Decret 204/2021, del 9 de juny del 2021

Decret 204/2021, del 9-6-2021 del 2021, que regula el Registre de dades personals relatives a la preinscripció al programa Vacances i Treball.

L’article 30 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals, estableix, entre d’altres, que la creació, modificació o supressió de fitxers de naturalesa pública s’ha de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable del seu tractament, i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de la creació, la modificació o la supressió del fitxer.

En conseqüència, a fi de fer efectiu el mandat legal esmentat, i per garantir la màxima transparència en el tractament de dades de caràcter personal, i assegurar així als ciutadans l’exercici dels seus drets legítims, convé publicar aquest Decret, que es desglossa en dos articles i una disposició final que fixa l’entrada en vigor. El decret s’acompanya d’un Annex que precisa la informació tractada.

Ateses les consideracions esmentades, el Govern, en la sessió del 9 de juny del 2021, a proposta de la ministra d’Afers Exteriors, aprova aquest Decret amb el contingut següent:

Article 1

Es crea el fitxer de dades denominat “Registre de dades personals relatives a la preinscripció al Programa Vacances i Treball” amb les característiques que es descriuen a l’annex d’aquest Decret, i que estan subjectes a la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals.

Article 2

Per al fitxer que es crea, es regula el tractament i s’estableix a l’annex la denominació; la finalitat del tractament del fitxer; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es prevegi efectuar; la identificació d’altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals a l’efecte de la gestió del fitxer; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, de rectificació, de supressió i d’oposició, i una descripció genèrica de les mesures tècniques i d’organització que s’apliquin al tractament del fitxer, d’acord amb l’article 12 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals.

Disposició final

Aquest Decret entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 9 de juny del 2021

Xavier Espot Zamora
Cap de Govern

Annex

1. Denominació: Registre de dades personals relatives a la preinscripció al programa Vacances i Treball.

2. Finalitat: reunir les dades personals dels candidats al programa Vacances i Treball.

3. Fonts d’obtenció de les dades: el propi interessat.

4. Tipologia de les dades: nom i cognoms, data de naixement, sexe, nacionalitat, província o territori, adreça electrònica i telèfon.

5. Comunicacions internacionals de dades que es preveuen efectuar: Cada país que participa al Programa Vacances i Treball recopila estadístiques pel que fa al nombre de nacionals de l’altre país que es beneficien d’aquest programa, així com altres dades desglossades en funció de l’edat i el sexe. Cada país lliura aquestes estadístiques i dades a l’altre país, anualment i a petició d’aquest, per cada període fixat que es compta a partir de la data d’inici d’aplicació del Programa.

6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: Departament d’Estadística i Servei d’Immigració.

7. Termini de manteniment de les dades: indefinit.

8. Responsable del tractament de les dades: Ministeri d’Afers Exteriors.

9. Òrgans davant els quals es podran exercir els drets d’accés, rectificació, supressió i oposició: Ministeri d’Afers Exteriors.

10. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquin al tractament del fitxer:

Tractament automatitzat:

• Mesures de control d’accés lògic als registres de dades (identificadors i contrasenyes).

• Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els registres de dades.

• Procediments d’assignació d’identificadors i contrasenyes, i d’autoritzacions per a l’accés físic als sistemes.

• Procediments de gestió de la seguretat dels suports que continguin els registres de dades personals.

• Procediments de còpia de seguretat dels registres.

• Procediments de recuperació de les dades en el cas de pèrdua.

• Procediment de gestió i registre d’incidències.

• Procediments per garantir la confidencialitat de les dades en el cas de transmissió per xarxes de telecomunicacions.

Tractament en paper:

• Custodia en armaris amb clau.