Decret 217/2021, del 30 de juny del 2021
Decret 217/2021, del 30-6-2021, pel qual es regula el fitxer de dades de caràcter personal denominat “Registre de les persones ateses per l’Àrea de Serveis i Programes per a la Infància, l’Adolescència i la Joventut”.
L’article 30 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals estableix, entre altres coses, que la creació, modificació o supressió de fitxers de naturalesa pública s’ha de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable de tractar-los i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de la creació, la modificació o la supressió del fitxer.
Atès que el ministeri competent en matèria dels afers socials ha estat reestructurat i l’Àrea de Suport als Joves Tutelats i Extutelats ha passat a denominar-se Àrea de Serveis i Programes per a la Infància, l’Adolescència i la Joventut, s’ha considerat necessari crear un nou registre amb aquesta denominació, per tal d’ajustar-lo a l’organització existent. Aquest nou registre absorbeix automàticament les dades incloses al registre de les persones ateses per l’Àrea de Suport als Joves Tutelats i Extutelats regulat pel Decret del 13-2-2019.
En conseqüència, a fi de fer efectiu el mandat legal esmentat anteriorment, i per tal de garantir la màxima transparència en el tractament de dades de caràcter personal i assegurar així als ciutadans l’exercici dels seus drets legítims, el Govern, en la sessió del 30 de juny del 2021, a proposta del ministre d’Afers Socials, Habitatge i Joventut, aprova aquest Decret amb el contingut següent:
Article 1
Es crea el fitxer de dades de caràcter personal denominat “Registre de les persones ateses per l’Àrea de Serveis i Programes per a la Infància, l’Adolescència i la Joventut”, amb les característiques que es descriuen a l’annex i que està subjecte a tots els efectes a la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals.
Article 2
Per al fitxer que es crea, se’n regula el tractament i se n’estableixen a l’annex la denominació; la finalitat del tractament del fitxer; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es preveu efectuar; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, de rectificació, de supressió i d’oposició; una descripció genèrica de les mesures tècniques i d’organització que s’apliquin al tractament del fitxer, d’acord amb l’article 12 de la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals, i, finalment, la persona responsable del fitxer de dades personals.
Disposició derogatòria
Es deroga expressament el Decret del 13-2-2019 que regula els fitxers de dades de caràcter personal denominat “Registre de les persones ateses per l’Àrea de Suport als Joves Tutelats i Extutelats”.
Disposició final
Aquest Decret entra en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.
Cosa que es fa pública per a coneixement general.
Andorra la Vella, 30 de juny del 2021
Xavier Espot Zamora
Cap de Govern
Annex
1. Denominació: “Registre de les persones ateses per l’Àrea de Serveis i Programes per a la Infància, l’Adolescència i la Joventut”.
2. Finalitat del tractament del fitxer: gestionar els expedients de les persones ateses per l’Àrea de Serveis i Programes per a la Infància, l’Adolescència i la Joventut i els serveis adscrits a aquesta Àrea, verificar les seves dades i avaluar l’expedient corresponent.
3. Fonts d’obtenció de les dades de caràcter personal: els joves, els familiars dels joves, altres serveis adscrits al ministeri encarregat dels afers socials, els òrgans judicials, el Cos de Policia, centres escolars, la Caixa Andorrana de Seguretat Social, el Servei Andorrà d’Atenció Sanitària, l’Àrea de Justícia Juvenil i Mesures Penals Alternatives, metges especialitzats, centres terapèutics internacionals, i altres serveis públics o privats la informació dels quals sigui necessària per assolir l’interès superior de l’infant, l’adolescent o el jove.
4. Tipologia de dades de l’infant, l’adolescent o el jove: número de cens, nom i cognoms de l’infant, l’adolescent o el jove i dels seus familiars, lloc i data de naixement, telèfon de l’infant, l’adolescent o el jove i dels seus familiars, nacionalitat, adreça, parròquia, número del document d’identitat o passaport, autoritzacions d’immigració, estat civil, fills, centre escolar, dades sanitàries de l’infant, l’adolescent o el jove (i dels menors al seu càrrec, si escau), professió, lloc de treball, situació d’habitatge i les seves condicions (propietat o lloguer), relació de despeses, denúncies interposades, sentències, convenis reguladors que els afectin, mesures de protecció judicials o policials, i qualsevol altra informació que vulguin aportar els infants, els adolescents o els joves o que se’ls sol·liciti sempre per a la correcta intervenció social i el bon funcionament de l’Àrea.
5. Comunicacions internacionals de dades que es preveu efectuar: serveis socials internacionals i centres terapèutics internacionals, per coordinació, seguiment i derivació de casos.
6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: altres serveis adscrits al departament encarregat de l’atenció social, Departament d’Ocupació i Treball, òrgans judicials, centres escolars, Servei Andorrà d’Atenció Sanitària, metges especialistes, Caixa Andorrana de Seguretat Social, Unitat de Conductes Addictives, Àrea de Justícia Juvenil i Mesures Penals, ministeri encarregat de l’educació i comuns.
7. Identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, rectificació, supressió i oposició: Direcció del Departament d’Afers Socials.
8. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquen al tractament del fitxer: la base de dades està ubicada en un servidor del Govern.
a. Tractament automatitzat:
- Mesures de control d’accés lògic als fitxers de bases de dades (contrasenyes).
- Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els fitxers de dades.
- Procediments d’assignació d’identificadors i contrasenyes, i autoritzacions per a l’accés físic als sistemes.
- Procediment de gestió de la seguretat dels suports que continguin els fitxers de dades personals.
- Procediments de recuperació de les dades en cas de pèrdua dels fitxers, i procediment de gestió i registre d’incidències.
- Procediments per garantir la confidencialitat de les dades en cas de transmissió per xarxes de telecomunicacions.
b. Tractament en paper: custòdia en arxiu amb clau.