Decret 125/2022, del 30 de març del 2022

Decret 125/2022, del 30-3-2022, que regula el Registre de les persones desplaçades arran del conflicte d’Ucraïna.

L’article 30 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals, estableix, entre d’altres, que la creació, modificació o supressió de fitxers de naturalesa pública s’ha de dur a terme mitjançant una norma de creació, que ha de ser aprovada per l’entitat pública responsable del seu tractament, i que ha de ser publicada al Butlletí Oficial del Principat d’Andorra abans de la creació, la modificació o la supressió del fitxer.

En conseqüència, a fi de fer efectiu el mandat legal esmentat, i per garantir la màxima transparència en el tractament de dades de caràcter personal, i assegurar així als ciutadans l’exercici dels seus drets legítims, convé promoure aquest Decret, que es desglossa en dos articles, una disposició final que en fixa l’entrada en vigor i un annex.

Ateses les consideracions esmentades, el Govern, en la sessió del 30 de març del 2022, a proposta de la ministra d’Afers Exteriors, aprova aquest Decret amb el contingut següent:

Article 1

Es crea el fitxer de dades denominat Registre de les persones desplaçades arran del conflicte d’Ucraïna, amb les característiques que es descriuen a l’annex d’aquest Decret, i que estan subjectes a la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals.

Article 2

Per al fitxer que es crea, se’n regula el tractament i se n’estableixen a l’annex la denominació; la finalitat del tractament del fitxer; les fonts de les quals s’obtindran les dades de caràcter personal; la tipologia de dades que contindrà el fitxer; les comunicacions internacionals de dades que es prevegi efectuar; la identificació d’altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals a l’efecte de la gestió del fitxer; la identificació dels òrgans responsables del fitxer i dels òrgans davant els quals es podran exercir els drets d’accés, de rectificació, de supressió i d’oposició, i una descripció genèrica de les mesures tècniques i d’organització que s’apliquin al tractament del fitxer, d’acord amb l’article 12 de la Llei qualificada 15/2003, del 18 de desembre, de protecció de dades personals.

Disposició final

Aquest Decret entrarà en vigor l’endemà de ser publicat al Butlletí Oficial del Principat d’Andorra.

Cosa que es fa pública per a coneixement general.

Andorra la Vella, 30 de març del 2022

Xavier Espot Zamora
Cap de Govern

Annex

1. Denominació: Registre de les persones desplaçades arran del conflicte d’Ucraïna.

2. Finalitat: reunir les dades personals de totes les persones desplaçades que arriben a Andorra provinents d’Ucraïna.

3. Fonts d’obtenció de les dades: el propi interessat, els seus representants, l’ACNUR i altres organismes internacionals especialitzats, les entitats reconegudes sense ànim de lucre o els Estats.

4. Tipologia de les dades: nom i cognoms, data de naixement, gènere, número de passaport, del document de viatge reconegut internacionalment o similar, número de telèfon, adreça electrònica, data d’arribada a Andorra, lloc d’allotjament a Andorra, lloc d’origen, nom i cognoms de la persona de contacte a Andorra, número de telèfon i adreça electrònica de la persona de contracte a Andorra i, i qualsevol altra informació complementària que es consideri oportuna i proporcional per a la finalitat descrita.

5. No es preveuen comunicacions internacionals de dades.

6. Altres entitats de naturalesa pública amb les quals es preveu intercanviar dades personals: Ministeri de Justícia i Interior, Ministeri de Salut, Ministeri d’Afers Socials, Joventut i Igualtat, Ministeri d’Educació i Ensenyament Superior i Ministeri de Presidència, Economia i Empresa.

7. Termini de manteniment de les dades: indefinit.

8. Responsable del tractament de les dades: Ministeri d’Afers Exteriors.

9. Òrgans davant els quals es podran exercir els drets d’accés, rectificació, supressió i oposició: Ministeri d’Afers Exteriors.

10. Descripció genèrica de les mesures de seguretat tècniques i d’organització que s’apliquin al tractament del fitxer:

Tractament automatitzat:

• Mesures de control d’accés lògic als registres de dades (identificadors i contrasenyes).

• Mesures de control d’accés lògic als sistemes en què estiguin emmagatzemats els registres de dades.

• Procediments d’assignació d’identificadors i contrasenyes, i d’autoritzacions per a l’accés físic als sistemes.

• Procediments de gestió de la seguretat dels suports que continguin els registres de dades personals.

• Procediments de còpia de seguretat dels registres.

• Procediments de recuperació de les dades en el cas de pèrdua.

• Procediment de gestió i registre d’incidències.

• Procediments per garantir la confidencialitat de les dades en el cas de transmissió per xarxes de telecomunicacions.

Tractament en paper

• Custodia en armaris amb clau.