Núm.

119
 17 de novembre del 2021
 5/44
 via electrònica: un servei enviat des de la font i rebut mitjançant equipaments electrònics de tractament 
(inclosa la compressió digital) i d’emmagatzematge de dades i que es transmet, canalitza i rep enterament 
per fils, radi, mitjans òptics o qualsevol altre mitjà electromagnètic; i (iii) a petició individual d’un destinatari 
de serveis: un servei prestat mitjançant transmissió de dades a petició individual.

26.

Organització internacional: una organització internacional i els seus ens subordinats de dret interna-
cional públic, o qualsevol altre organisme creat mitjançant un acord entre dos o més països o en virtut 
d’aquest acord.

27.

Transferència internacional de dades: comunicació de dades personals o la seva posada a disposició a 
favor d’un destinatari subjecte a la jurisdicció d’un tercer país o quan el destinatari sigui una organització 
internacional.

Capítol segon.

Principis aplicables al tractament de dades personals
 Article 5.
Principis relatius al tractament
1.

El tractament de dades ha de ser proporcionat a la finalitat legítima recercada amb l’assoliment, en cada 
etapa del tractament, d’un equilibri just entre els diversos interessos confrontats, ja siguin públics o privats, 
que conciliï els drets i llibertats afectats.

2.

Les dades personals han de ser:
 a) Tractades de manera lícita, lleial i transparent en relació amb la persona interessada (“licitud, lleialtat 
i transparència”).

b) Recollides amb finalitats determinades, explícites i legítimes i posteriorment no s’han de tractar de 
manera incompatible amb aquestes finalitats; el tractament posterior de les dades personals amb finali-
tats d’arxiu en interès públic, amb finalitats de recerca científica i històrica o amb finalitats estadístiques 
no es considera incompatible amb les finalitats inicials, sempre i quan s’apliquin garanties complemen-
tàries previstes en aquesta Llei i en la normativa sectorial que les desenvolupa (“limitació de la finalitat”).
c) Adequades, pertinents i limitades al que és necessari en relació amb les finalitats per a les quals es 
tracten (“minimització de dades”).

d) Exactes, i, si és necessari, actualitzades; amb l’adopció de les mesures raonables perquè es rectifiquin 
o se suprimeixin sense dilació les dades personals inexactes respecte a les finalitats per a les quals es 
tracten (“exactitud”).

No es pot imputar al responsable del tractament la inexactitud de les dades personals 
si aquest ha adoptat totes les mesures raonables perquè es rectifiquin o se suprimeixin sense dilació les 
referides dades, quan les dades inexactes:
 i) S’han obtingut pel responsable del tractament directament de la persona interessada.
ii) S’han obtingut pel responsable del tractament a través d’un mediador o intermediari en cas que les 
normes aplicables al sector d’activitat al què pertany el responsable estableixin la possibilitat d’inter-
venció d’un intermediari o mediador que reculli en nom propi les dades de les persones interessades 
per a la seva transmissió al responsable.

El mediador o intermediari ha d’assumir les responsabilitats 
que puguin derivar-se en el cas de comunicació al responsable de dades que no es corresponguin amb 
les facilitades per la persona interessada.

iii) Són objecte de tractament per part del responsable per haver-les rebut d’un altre responsable en 
virtut de l’exercici per la persona interessada del dret a la portabilitat de les dades.

iv) S’han obtingut d’un registre públic per part del responsable del tractament.
e) Conservades de manera que permetin identificar les persones interessades durant un període no su-
perior al necessari per a les finalitats del tractament de dades personals; tanmateix, es poden conservar 
durant períodes més llargs sempre que es tractin exclusivament amb finalitats d’arxiu en interès públic, 
amb finalitats de recerca científica o històrica o amb finalitats estadístiques, sense perjudici de l’aplicació 
 l
a
r
e
n
e
G
l
l
e
s
n
o
C