Núm.

119
 17 de novembre del 2021
 28/44
 L’Agència Andorrana de Protecció de Dades ha de dictaminar si el projecte de codi o la modificació o am-
pliació és conforme a aquesta Llei i, ha d’aprovar aquest projecte de codi o la modificació o ampliació si 
considera que les garanties que ofereix són suficients.

5.Tanmateix, els responsables o encarregats del tractament poden adherir-se a codis de conducta aprovats 
de conformitat amb la normativa de protecció de dades personals de la Unió Europea que tinguin validesa 
general dins de la Unió.

Article 41.

Supervisió de codis de conducta aprovats
1.

Sense perjudici de les funcions i els poders de l’Agència Andorrana de Protecció de Dades, la supervisió 
del compliment del codi de conducta la pot fer un organisme que tingui el nivell adequat de perícia en 
relació amb l’objecte del codi i que estigui acreditat amb aquesta finalitat per l’autoritat de control.

2.
2.

L’organisme a què es refereix l’apartat 1 pot estar acreditat per supervisar el compliment d’un codi de 
conducta, si, cumulativament:
 a) Ha demostrat la seva independència i perícia en relació amb l’objecte del codi, a satisfacció de l’auto-
ritat de control competent.

b) Ha establert procediments que li permetin avaluar la idoneïtat dels responsables i els encarregats cor-
responents per aplicar el codi, per supervisar que se’n compleixen les disposicions i per examinar peri-
òdicament la seva aplicació.

c) Ha establert procediments i estructures per tramitar les reclamacions relatives a infraccions del codi o 
a la manera en què un responsable o un encarregat del tractament ha aplicat o està aplicant el codi, i per 
fer que aquests procediments i aquestes estructures siguin transparents per als interessats i per al públic.

d) Ha demostrat, a satisfacció de l’Agència Andorrana de Protecció de Dades, que les seves tasques i fun-
cions no donen lloc a conflicte d’interessos.

3.
3.

Reglamentàriament s’han d’establir els requisits d’acreditació dels organismes previstos a l’apartat 1.

4.

Sense perjudici de les funcions i els poders de l’Agència Andorrana de Protecció de Dades i del règim 
sancionador previst en aquesta Llei, en cas d’infracció del codi per un responsable o encarregat del tracta-
ment, un organisme acreditat a tenor de l’apartat 1, ha de prendre, amb subjecció a garanties adequades, 
les mesures oportunes, inclosa la suspensió o l’exclusió de l’infractor.

Ha d’informar l’Agència Andorrana 
de Protecció de Dades d’aquestes mesures i de les raons de les mateixes.

5.

L’Agència Andorrana de Protecció de Dades ha de revocar l’acreditació de l’organisme, si els requisits 
d’acreditació no es compleixen o han deixat de complir-se o si l’actuació de l’organisme infringeix aquesta Llei.

6.

Aquest article no s’aplica al tractament efectuat per autoritats i organismes públics.

Capítol cinquè.
Capítol cinquè.

Transferències de dades personals a tercers països o a 
organitzacions internacionals
 Article 42.

Principis generals de les transferències
1.

No es poden efectuar comunicacions internacionals de dades quan el país o l’organització internacional 
de destinació de les dades no estableixi, en la seva normativa vigent, un nivell de protecció per a dades de 
caràcter personal equivalent, com a mínim, al que estableix aquesta Llei.

2.

En les transferències de dades personals cap a un tercer país o una organització internacional s’ha de 
garantir que no es menyscabi el nivell de protecció de les persones físiques que estableix aquesta Llei.

Article 43.

Transferències basades en una decisió d’adequació de la UE o en el Conveni 108+ del Consell 
d’Europa per a la protecció de dades o a membres de la UE
1.
El nivell de protecció adequat ve determinat per la publicació al Diari Oficial de la Unió Europea, i al seu 
lloc web, de la llista de tercers països, territoris i sectors específics en un tercer país i d’organitzacions 
 l
a
r
e
n
e
G
l
l
e
s
n
o
C