govern per mitjagrave del departament que es determina per reglament
Lrsquoarticle 40 de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals estableix que soacuten potestat de lAgegravencia
a) Vetllar pel compliment drsquoaquesta Lleib) gestionar el Registre Puacuteblic drsquoInscripcioacute de Fitxers de dades
Personalsc) Publicar anualment la llista de paiumlsos amb proteccioacute equivalent
conforme al que estableix lrsquoarticle 36 drsquoaquesta Lleid) Exercir la potestat inspectora i de sancioacute per a les infraccions
que es tipifiquen en el capiacutetol cinquegrave drsquoaquesta Lleie) Proposar les millores en la normativa de proteccioacute de
dades personals que consideri convenients
dit drsquouna altra manera lrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes una institucioacute independent que vetlla perquegrave les dades personals dels
ciutadans siguin tractades per les organitzacions privades i les administracions puacutebliques garantint el dret fonamental a la proteccioacute de les dades personals
Lrsquoestructura organitzativa de lAgegravencia estagrave integrada pel cap de lAgegravencia dos inspectors i el Registre Puacuteblic dInscripcioacute de Fitxers El cap de lAgegravencia i els dos inspectors soacuten designats pel Consell general per majoria qualificada de dues terceres parts en primera votacioacute si en una primera votacioacute no srsquoassoleix la majoria
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
7 7
requerida anteriorment queden elegits els candidats que en una segona votacioacute obtinguin el vot favorable de la majoria absoluta Soacuten nomenats per un periacuteode de quatre anys designacioacute que podragrave renovar-se al final de cada periacuteode
Per tal drsquoassolir els seus objectius lrsquoAgegravencia Andorrana de Proteccioacute de Dades desenvolupa diverses funcions tramita els expedients drsquoinscripcioacute modificacioacute i supressioacute de fitxers de dades personals de naturalesa privada difon bones pragravectiques en el tractament de les dades personals informa a les persones fiacutesiques sobre els seus drets i procedeix a la tramitacioacute dels expedients administratius quan aquests drets no soacuten atesos desenvolupa projectes drsquoadaptacioacute i canvis drsquohagravebits en el tractament de les dades personals tant per a entitats de caragravecter privat com per a les administracions puacutebliques assessora a les entitats privades i a les administracions puacutebliques en el tractament de les dades personals forma els responsables del tractament en tots els procediments drsquoadaptacioacute a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals instrueix els expedients administratius drsquoinfraccioacute comesos per entitats de naturalesa privada i puacuteblica organitza conferegravencies i xerrades formatives adreccedilades als ciutadans i les a escoles
12 FUNCIOacute CONSULTIVA
En lrsquoexercici de la funcioacute consultiva correspon a lrsquoAgegravencia Andorrana de Proteccioacute de Dades atendre les consultes que en la mategraveria li formulin les persones fiacutesiques o juriacutediques
aixiacute com les entitats i administracions puacutebliques respecte a tractaments de dades incloses en el seu agravembit drsquoaplicacioacute
Al llarg drsquoaquest 2014 les administracions puacutebliques aixiacute com les persones fiacutesiques o juriacutediques han formulat un total de 1224 consultes prop de lrsquoAgegravencia Andorrana de Proteccioacute de Dades La majoria han estat plantejades telefogravenicament (el 55 del total) encara que va creixent lrsquouacutes del correu electrogravenic (un 40) per contactar amb lrsquoAgegravencia Aixiacute mateix les portes de lrsquooficina tambeacute soacuten obertes al puacuteblic per atendre les seves preguntes (el 15 de les consultes srsquohan fet presencialment)
En el compliment de la funcioacute consultiva tambeacute srsquohan mantingut diverses reunions drsquoassessorament amb administracions puacutebliques i altres organitzacions que han suposat un altre 15 del total de les consultes
de les consultes i demandes drsquoassessorament srsquohan elaborat una vintena drsquoinformes que eacutes com denominem la resposta escrita a les consultes sobre una quumlestioacute concreta en relacioacute a la proteccioacute de dades de caragravecter personal Aquests han tractat quumlestions diverses la utilitzacioacute de serveis al nuacutevol la contractacioacute drsquoempreses de prestacioacute de serveis lrsquoadequacioacute en general a la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals la declaracioacute i la notificacioacute de fitxers amb dades personals el tractament de dades personals mitjanccedilant la videovigilagravencia mesures de seguretat en el tractament de dades personals clagraveusules informatives en la recollida
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
8 8
de dades personals tractament de dades personals en la celebracioacute de concursos adequacioacute a la Llei de la utilitzacioacute de dades biomegravetriques aplicacioacute de la Llei en comunitats de veiumlns el tractament de les dades personals en els registres de morosos el tractament de les dades personals per un partit poliacutetic cessioacute de dades entre administracions puacutebliques creacioacute de fitxers per part drsquoentitats de naturalesa puacuteblica tractament de dades personals per part dels allotjaments turiacutestics tractament de la dada NRT per part de les entitats puacutebliques publicacioacute de missatges anogravenims entre altres quumlestions
13 FUNCIOacute DE CONTROL
Per complir amb la seva funcioacute de control lrsquoAgegravencia Andorrana de Proteccioacute de Dades teacute atribuiumlda la potestat drsquoinspeccioacute Per aquesta es realitza un conjunt drsquoactuacions ndashprevistes en lrsquoordenament juriacutedic- per verificar el compliment de la normativa per part dels responsables de fitxers de dades personals Les inspeccions poden ser drsquoofici o beacute com a consequumlegravencia drsquouna denuacutencia Es pot requerir la documentacioacute que es consideri necessagraveria o tambeacute es poden fer inspeccions de manera presencial en cas que la documentacioacute aportada es consideri insuficient al lloc on es tracten les dades o beacute on presumptament srsquohagin produiumlt els fets objecte drsquoinvestigacioacute La Llei 152003 del 18 de desembre qualificada de proteccioacute de dades en el seu article 41 preveu que es puguin examinar els equips fiacutesics i logravegics utilitzats per al tractament de les dades aixiacute com accedir als locals on estiguin instalmiddotlats
Ja des de lrsquoinici de lrsquoactivitat lrsquoAgegravencia ha tramitat denuacutencies tenint en compte que per imperatiu legal ha drsquoiniciar els procediments drsquoinvestigacioacute de totes les denuacutencies presentades per qualsevol persona interessada i incoar els expedients administratius en cas que es consideri vulnerat el dret fonamental a la proteccioacute de dades personals En lrsquoexercici drsquoaquesta funcioacute de control lrsquoAgegravencia declara les infraccions insta els responsables i els prestadors de serveis que adequumlin el tractament de dades a la legislacioacute vigent i si escau exerceix la potestat sancionadora amb els expedients administratius corresponents tot aixograve drsquoacord amb els procediments previstos al Codi de lrsquoAdministracioacute
Aixiacute es vetlla pel correcte compliment de la legislacioacute sobre proteccioacute de dades i es controla lrsquoaplicacioacute dels drets drsquoinformacioacute acceacutes rectificacioacute cancelmiddotlacioacute i oposicioacute Aquests procediments impliquen necessagraveriament que a la persona que reclama se li hagi denegat totalment o parcial lrsquoexercici dels seus drets
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
1246 expedients de consultes
INFORMES CONSULTES ASSESSORAMENTS I COMUNICACIONS
LES XIFRES DEL 2014
Consultes presencials 50
Comunicacions i informes 1246
Total 1296
0 300 600 900 1200 1500
2011
2012
2013
2014
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
9 9
14 DENUacuteNCIES
Les denuacutencies soacuten les reclamacions presentades per persones fiacutesiques en relacioacute amb actuacions que podrien ser contragraveries a la normativa de proteccioacute de dades personals i conseguumlentment poden ser constitutives drsquoalguna de les infraccions tipificades en la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Aquest any srsquohan tramitat un total de 8 denuacutencies dues han estat trameses per lrsquoAgencia Espantildeola de Proteccioacuten de datos en el marc de la colmiddotlaboracioacute entre les autoritats de proteccioacute de dades
La manca de resposta o una resposta insuficient a lrsquoexercici del dret drsquoacceacutes i de cancelmiddotlacioacute dels ciutadans han motivat altres tres expedients
Una persona va presentar reclamacioacute en considerar que no havia estat degudament informada en haver estat gravada la seva veu
Lrsquoenviament de correus electrogravenics fent visibles la totalitat de les adreces de correu electrogravenic fou el motiu dun expedient
Finalment la instalmiddotlacioacute de cagravemeres de videovigilagravencia vulnerant els principis i les garanties previstes per la Llei de proteccioacute de dades va ser una quumlestioacute que va motivar dues tramitacions meacutes
15 REGISTRE PUacuteBLIC DrsquoINSCRIPCIOacute DE FITXERS
Tots els fitxers de dades personals srsquohan drsquoinscriure al Registre Puacuteblic drsquoInscripcioacute de Fitxers Aquest eacutes un ogravergan depenent de lrsquoAgegravencia Andorrana de Proteccioacute de Dades encarregat de vetllar per la publicitat de lrsquoexistegravencia dels fitxers de dades de caragravecter personal i dels tractaments per permetre que qualsevol persona pugui conegraveixer lrsquoexistegravencia drsquoun determinat tractament de les seves dades personals la finalitat i la identitat del responsable del fitxer per aixiacute fer possible lrsquoexercici dels ciutadans dels drets drsquoacceacutes rectificacioacute oposicioacute i cancelmiddotlacioacute regulats per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5 10 15 20
2011
2012
2013
2014
6
8
8
18
DENUacuteNCIES DE PERSONA INTERESSADA
8 expedients administratius per denuacutencia
DADES 2014
denuacutencies 8
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
10 10
NOUS FITXERS INSCRITS PER PARROgraveQUIES
2012 2013 2014
Canillo 11 23 0
Encamp 17 57 13
ordino 46 11 5
La Massana 30 24 15
Andorra la Vella 72 131 71
Sant Juliagrave de Lograveria 27 42 12
Escaldes-Engordany 67 43 49
Total 270 331 165
FITXERS NOTIFICATS AMB DADES SENSIBLES
2012 2013 2014
Amb dades de salut 30 21 21
Amb dades ideologravegiques 0 2 1
Amb dades drsquoafiliacioacute 1 0 0
Amb dades de creences religioses 30 2 0
Amb dades drsquoorigen egravetnic 2 0 0
Amb dades de la vida sexual 2 2 1
Total 270 331 23
0 500 1000 1500 2000 2500
2011
2012
2013
2014
En aquest registre tambeacute srsquohan drsquoinscriure les anotacions io les modificacions dels fitxers inscrits El responsable del fitxer ha de declarar el fitxer mitjanccedilant una notificacioacute i els inspectors de lrsquoAgegravencia revisen que es compleixin els requisits establerts per la Llei proposant al cap de lrsquoAgegravencia acceptar o rebutjar la inscripcioacute Posteriorment srsquoinforma als responsables del fitxer de la decisioacute detallant-ne els motius Malgrat aixograve la inscripcioacute drsquoun fitxer eacutes declarativa no prejutja que srsquohagin satisfet tots els requisits exigits per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades
Tots els tragravemits de registre soacuten gratuiumlts i el Registre drsquoInscripcioacute de Fitxers de dades personals eacutes drsquoacceacutes puacuteblic general i gratuiumlt i es pot consultar mitjanccedilant la pagravegina web de lrsquoAgegravencia wwwapdaad
Els organismes puacuteblics i les administracions no han de declarar els fitxers a lrsquoAgegravencia sinoacute que la regulacioacute drsquoaquests fitxers es preveu mitjanccedilant la publicacioacute al Butlletiacute oficial del Principat drsquoAndorra Evidentment eacutes el govern qui ha publicat el nombre meacutes elevat de fitxers seguit dels comuns i altres organismes puacuteblics
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
TOTAL DE FITXERS INSCRITS EN EL REGISTRE PUacuteBLIC 2250
1493
1754
2250
2085
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
11 11 1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
Nous fitxers inscrits per parrogravequies= 165 Fitxers notificats amb dades sensibles= 23
SOLmiddotLICITUDS AL REGISTRE2012 2013 2014
Solmiddotlicituds 342 379 187Solmiddotlicituds pendents 6 36 10
Inscripcions 261 292 150
Modificacions 19 32 16Supressions 1 9 5Retirats 6 10 2
SOLmiddotLICITUDS AL REGISTRE
2012 2013 2014
Solmiddotlicituds pendents totals 150 65 55
Inscrits drsquoanys anteriors 7 47 15Modificats drsquoanys anteriors 2 1 5Suprimits drsquoanys anteriors 0 1 0Retirats drsquoanys anteriors 0 4 2
MOVIMENTS DE FITXERS EN EL REGISTRE PUacuteBLIC
ESTADiacuteSTIQUES GENERALS
0 100 200 300 400 500 600
2011
2012
2013
2014
156
342
544
379
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
12 12
16 LA PAgraveGINA WEB
El web de lrsquoAgegravencia (wwwapdaad) eacutes un excelmiddotlent mitjagrave de consulta i drsquoinformacioacute en referegravencia a la proteccioacute de dades personals tant per donar resposta a les preguntes que es plantegen els ciutadans com a aquelles que es formulen els responsables del tractament de dades personals
Aixiacute ho confirmen les estadiacutestiques del portal doncs aquest ha rebut un total de 12471 visites durant lrsquoany 2014 i srsquohi han descarregat 20699 documents Entre els documents descarregats destaca la progravepia Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
0 5000 10000 15000 20000 25000
2011
2012
2013
2014
10560
11683
20699
13023
DOCUMENTS DESCARREGATS DE LA PAgraveGINA WEB APDA PRINCIPALS CONTINGUTS DESCARREGATS
Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
835
Clagraveusula dret informacioacute 514
Llibret pares 414
Fulletoacute dia europeu 2014 310
Memograveria 2013 235
Model exercici dret de supressioacute 234
Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de dades 228
Ponegravencia 218
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
13 13
El Portal Jove (portaljoveapdaad) destinat a facilitar tot tipus drsquoinformacioacute i consells pragravectics als joves ndashi als pares i educadors- ha rebut un total drsquo11605 visites i ha estat font de 4407 descagraverregues Tambeacute srsquohi ha visionat meacutes de mig miler de viacutedeos Entre els documents descarregats destaquen els llibrets dirigits als pares i als joves aixiacute com el Cogravemic de lrsquoAgegravencia Andorrana de Proteccioacute de dades amb 265 descagraverregues Pel que fa als viacutedeos els que meacutes interegraves han suscitat han estat Lrsquohome del carrer estret El carter i Hotababe
1 LrsquoAgegravencia Andorrana de Proteccioacute de Dades
VISIONAT DE ViacuteDEOS DEL PORTAL jOVE 2014
El carter 117El vident 104
Hotababe 104
Agravelbum de fotos 93Magraverius 90La tutoria 84Poke 80Lrsquohome del carrer estret 79Era broma 74Buniboy 70
VISIONAT DE VIDEOS DEL PORTAL JOVE DE LrsquoAGEgraveNCIA
0 200 400 600 800 1000
2011
2012
2013
2014
73
178
895
509
PRINCIPALS DOCUMENTS DESCARREGATS DEL PORTAL jOVE2014
Llibret per a joves 552Facebook para educadores 518
Xarxes social desplegable 377
Llibret per a pares 354Llibret per a professors 306Cogravemic Agegravencia Andorrana de Proteccioacute de dades 265guia ciberbulling 166
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
2 LA PROTECCIoacute DE DADES PERSONALS A ANDORRA
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
15 15 2 La proteccioacute de dades personals a Andorra
Amb lrsquoaprovacioacute de la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals un mesos meacutes tard el 7 de juliol del 2004 es va aprovar el Reglament de lrsquoAgegravencia i posteriorment en data 9 de juny del 2010 srsquoaprovava el nou Reglament de lrsquoAgegravencia Andorrana de Proteccioacute de Dades que sorgia de les experiegravencies tant als paiumlsos veiumlns com a Europa La Llei srsquoha inspirat en el Conveni T 108 del Consell drsquoEuropa al qual el Principat es va adherir el 2008 i recull en lrsquoarticulat bona part del text del Conveni Aixiacute mateix cal tenir en compte la importagravencia per al desenvolupament econogravemic del Principat la resolucioacute drsquoadequacioacute adoptada per la Comissioacute Europea que fou publicada al Butlletiacute oficial de les Comunitats Europees el mes drsquooctubre de lrsquoany 2010
Com ja es feia mencioacute en la memograveria de lrsquoany passat el procediment establert per a la comunicacioacute entre lrsquoAgegravencia i el govern ha estat fluiumlt simplificant la tramitacioacute de les quumlestions plantejades amb els ministeris i departaments del mateix
Som optimistes el dret a la proteccioacute de les dades de caragravecter personal es va introduint en la societat andorrana amb una conscienciacioacute per part de les administracions puacutebliques i de les entitats privades en lrsquoaplicacioacute drsquoaquest dret de nova generacioacute En aquest sentit hem de fer esment als principals textos legals aprovats lrsquoany 2014 on el tractament de les dades personals ha estat objecte drsquouna atencioacute especial entre els que es destaquen
gt Llei 372014 de lrsquo11 de desembre de regulacioacute dels jocs drsquoatzar Preveu la creacioacute drsquouna Comissioacute on lrsquoAgegravencia Andorrana de Proteccioacute de dades pot emetre informes vinculants
gt Llei 182014 del 24 de juliol de la seguretat social on es disposa que les dades dels afiliats estan protegides per la legislacioacute de proteccioacute de dades personals
gt Llei 202014 del 16 drsquooctubre reguladora de la contractacioacute electrogravenica i dels operadors que desenvolupen la seva activitat econogravemica en un espai digital Es disposa que els operadors han de respectar la legislacioacute de proteccioacute de dades personals
gt Llei 352014 del 27 de novembre de serveis de confianccedila electrogravenica
gt Llei 252014 del 30 drsquooctubre del Butlletiacute Oficial del Principat drsquoAndorra
gt Llei 282014 del 24 de juliol qualificada de modificacioacute de la Llei qualificada de la Justiacutecia del 3 de setembre de 1993 Es regula lrsquoacceacutes de jutges i tribunals a qualsevol fitxer de dades personals puacuteblic o privat
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
16 16 2 La proteccioacute de dades personals a Andorra
Amb motiu de la convocatograveria drsquoeleccions generals el govern ha desenvolupat el vot per dipogravesit judicial per correu incloent en la modificacioacute legislativa les recomanacions aportades per lrsquoAgegravencia Andorrana de Proteccioacute de Dades
despregraves de diverses reunions amb els responsables del departament de Proteccioacute Civil es va donar el vist i plau al projecte de decret de regulacioacute del tractament de les dades personals efectuades per les Cameres de Mobilitat quedant pendent la seva aprovacioacute i publicacioacute al Butlletiacute oficial del Principat drsquoAndorra
En lrsquoagravembit privat lrsquoAgegravencia ha intrevingut sobre una diversitat de quumlestions entre les que cal destacar
gt El tractament de dades personals amb videovigilagravencia eacutes una quumlestioacute recurrent que ha estat motiu de nombroses consultes adreccedilades per responsables de tractament de naturalesa privada i concretament pel que respecta a la utilitzacioacute drsquoaquests sistemes per particulars i Comuns En el transcurs de les reunions que srsquohan tingut amb responsables del Ministeri de lrsquoInterior hem insistit en la importagravencia drsquouna regulacioacute especifica que reguli la utilitzacioacute drsquoaquests sistemes En aquest sentit es preveu la seva inclusioacute en la futura Llei de la Seguretat Ciutadana No obstant en tots els casos srsquoha informat als responsables del tractament dels drets dels ciutadans i les obligacions que la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals dins lrsquoagravembit de les competegravencies que aquesta Llei atribueix a lrsquoAgegravencia
gt El projecte smart cities impulsat des de la fundacioacute ACTUacuteA ha estat motiu de dues reunions amb els seus responsables on sersquols exposagrave lrsquoobligacioacute de tenir present en tots els projectes on es tractin dades de caragravecter personal totes les obligacions imposades per la Llei 152003 del 18 de desembre qualificada de proteccioacute de dades personals
gt Les quumlestions plantejades per professionals empreses i particulars sobre el tractament de les dades personals en la utilitzacioacute dels serveis al laquonuacutevolraquo han augmentat exponencialment amb lrsquooferta que els prestadors de serveis ofereixen a les empreses
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
3 PRIORITATS DE LrsquoAGegraveNCIA
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
18 18 3 Prioritats de lrsquoAgegravencia
En una egravepoca on tot es digitalitza on la nostra economia i la nostra societat srsquointernacionalitza cada cop meacutes -el que es tradueix per un nuacutemero cada cop meacutes gran drsquoinformacioacute de caragravecter personal que es tracta meacutes enllagrave de les nostres fronteres- per les autoritats de protec-cioacute de dades eacutes un repte en primer lloc detectar els potencials riscos per a la privacitat de les persones i en segon lloc trobar els procedi-ments meacutes pragravectics per colmiddotlaborar entre les diferents autoritats de control
En aquest sentit srsquoorienten les propostes de modificacions legislatives internacionals en concret el Conveni 108 del Consell drsquoEuropa i la pro-posta de Reglament de la Unioacute Europea El seguiment drsquoambdoacutes textos tindragrave una incidegravencia directa sobre la legislacioacute interna andorrana raoacute per la qual lrsquoAgegravencia prioritzaragrave el seguiment dels avenccedilos que es pro-dueixin en aquests textos legislatius en els que actualment els tegravecnics es troben treballant
El seguiment dels avenccedilos que es faci drsquoaquests textos seragrave una de les prioritats de lrsquoAgegravencia per tal de poder-los trametre a les nostres institucions amb lrsquoobjectiu de prendre les decisions pertinents en cada cas tenint en compte la seva incidegravencia a nivell social econogravemic i poliacutetic
En lrsquoagravembit intern donar resposta a les necessitats dels seus ciutadans i a les quumlestions plantejades pels sectors empresarials i especialment les formacions i xerrades adreccedilades als meacutes joves continuaran sent les prioritats que srsquoha fixat lrsquoAgegravencia No obstant tenint en compte els recursos de quegrave es disposen les tasques quotidianes que srsquoassu-meixen fan que lrsquoAgegravencia hagi de fixar aquells objectius que siguin prioritaris evolucionant amb les noves realitats que es produeixin en mategraveria de proteccioacute de dades perso-nals aixiacute com escoltant i treballant de la magrave amb els operadors que intervenen en tots els processos del tractament de les dades personals
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
4 EL CONSELL DrsquoEUROPA
macr TENDEgraveNCIES LEGISLATIVES i JURISPRUDENCIALS
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
20 20 4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
durant el 2014 han continuat els processos drsquoactualitzacioacute i modernit-zacioacute drsquoalguns dels principals instruments internacionals de proteccioacute de dades que es van iniciar en anys anteriors
Actualitzacioacute del Conveni 108 del Consell drsquoEuropa Tenint en compte que els convenis internacionals signats pel Principat drsquoAndorra passen a formar part del seu ordenament juriacutedic els treballs drsquoactua-litzacioacute del Conveni 108 tindran un impacte major en el dret andorragrave de proteccioacute de dades Per aixograve no es pot obviar la importagravencia del primer dels instruments europeus actualment en proceacutes de revisioacute Es tracta del Conveni 108 del Consell dEuropa la reforma del qual es va abordar en complir-se els 30 anys de la seva adopcioacute el 1981
La revisioacute del Conveni es va llanccedilar formalment pel Comitegrave de Ministres a la fi de 2010 El Comitegrave Consultiu del Conveni va treballar durant el 2011 i el 2012 en la preparacioacute drsquoun document tegravecnic de proposta de reforma en coheregravencia amb els textos aprovats per la oCdE (organit-zacioacute per a la Cooperacioacute i el desenvolupament Econogravemic) i la oNU (organitzacioacute de les Nacions Unides) aixiacute com amb el projecte de Reglament Europeu despreacutes de la seva uacuteltima reunioacute plenagraveria al novembre de 2012 va remetre al Comitegrave de Ministres la proposta definitiva de text articulat
Posteriorment i al llarg del 2013 i el 2014 un comitegrave ad hoc (CAHdATA) en el qual estagrave present la Presidegravencia del Comitegrave Con-sultiu ha estudiat el text seguint el mandat que inclou terminis que emet el Comitegrave de Ministres a proposta del Standing Committee on Media and Information Society
El CAHdATA ha celebrat un total de tres reunions i despreacutes de lrsquouacuteltima va elevar una proposta de text al Comitegrave de Ministres
Com srsquoha fet esment en memograveries anteriors un element clau en aquest proceacutes de revisioacute eacutes que la Unioacute Europea (UE) ha reivindicat formalment que la seva com-petegravencia en mategraveria de proteccioacute de dades ha drsquoestendrersquos a la negoci-acioacute i adopcioacute del nou Conveni mantenint un cert nombre de reserves respecte al fons del text Cal tenir en compte que lrsquoadhesioacute de la UE al Conveni faria prevaldre aquest respecte al projecte de Reglament de la UE en tant que dret primari de la UE Per a aixograve el Consell va ator-gar un mandat de negociacioacute a la Comissioacute que ha participat en les reunions del CAHdATA Si beacute en algunes de les mategraveries cobertes pel Conveni els estats membres segueixen mantenint les seves compe-tegravencies en una part substancial del seu agravembit drsquoaplicacioacute la Comissioacute substitueix als estats membres que si escau i depenent de com es resolgui finalment la quumlestioacute encara oberta dels drets de vot de la Unioacute Europea estarien obligats a confirmar amb els seus vots les posicions defensades per la Comissioacute
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
21 21
31a reunioacute plenagraveria del comitegrave consultiu de la convencioacute 108 per a la proteccioacute de les persones respecte al tractament automatitzat de les dades de catagravecter personal En la reunioacute plenagraveria del Comitegrave consultiu del Conveni 108 srsquoanalitzagrave lrsquoaplicacioacute del Conveni 108 en relacioacute a les recomanacions del Consell drsquoEuropa en el tractament de les dades personals en el sector treball i salut Per altra part es procediacute a avaluar les conclusions en relacioacute a la recomanacioacute 87(15) sobre el tractament de les dades personals en el sector de la policia a revisar lrsquoesborrany de quumlestionari en relacioacute al tractament de les dades personals megravediques i a analitzar lrsquoinforme respecte al tractament de les dades personals en els mecanismes drsquointercanvi automagravetic drsquoinformacioacute amb finalitats administratives i fiscals
Meacutes informacioacute al web httpwwwcoeinttdghlstandardsettingdataprotectionTPD_documentsT-PD28201429RAP31Abr_Frpdf
GRUP DE LrsquoARTICLE 29 durant lrsquoany 2014 les auto-ritats de proteccioacute de dades dels estats membres de la UE reunides en el grup de Treball de lrsquoarticle 29 (gT29) han adoptat nou dictagravemens i tres docu-ments de treball Tambeacute srsquohan acordat i remegraves diverses cartes que reflecteixen la posicioacute del grup en temes de rellevagravencia actual inclo-sa una sobre laquofinestreta uacutenicaraquo Especial esment mereix a meacutes lrsquoaprovacioacute drsquoun document que estableix criteris comuns drsquointerpretacioacute i aplicacioacute de la Sentegraven-cia del Tribunal de Justiacutecia de la UE en el cas googleSpain i Incvs AEPd i Mario Costeja gonzaacutelez de la qual sinforma posteriorment
A continuacioacute es descriuen els documents de major interegraves aprovats pel gT29
gt Proposta de reforma de la normativa de proteccioacute de dadesgt dictamen sobre lrsquoaplicacioacute dels conceptes de necessitat i proporci-
onalitat i la proteccioacute de dades en el sector dels organismes amb funcions coercitives (law enforcement)(WP 211)
gt dictamen (WP 215) i document de Treball (WP 228) sobre vigilagravencia de comunicacions electrograveniques per finalitats drsquointelmiddotligegravencia i segu-retat nacional
gt dictamen sobre tegravecniques drsquoanonimitzacioacute (WP 216)gt dictamen sobre la nocioacute drsquointeressos legiacutetims del responsable en
relacioacute a lrsquoarticle 7f) de la directiva 9546 (WP 217)gt dictamen sobre aplicacioacute de la directiva 200258CE al seguiment
de la petjada de dispositius (device fingerprinting)(WP 224)gt document de treball sobre Esborrany de clagraveusules contractuals ad
hoc de laquoencarregat en UE amb subencarregat no establert en UEraquo (WP 214)
gt declaracioacute sobre el paper de lrsquoenfocament de risc (risk based appro-ach) en els marcs legals de proteccioacute de dades (WP 218)
gt Actuacioacute coordinada en relacioacute amb la nova poliacutetica de privadesa de google
Una relacioacute detallada dels dictagravemens emesos es pot consultar a la plana web del gT 29 (httpeceuropaeujusticedata-protec-
tionarticle-29documentationindex_enhtm)
4- El Consell drsquoEuropa - tendegravencies legislatives i jurisprudegravencials
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
5 FOgraveRUMS INTERNACIONALS
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
23 23 5 Fograverums internacionals
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de diversos fograverums internacionals organitzats per les progravepies autoritats de proteccioacute de dades Soacuten activitats que deriven de les seves funcions i constitueixen un espai de debat teograveric i drsquointercanvi drsquoexperiegravencies un lloc privilegiat per compartir idees opinions i problemagravetiques relacionades amb la proteccioacute de dades personals
Aquests fograverums tot i no regir-se pel dret Internacional dicten recomanacions i aproven declaracions ndashno vinculants- que tracten quumlestions drsquoactualitat i que afecten els drets fonamentals dels ciutadans
LrsquoAgegravencia Andorrana de Proteccioacute de Dades eacutes membre de ple dret de la Conferegravencia Internacional des del 2006 i de la Conferegravencia de Primavera (de lrsquoagravembit Europeu) Aixiacute mateix tambeacute eacutes membre fundador de lrsquoAssociacioacute de la Francofonia de Proteccioacute de dades que es defineix com una tribuna al servei de lrsquoespai francogravefon i forma part de la Xarxa Iberoamericana de Proteccioacute de dades
Malgrat aixograve i seguint el criteri drsquoausteritat que pensem ha drsquoimperar en el context econogravemic en quegrave es troba la societat en general enguany srsquoha optat altra vegada per no assistir presencialment a les trobades En aquesta ocasioacute srsquoha assistit a la Conferegravencia de Primavera que es va celebrar a Estrasburg el mes de juny (el resum drsquoaquesta trobada srsquoexplica en el punt seguumlent de la resta de reunions tot i no ser-hi presents srsquoha fet un seguiment de la documentacioacute i les resolucions acordades a traveacutes drsquoInternet
51 CONFEREgraveNCIA INTERNACIONAL
La 36a edicioacute de la Conferegravencia Internacional drsquoAutoritats de Proteccioacute de dades i Privacitat es va celebrar del 13 al 16 drsquooctubre a Balaclava (Maurici) La reunioacute anual de 2014 va tractar sota el lema ldquoUn ordre internacional per a la proteccioacute de dades el nostre somni fent-se reali-tatrdquo ndashen la liacutenia del que es reclamava en la declaracioacute de Varsogravevia fruit de la darrera Conferegravencia internacional un instrument internacional vinculant drsquoabast global en mategraveria de proteccioacute de dades- quumlestions de gran actualitat com ara lrsquointernet de les coses i el Bigdata
En aquesta reunioacute autoritats de proteccioacute de dades de tot el moacuten van aprovar diverses resolucions i la declaracioacute de Maurici en la que es posa en relleu el risc que constitueix lrsquointernet de les coses vers les da-des personals Per aquesta es conclou que eacutes responsabilitat conjunta de tots els actors de la societat mantenir la confianccedila en els sistemes interconnectats En aquest sentit es demana la magravexima transparegravencia als que ofereixen dispositius de lrsquointernet de les coses sobre les dades que es recullin i el seu fi i srsquoapunta que la privacitat per disseny srsquoha de convertir en un punt de venta clau de les tecnologies innovadores
Meacutes enllagrave de la declaracioacute de Maurici tambeacute es van aprovar resolu-cions per enfortir la cooperacioacute internacional per vetllar pel correcte compliment de les lleis de proteccioacute de dades en les transferegravencies transfrontereres vist que cada cop soacuten meacutes nombroses sobre el Big
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
2424 5 Fograverums internacionals
European conference of data protection 2014
a Estrasburg
data en la que es reflecteix la preocupacioacute per la privacitat en lrsquouacutes de perfils i srsquoinsta a maximitzar els esforccedilos per reduir els riscos i sobre la privacitat a lrsquoera digital en la que es doacutena suport a la resolucioacute 68167 de lrsquoAssemblea general de les Nacions Unides que estableix que els mateixos drets que tenen les persones fora de la xarxa tambeacute srsquohan de protegir online
Meacutes informacioacute httpswwwapdaadcontentresolucions-adopta-des-en-la-36a-conferencia-internacional-dautoritats-de-protec-cio-de-dades
52 CONFEREgraveNCIA DE PRIMAVERA
Estrasburg va ser lrsquoescenari de la Conferegravencia de Primavera drsquoAutori-tats de Proteccioacute de dades que va tenir lloc el dia 5 de juny Com els darrers dos anys el tema central de debat va ser novament la reforma de la legislacioacute europea en mategraveria de proteccioacute de dades ndashels textos legals continuen en proceacutes de revisioacute a nivell del Consell drsquoEuropa de la Unioacute Europea i de lrsquoorganitzacioacute per a la Cooperacioacute i el desenvolupa-ment Econogravemics (oCdE)
En aquest sentit la Conferegravencia va adoptar una resolucioacute expressant el suport a la reforma i a la crida als Estats membres del Consell drsquoEu-ropa drsquoadherir-se a la Convencioacute 108 per la proteccioacute de les persones respecte el tractament automatitzat de dades de caragravecter personal alhora que alertava que la voluntat drsquoobertura no havia de conduir a la rebaixa del nivell de proteccioacute actualment ofert Aixiacute la Conferegraven-cia animava tal i com feia el comitegrave consultiu T-Pd a entre drsquoaltres quumlestions limitar les excepcions als principis de proteccioacute de dades i regular-les per llei i incloure les dades genegravetiques i biomegravetriques en la categoria de dades sensibles
Meacutes informacioacute httpssecureedpseuropaeuEDPSWEBwebdavsitemySitesharedDocumentsCooperationConference_EU14-06-05_Stras-bourg_resolution_1_FRpdf
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
25 25 5 Fograverums internacionals
RESOLUCIOacute - EUROPEAN CONFERENCE OF DATA PROTECTION 2014 IN STRASBOURG
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
26 26 5 Fograverums internacionals
53 LrsquoASSOCIACIOacute DE LA FRANCOFONIA DE LES AUTORI-TATS DE PROTECCIOacute DE LES DADES PERSONALS (AFAPDP) I LA XARXA IBEROAMERICANA DE PROTECCIOacute DE DADES (RIPD)
Tant lrsquoAFAPdP com la RIPd en les respectives trobades anuals srsquohan marcat lrsquoobjectiu drsquoenfortir-se Aixiacute lrsquoAssociacioacute francogravefona fa una crida als estats membres de lrsquoorganitzacioacute Internacional de la Francofonia a afavorir la creacioacute de les respectives autoritats nacionals de proteccioacute de dades personals independents seguint els estagravendards internacio-nals Per la seva banda la Xarxa iberoamericana es marca lrsquoobjectiu de consolidar-se i seguir impulsant el proceacutes drsquoacreditacioacute de membres i observadors Totes dues entitats persegueixen fomentar la cooperacioacute internacional i el diagraveleg entre autoritats de proteccioacute de dades en bene-fici drsquouna meacutes extensa i millor proteccioacute de les dades personals
Meacutes informacioacuteAFAPDPhttpwwwafapdporg
RIPDhttpwwwredipdorgindex-ides-idphpphp
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
6 DIFUSIOacute DELS PRINCIPIS DE PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
28 28 6 Difusioacute dels principis de proteccioacute de dades
Si no es coneixen els drets que es tenen difiacutecilment es poden defensar Per aixograve una de les principals missions de lrsquoAgegravencia eacutes la de difondre i sensibilitzar sobre els drets i els deures relacionats amb les dades de caragravecter personal Amb aquesta finalitat srsquoorganitzen conferegravencies srsquoediten fulletons i es realitzen reunions formatives amb els responsa-bles de fitxers de dades entre altres activitats
61 DIA INTERNACIONAL DE LA PROTECCIOacute DE DADES 28 DE GENER
des del 2007 el 28 de gener se celebra el dia internacional de la pro-teccioacute de dades promogut pel Consell drsquoEuropa la Comissioacute Europea i les autoritats de proteccioacute de dades dels estats membres del Consell drsquoEuropa una jornada que serveix per publicitar el dret fonamental a la proteccioacute de dades i vetllar perquegrave es respecti
En aquesta ocasioacute lrsquoAgegravencia Andorrana de Proteccioacute de Dades ha editat un fulletoacute amb el lema ldquoEl que la lletra gran et doacutena la petita trsquoho prenrdquo En el mateix sinclouen consells i recomanacions per pre-servar els drets de proteccioacute de dades a internet i les xarxes socials aixiacute com amb els aparells que disposen de connexioacute a internet Es van imprimir 25000 exemplars que foren distribuiumlts per tot el paiacutes i al mateix temps sha editat digitalment de manera que tota perso-na interessada sel pot descarregar des de la plana web de lAgegravencia
Meacutes informacioacutehttpswwwapdaadcontentdia-europeu
httpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
29 29 6 Difusioacute dels principis de proteccioacute de dades
63 ACCIONS FORMATIVES
Com cada any hem participat i organitzat formacions i reunions amb organitzacions privades i publiques amb la intencioacute doferir un asses-sorament global en quumlestions relacionades amb la proteccioacute de les dades personals amb una especial atencioacute a les xerrades adreccedilades als joves
19 de marccedil Punt Jove dEscaldes-Engordany31 de marccedil Punt Jove dAndorra la Vella28 dabril Punt Jove de Canillo
62 LAGEgraveNCIA ALS MITJANS DE COMUNICACIOacute
Una bona manera de difondre el dret fonamental a la proteccioacute de dades personals entre la ciutadania eacutes fer-ho mitjanccedilant els mitjans de comunicacioacute Per aixograve lAgegravencia manteacute una bona relacioacute amb els representants daquests fet que es palesa amb la relacioacute darticles i entrevistes realitzades durant el 2014
RECULL PREMSA 2014
NuacuteM DATA MITjagrave1 200114 diari el Periogravedic dAndorra2 280114 diari el Periogravedic dAndorra3 280114 diari BoN dIA4 290114 diari dAndorra5 310114 diari dAndorra6 310114 Ragravedio Nacional dAndorra7 010214 diari el Periogravedic dAndorra8 020214 diari BoN dIA9 190314 Comuacute Escaldes-Engordany10 190314 diari BoN dIA11 200314 diari dAndorra12 200314 diari el Periogravedic dAndorra13 090414 diari dAndorra14 030514 diari dAndorra15 250814 RTVA16 250814 diari BoN dIA17 280814 Cadena SER
18 020914 diari BoN dIA19 020914 ANA20 020914 Araad21 100914 diari el Periogravedic dAndorra
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
7 ANNEXOS
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
31 31 8 Annexos
FUTLLETOacute DIA EUROPEU DE LA PROTECCIOacute DE DADEShttpswwwapdaadfilesAPDA_Fulleto_proteccio_20140116pdf
Consultarsquons
Internet Saps que Internet no oblida mai
Una vegada penjat un contingut a Internet deixa de ser privat qualsevol el pot copiar utilitzar i reproduir Veacutes amb compte costa molt poc de publicar perograve costa molt drsquoeliminar Internet no oblida mai
Utilitzes Internet per accedir a xarxes socials per comprar per fer tragravemits per accedir al banc en liacutenia
Assegurarsquot drsquoemprar una connexioacute segura (https) Recorda sempre de sortir de la sessioacute no nrsquohi ha prou de tancar lrsquoaplicacioacute
Coneixes els perills de la missatgeria instantagravenia
Verificarsquon la privacitat i configurarsquon lrsquouacutes quan xategis (WhatsApp Facebook Facetime Gmail Talk)
Et demanen dades personals als formularis que emplenes per Internet
No donis meacutes dades de les necessagraveries uacutenicament emplena els camps obligatoris i sempre verificarsquon la finalitat i lrsquouacutes
Utilitzes un ordinador puacuteblic En acabar tingues present drsquoesborrar
lrsquohistorial de navegacioacute i les galetes (cookies) i de tancar les sessions Darrera teu pot ser utilitzat per altres persones que podrien veure dades personals teves
Saps quegrave soacuten les galetes Soacuten arxius de text usats per llocs web
per recordar dades drsquointeregraves sobre els visitants -configuracions pagravegines consultades- cada vegada que srsquohi connecten
Utilitzes WI-FIS obertes Tingues cura tota la informacioacute del
teu dispositiu pot quedar al descobert
Xarxes socials Has penjat fotografies viacutedeos o informacioacute drsquoaltres persones
Saps que necessites el seu consentiment
El teu perfil eacutes segur Configurarsquon la privadesa Recorda
sempre de llegir i entendre quina informacioacute personal trsquointeressa que sigui puacuteblica i qui hi pot accedir (crea grups diferents de contactes amics famiacutelia feina estudis etc)
ETS CONSCIENT DEL QUE TrsquoHI JUGUES
Trobaragraves molta meacutes informacioacute a lrsquoenllaccedil wwwapdaad
Telegravefons intelmiddotligentsTauletes
Ja tens lrsquoIMEI guardat LrsquoIMEI eacutes un identificador uacutenic
del dispositiu El trobaragraves a la caixa quan compris un telegravefon nou o sota la bateria o a lrsquoapartat drsquoinformacioacute general de lrsquoaparell En cas de robatori o pegraverdua aquest codi permet bloquejar lrsquouacutes del teu dispositiu Guarda lrsquoIMEI en lloc segur no se sap mai
Tens activada la geolocalitzacioacute al dispositiu
Doacutena informacioacute de la teva ubicacioacute geogragravefica de forma automagravetica Configura-la correctament segons les teves necessitats
Vols vendre o regalar el mogravebil la tauleta lrsquoordinador
Restableix la configuracioacute inicial de tots els dispositius abans de desfer-tersquon aixiacute nrsquoeliminaragraves totes les dades (contactes contrasenyes nuacutemero de compte bancari etc)
Utilitzes el correu electrogravenic Quan enviiumls correus electrogravenics a
diverses persones alhora recorda de fer-ho sempre amb lrsquoopcioacute ldquocogravepia ocultardquo (Cco) potser hi ha persones que no volen que es divulgui la seva adreccedila electrogravenica
PROVA EL RASTRE QUE DEIXES A INTERNET
httpswwwapdaadrastres
LrsquoAgegrave
ncia
And
orra
na d
e Pr
otec
cioacute
de D
ades
eacutes
la in
stitu
cioacute
inde
pend
ent
crea
da p
er g
aran
tir e
l dre
t a
la p
rote
ccioacute
de
dade
s pe
rson
als
01 middot
2014
Dret
a s
er in
form
ats
Dret
s drsquo
acceacute
s re
ctifi
caci
oacute c
ance
lmiddotlac
ioacute i
opos
icioacute
Quins drets tenim sobre les nostres dades personals
DIA EUROPEU DE LA PROTECCIOacute DE DADES
