Núm.

119
 17 de novembre del 2021
 23/44
 escrit, i si escau l’encarregat, i pot utilitzar qualsevol dels poders que li atribueix aquesta Llei.

Aquest termini 
es pot prorrogar sis setmanes, segons la complexitat del tractament previst.

L’Agència Andorrana de Pro-
tecció de Dades ha d’informar el responsable, i si escau l’encarregat, d’aquesta pròrroga, en el termini d’un 
mes a partir de la recepció de la sol·licitud de consulta, i indicar-li els motius de la dilació.

Aquests terminis 
es poden suspendre fins que l’Agència Andorrana de Protecció de Dades obtingui la informació sol·licitada 
per a les finalitats de la consulta.

3.

Quan consulti a l’Agència Andorrana de Protecció de Dades de conformitat amb l’apartat 1, el responsable 
del tractament li ha de facilitar la informació següent:
 a) Si escau, les responsabilitats respectives del responsable, dels corresponsables i dels encarregats im-
plicats en el tractament, especialment en cas de tractament dins d’un grup empresarial.
b) Les finalitats i els mitjans del tractament previst.

c) Les mesures i les garanties establertes per protegir els drets i les llibertats dels interessats, de confor-
mitat amb aquesta Llei.

d) Si escau, les dades de contacte del delegat de protecció de dades.

e) L’avaluació d’impacte relativa a la protecció de dades personals que estableix l’article 32.
 f) Qualsevol altra informació que sol·liciti l’autoritat de control.

Article 34.

Registre de les activitats de tractament
1.

Els òrgans que constitueixen l’Administració pública, inclosos els organismes autònoms o entitats pa-
rapúbliques, així com tota empresa o organització pública, que siguin responsables o encarregats del 
tractament de dades personals, han de portar un registre de les activitats de tractament efectuades sota 
la seva responsabilitat.

2.
2.

Tota empresa o organització privada que siguin responsables del tractament de dades personals o en-
carregat del tractament, ha de portar, si escau, un registre de les activitats de tractament efectuades sota 
la seva responsabilitat.

3.

Cada responsable, i si escau el seu representant, han de portar un registre de les activitats de tractament 
efectuades sota la seva responsabilitat.

Aquest registre ha de contenir tota la informació següent:
 a) El nom i les dades de contacte del responsable.

Si escau, també del corresponsable, del representant 
del responsable i del delegat de protecció de dades.

b) Les finalitats del tractament.

c) Una descripció de les categories de persones interessades i de les categories de dades personals.

d) Les categories de destinataris als quals s’han comunicat o es comunicaran les dades personals, inclo-
sos els destinataris en tercers països o en organitzacions internacionals.
e) Si escau, les transferències de dades personals a un tercer país o a una organització internacional, in-
closa la identificació d’aquest tercer país o organització internacional.

En el cas de les transferències re-
ferides a l’apartat 2 de l’article 45, a més, la documentació de garanties adequades.

f) Si és possible, els terminis previstos per suprimir les diferents categories de dades.

g) Si és possible, una descripció general de les mesures tècniques i organitzatives de seguretat a què es 
refereix l’apartat 1 de l’article 35.

4.

Cada encarregat del tractament i, si escau, el seu representant, que porten el registre, hi han d’indicar 
totes les categories d’activitats de tractament efectuades per compte d’un responsable.

El registre ha de 
contenir:
 l
a
r
e
n
e
G
l
l
e
s
n
o
C