Núm.

119
 17 de novembre del 2021
 21/44
 d) Respectar les condicions establertes als apartats 3 i 5, per recórrer a un altre encarregat del tractament.

e) Assistir el responsable sempre que sigui possible, d’acord amb la naturalesa del tractament i mitjan-
çant les mesures tècniques i organitzatives adequades, sempre que sigui possible, perquè pugui complir 
amb l’obligació de respondre les sol·licituds que tinguin per objecte l’exercici dels drets de les persones 
interessades establerts en el capítol tercer.

f) Ajudar el responsable a garantir el compliment de les obligacions que estableixen els articles 32, 33 i 
35 a 37, tenint en compte la naturalesa del tractament i la informació a disposició de l’encarregat.

g) A elecció del responsable, suprimir o retornar totes les dades personals, una vegada finalitzada la pres-
tació dels serveis de tractament, i suprimir les còpies existents, tret que sigui necessari conservar les da-
des personals en virtut d’una obligació legal.
h) Posar a disposició del responsable tota la informació necessària per demostrar que compleix les obli-
gacions que estableix aquest article.

Així mateix, ha de permetre i contribuir a la realització d’auditories, 
incloses inspeccions, per part del responsable o d’un altre auditor autoritzat per aquest responsable.

Si l’encarregat considera que una instrucció infringeix aquesta Llei i les seves normes de desenvolupament, 
n’ha d’informar immediatament el responsable.

5.

Quan un encarregat del tractament recorre a un altre encarregat per dur a terme determinades activi-
tats de tractament per compte del responsable, s’han d’imposar a aquest altre encarregat, mitjançant un 
contracte escrit, les mateixes obligacions de protecció de dades que les estipulades en el contracte entre el 
responsable i l’encarregat, especialment la prestació de garanties suficients d’aplicació de mesures tècniques 
i organitzatives adequades de manera que el tractament sigui conforme amb les disposicions d’aquesta Llei.
Si aquest altre encarregat incompleix les obligacions de protecció de dades, l’encarregat inicial continua 
sent plenament responsable del compliment de les obligacions de l’altre encarregat davant del responsable.

6.

L’adhesió de l’encarregat del tractament a codis de conducta o un mecanisme de certificació aprovat 
de conformitat amb la normativa de protecció de dades personals de la Unió Europea que tingui validesa 
general dins de la Unió, es pot utilitzar com a element per demostrar que hi ha les garanties suficients a 
què es refereixen els apartats 2 i 5.

7.
7.

Sense perjudici que el responsable i l’encarregat del tractament subscriguin un contracte individual, el 
contracte referit als apartats 4 i 5 es pot basar, totalment o parcialment, en les clàusules contractuals tipus 
a què es refereix l’apartat 8 o a les clàusules contractuals tipus aprovades per la Comissió Europea, fins i tot 
si formen part d’una certificació concedida al responsable o a l’encarregat de conformitat amb la normativa 
de protecció de dades personals de la Unió Europea.

8.

L’Agència Andorrana de Protecció de Dades pot adoptar clàusules contractuals tipus per a les qüestions 
a què es refereixen els apartats 4 i 5.

9.

El contracte a què es refereixen els apartats 4 i 5 ha de constar per escrit, inclòs en format electrònic.

10.

Sense perjudici del règim sancionador previst en aquesta Llei, si un encarregat del tractament infrin-
geix aquesta Llei en determinar els fins i els mitjans del tractament, se l’ha de considerar responsable del 
tractament pel que fa a dit tractament.

11.
11.

En l’àmbit del sector públic, poden atribuir-se les competències pròpies d’un encarregat del tractament 
a un determinat òrgan de l’Administració pública de la què es tracti o als seus organismes vinculats o de-
pendents mitjançant l’adopció d’una norma reguladora de les referides competències, que ha d’incorporar 
el contingut previst a l’apartat 4.

Article 32.

Avaluació d’impacte en relació a la protecció de dades personals
1.

Quan sigui probable que un tipus de tractament, especialment si utilitza noves tecnologies, i tenint en 
compte la seva naturalesa, abast, context o finalitats, pot comportar un alt risc per als drets i les llibertats 
de les persones físiques, abans del tractament, el responsable, ja sigui públic o privat, ha d’avaluar l’impacte 
 l
a
r
e
n
e
G
l
l
e
s
n
o
C