Decret 63/2022, del 16 de febrer del 2022

Decret 63/2022, del 16-2-2022, pel qual es regula el fitxer de dades de caràcter personal denominat “Registre de participants en l’Espai d’Acompanyament Familiar”.

L’article 30 de la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals estableix, entre altres coses, que la creació, modificació o supressió de fitxers de naturalesa pública s’ha de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable de tractar-los i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de crear, modificar o suprimir el fitxer.

En conseqüència, a fi de fer efectiu el mandat legal esmentat anteriorment, i per tal de garantir la màxima transparència en el tractament de dades de caràcter personal i assegurar així als ciutadans l’exercici dels seus drets legítims, el Govern, en la sessió del 16 de febrer del 2022, a proposta de la ministra d’Afers Socials, Joventut i Igualtat, aprova aquest Decret amb el contingut següent:

Article 1

Es crea el fitxer de dades de caràcter personal denominat “Registre de participants en l’Espai d’Acompanyament Familiar”, amb les característiques que es descriuen a l’annex i que està subjecte a tots els efectes a la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals.

Article 2

Per al fitxer que es crea, se’n regula el tractament i s’estableixen a l’annex la seva denominació; la finalitat del tractament del fitxer; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es preveu efectuar; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, de rectificació, de supressió i d’oposició; una descripció genèrica de les mesures tècniques i d’organització que s’apliquin al tractament del fitxer, d’acord amb l’article 12 de la Llei 15/2003, del 18 de desembre, qualificada de protecció de dades personals, i, finalment, la persona responsable del fitxer de dades personals.

Disposició final

Aquest Decret entra en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 16 de febrer del 2022

Xavier Espot Zamora
Cap de Govern

Annex

1. Denominació: “Registre de participants en l’Espai d’Acompanyament Familiar”.

2. Finalitat del tractament del fitxer: gestionar els expedients de les persones participants en l’Espai d’Acompanyament Familiar.

3. Fonts d’obtenció de les dades de caràcter personal: les mateixes famílies i els serveis derivats (servei social d’atenció primària i Servei Especialitzat d’Atenció a la Infància i l’Adolescència).

4. Tipologia de dades de tots els membres del nucli familiar: nom i cognoms, lloc i data de naixement, nacionalitat, número del document d’identitat o passaport, NIA, estat civil, adreça, parròquia, telèfons de contacte, professió, lloc de treball, horaris, règim de guarda i custòdia.

5. Comunicacions internacionals de dades que es preveu efectuar: no se’n preveuen.

6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: altres serveis adscrits al ministeri encarregat dels afers socials.

7. Identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, rectificació, supressió i oposició: Direcció del Departament d’Infància, Adolescència i Joventut.

8. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquen al tractament del fitxer: la base de dades està ubicada en un servidor del Govern.

a. Tractament automatitzat:

- Mesures de control d’accés lògic als fitxers de bases de dades (contrasenyes).

- Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els fitxers de dades.

- Procediments d’assignació d’identificadors i contrasenyes, i autoritzacions per a l’accés físic als sistemes.

- Procediment de gestió de la seguretat dels suports que continguin els fitxers de dades personals.

- Procediments de recuperació de les dades en cas de pèrdua dels fitxers, i procediment de gestió i registre d’incidències.

- Procediments per garantir la confidencialitat de les dades en cas de transmissió per xarxes de telecomunicacions.

b. Tractament en paper: custòdia en arxiu amb clau.