Decret 2/2021, del 7 de gener del 2021

Decret 2/2021, del 7-1-2021 que regula el fitxer de dades de caràcter personal denominat “Registre de les persones susceptibles de vacunació contra la COVID-19”, del Ministeri de Salut.

Exposició de motius

La pandèmia generada pel coronavirus SARS-CoV-2 està causant enormes costos humans i econòmics tant al Principat d’Andorra com a escala mundial. Disposar d’una o diverses vacunes eficaces i segures per utilitzar-les en la població és fonamental per reduir l’impacte de la pandèmia i restablir el funcionament normal de la nostra societat. La reducció de la incidència de la malaltia farà disminuir l’impacte de la pandèmia sobre el sistema assistencial i l’economia.

A l’hora de planificar degudament l’administració de vacunes cal disposar d’un fitxer de dades de caràcter personal de les persones susceptibles de rebre la vacuna enfront de la COVID-19.

L’article 30 de la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals estableix, entre altres aspectes, que la creació, la modificació o la supressió de fitxers de naturalesa pública s’han de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable de tractar els fitxers i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de la creació, la modificació o la supressió del fitxer.

En conseqüència, a fi de fer efectiu el mandat legal esmentat anteriorment, i per tal de garantir la màxima transparència en el tractament de dades de caràcter personal de les persones susceptibles de ser vacunades contra la COVID-19, com també per assegurar així a les persones interessades l’exercici dels seus drets legítims, cal promoure aquest Decret, que es desglossa en dos articles, una disposició final que en fixa l’entrada en vigor i un annex.

Ateses les consideracions esmentades, a proposta del ministre de Salut, el Govern, en la sessió del 7 de gener del 2021, aprova aquest Decret amb el contingut següent:

Article 1

Es crea el fitxer de dades de caràcter personal denominat “Registre de les persones susceptibles de vacunació contra la COVID-19” amb les característiques que es descriuen a l’annex d’aquest Decret, i que està subjecte a tots els efectes a la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals.

Article 2

Per al fitxer que es crea, se’n regula el tractament i se n’estableixen a l’annex la denominació; la finalitat del tractament del fitxer; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es preveu efectuar; les entitats de naturalesa pública amb les quals es preveu intercanviar dades personals als efectes de la gestió del fitxer; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es poden exercir els drets d’accés, de rectificació, de supressió i d’oposició; una descripció genèrica de les mesures tècniques i d’organització que s’apliquen al tractament del fitxer, d’acord amb l’article 12 de la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals.

Disposició final

Aquest Decret entrarà en vigor el dia que es publiqui al Butlletí Oficial del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 7 de gener del 2021

Xavier Espot Zamora
Cap de Govern

Annex

1. Denominació: “Registre de les persones susceptibles de vacunació contra la COVID-19”.

2. Finalitat del tractament del fitxer: identificar i verificar les dades de les persones susceptibles de vacunació contra la COVID-19 per planificar l’administració de la vacuna.

3. Fonts d’obtenció de les dades de caràcter personal: a través de la persona interessada o, eventualment, dels seus tutors o representants legals, i dels professionals sanitaris de referència.

4. Tipologia de dades: número de cens o número del document d’identitat o del passaport, sexe, nom i cognoms, data de naixement, telèfon, voluntat de rebre la vacuna, centre sociosanitari on resideix, adreça, parròquia, centre de treball, número d’empleat per al personal del SAAS, unitat de treball, al·lèrgies, dades generals sobre l’estat de salut de la persona interessada, vacunació rebuda en els darrers set dies.

5. Comunicacions internacionals de dades que es preveu efectuar: no es preveu cap comunicació internacional de les dades de caràcter personal.

6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: Servei Andorrà d’Atenció Sanitària i professionals sanitaris que participin en l’administració de la vacuna.

7. Identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es poden exercir els drets d’accés, rectificació, supressió i oposició: Secretaria d’Estat del Ministeri de Salut.

8. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquen al tractament del fitxer: la base de dades està ubicada en un servidor del Servei Andorrà d’Atenció Sanitària.

a. Tractament automatitzat:

- Mesures de control d’accés lògic als fitxers de bases de dades (contrasenyes).

- Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els fitxers de dades.

- Procediments d’assignació d’identificadors i contrasenyes, i autoritzacions per a l’accés físic als sistemes.

- Procediment de gestió de la seguretat dels suports que continguin els fitxers de dades personals.

- Procediments de recuperació de les dades en cas de pèrdua dels fitxers, i procediment de gestió i registre d’incidències.

- Procediments per garantir la confidencialitat de les dades en cas de transmissió per xarxes de telecomunicacions.

b. Tractament en paper: custòdia en arxiu amb clau.