Núm.

119
 17 de novembre del 2021
 20/44
 4.

La designació d’un representant del responsable o de l’encarregat del tractament s’ha d’entendre sense 
perjudici de les accions que es poden emprendre contra aquest responsable o encarregat del tractament 
i de l’exercici per part del representant de l’acció de repetició prop de qui escaigui.

Article 30.

Bloqueig de les dades personals
1.

El responsable del tractament està obligat a bloquejar les dades personals quan en dugui a terme la 
rectificació o la supressió.

2.
2.

El bloqueig de les dades personals consisteix en la identificació i la reserva d’aquestes, amb l’adopció 
de mesures tècniques i organitzatives, per impedir-ne el tractament, inclosa la visualització, excepte per 
a la posada a disposició de les dades als òrgans jurisdiccionals, al Ministeri Fiscal o a les Administracions 
públiques competents, en particular a l’autoritat de control, per a l’exigència de possibles responsabilitats 
derivades del tractament i només pel termini de prescripció d’aquestes.

Transcorregut aquest termini s’han 
de destruir les dades.

3.

Les dades bloquejades no es poden tractar per a cap finalitat diferent de la que assenyala l’apartat anterior.

4.
4.

Quan, per al compliment d’aquesta obligació, la configuració del sistema d’informació no permeti el blo-
queig o es requereixi una adaptació que impliqui un esforç desproporcionat, s’ha de fer una còpia segura 
de la informació de manera que consti una evidència digital, o d’una altra naturalesa, que permeti acreditar 
l’autenticitat d’aquella, la data del bloqueig i la no manipulació de les dades durant el bloqueig.

5.

L’Agència Andorrana de Protecció de Dades pot fixar excepcions a l’obligació de bloqueig que estableix 
aquest article, en els supòsits en què, atesa la naturalesa de les dades o el fet que es refereixin a un nom-
bre particularment elevat d’afectats, la seva mera conservació, fins i tot bloquejades, pugui generar un risc 
elevat per als drets dels afectats, així com en els casos en què la conservació de les dades bloquejades 
pugui implicar un cost desproporcionat per al responsable del tractament.

Article 31.

Encarregat del tractament de dades personals
1.
Encarregat del tractament de dades personals
1.

L’encarregat del tractament i qualsevol persona que actua sota l’autoritat del responsable o de l’encarregat 
i té accés a dades personals, només pot tractar aquestes dades seguint instruccions del responsable, tret 
que hi estigui obligat per una exigència legal.

2.

El responsable del tractament té el deure d’escollir un encarregat que ofereixi garanties suficients per 
aplicar les mesures tècniques i organitzatives adequades, de manera que el tractament sigui conforme als 
requisits d’aquesta Llei i garanteixi la protecció dels drets de la persona interessada.

3.

L’encarregat del tractament no pot recórrer a un altre encarregat sense l’autorització prèvia, per escrit, 
específica o general, del responsable.

L’encarregat ha d’informar el responsable de qualsevol canvi previst 
en la incorporació o la substitució d’altres encarregats i, d’aquesta manera, donar al responsable l’oportu-
nitat d’oposar-se a aquests canvis.

4.
4.

El tractament efectuat per l’encarregat del tractament de dades personals es regeix per un contracte 
escrit que vincula l’encarregat al responsable, i estableix, en el termes definits reglamentàriament, l’objec-
te, la durada, la naturalesa i la finalitat del tractament, així com el tipus de dades personals, categories de 
persones interessades i les obligacions i els drets del responsable.

El contracte ha d’estipular, en particular, 
que l’encarregat ha de:
 a) Tractar les dades personals únicament seguint instruccions documentades del responsable, fins i tot 
en relació amb les transferències de dades personals a un tercer país o a una organització internacional, 
tret que hi estigui obligat en virtut de la normativa que li sigui d’aplicació.

En aquest cas, l’encarregat ha 
d’informar el responsable d’aquesta exigència legal prèviament al tractament, tret que aquesta normati-
va ho prohibeixi per raons importants d’interès públic.
b) Garantir que les persones autoritzades per tractar dades personals s’han compromès a respectar-ne 
la confidencialitat o estan subjectes a una obligació de confidencialitat de naturalesa estatutària.

c) Prendre totes les mesures necessàries en matèria de seguretat del tractament.

l
a
r
e
n
e
G
l
l
e
s
n
o
C