Decret 49/2022 del 2 de febrer del 2022

Decret 49/2022, del 2-2-2022, que regula el fitxer de dades de caràcter personal denominat “Registre de les persones voluntàries de l’Àrea de Participació i Promoció de la Joventut i el Voluntariat”.

L’article 30 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals estableix, entre altres coses, que la creació, modificació o supressió de fitxers de naturalesa pública s’ha de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable de tractar-los i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de la creació, la modificació o la supressió del fitxer.

En conseqüència, a fi de fer efectiu el mandat legal anteriorment esmentat, i per tal de garantir la màxima transparència en el tractament de dades de caràcter personal i assegurar així als ciutadans l’exercici dels seus drets legítims, el Govern, en la sessió del 2 de febrer del 2022, a proposta de la ministra d’Afers Socials, Joventut i Igualtat aprova aquest Decret amb el contingut següent:

Article 1

Es crea el fitxer de dades personals denominat “Registre de les persones voluntàries de l’Àrea de Participació i Promoció de la Joventut i el Voluntariat”, amb les característiques que es descriuen a l’annex d’aquest Decret i que està subjecte a tots els efectes a la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals.

Article 2

Del fitxer que es crea, se’n regula el tractament i se n’estableixen a l’annex la denominació; la finalitat del tractament; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es prevegi efectuar; la identificació d’altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals a l’efecte de la gestió del fitxer; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, de rectificació, de supressió i d’oposició, i una descripció genèrica de les mesures tècniques i d’organització que s’apliquin al tractament del fitxer, d’acord amb l’article 12 de la Llei qualificada 15/2003, de 18 de desembre, de protecció de dades personals.

Disposició final

Aquest Decret entrarà en vigor el dia que es publiqui al Butlletí Oficial del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 2 de febrer del 2022

Xavier Espot Zamora
Cap de Govern

Annex

1. Denominació: “Registre de les persones voluntàries de l’Àrea de Participació i Promoció de la Joventut i el Voluntariat”.

2. Finalitat del tractament del fitxer: gestió de les persones que s’inscriuen com a voluntàries per col·laborar en activitats de voluntariat amb l’Àrea de Participació i Promoció de la Joventut i el Voluntariat.

3. Fonts d’obtenció de les dades de caràcter personals: de la persona interessada.

4. Tipologia de dades: nom i cognoms de la persona voluntària; data de naixement; núm. d’identificació administrativa; núm. de passaport/DNI; adreça electrònica; telèfon; discapacitat; formacions realitzades i experiència en l’àmbit del voluntariat.

5. Comunicacions internacionals de dades que es preveu efectuar: no se’n preveuen

6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: altres departaments del Govern.

7. Identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es poden exercir els drets d’accés, rectificació, supressió i oposició: direcció del departament competent en matèria de joventut.

8. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquen al tractament del fitxer:

a. Tractament automatitzat:

- Mesures de control d’accés lògic als fitxers de bases de dades (identificadors i contrasenyes).

- Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els fitxers de dades.

- Procediments d’assignació d’identificadors i contrasenyes, i autoritzacions per a l’accés físic als sistemes.

- Procediment de gestió de la seguretat dels suports que continguin els fitxers de dades personals.

- Procediments de recuperació de les dades en cas de pèrdua dels fitxers, i procediment de gestió i registre d’incidències. DSI

- Procediments per garantir la confidencialitat de les dades en cas de transmissió per xarxes de telecomunicacions.

b. Tractament en paper

- Custòdia en arxiu amb clau.