Núm.

119
 17 de novembre del 2021
 40/44
 j) La vulneració dels requisits necessaris per a efectuar transferències internacionals de dades personals 
a un destinatari que es trobi en un país o en una organització internacional que no reuneix les condici-
ons establertes per aquesta Llei.

k) L’incompliment de les resolucions que dicti l’Agència Andorrana de Protecció de Dades;
 l) No facilitar l’accés del personal habilitat de l’autoritat de protecció de dades a les dades personals, la 
informació, els locals, els equips i els mitjans de tractament que requereixi l’autoritat de protecció de da-
des per a l’exercici dels seus poders d’investigació.

m) La resistència o l’obstrucció de l’exercici de la funció inspectora de l’autoritat de protecció de dades;
 n) La reversió deliberada d’un procediment d’anonimització a fi de permetre la reidentificació de les per-
sones interessades.

2.
2.

Són infraccions considerades greus:
 a) Encarregar el tractament de dades a un tercer sense la formalització prèvia d’un contracte o altre acte 
jurídic equivalent.

b) La contractació per part d’un encarregat del tractament d’altres encarregats sense tenir l’autorització 
prèvia del responsable, o sense haver-lo informat sobre els canvis produïts en la subcontractació quan 
siguin exigibles legalment; i, en general, tota infracció a l’article 31.
 c) El tractament de dades personals sense dur a terme una avaluació de l’impacte de les operacions de 
tractament en la protecció de dades personals, segons que disposa l’article 32.
 d) No disposar del registre d’activitats de tractament que estableix l’article 34.
 e) Incomplir els deures de notificació o de comunicació d’una violació de la seguretat de les dades personals.

f) Incomplir la designació d’un delegat de protecció de dades quan sigui exigible el seu nomenament se-
gons l’article 38.
 g) L’incompliment de l’obligació de bloqueig de les dades.
h) El tractament de dades personals d’un menor d’edat sense obtenir el seu consentiment o el del seu 
representant legal.

i) No acreditar la realització d’esforços raonables per verificar la validesa del consentiment prestat per un 
menor d’edat o pel seu representant legal.

j) L’impediment, l’obstaculització o la no atenció reiterada dels drets d’accés, rectificació, supressió, limita-
ció del tractament o a la portabilitat de les dades en tractaments en què no es requereix la identificació 
de la persona interessada, quan aquesta, per a l’exercici d’aquests drets, hagi facilitat informació addici-
onal que en permeti la identificació.

k) La falta d’adopció de les mesures tècniques i organitzatives apropiades per garantir que, per defec-
te, només es tracten les dades personals necessàries per a cadascuna de les finalitats específiques del 
tractament o que siguin apropiades per garantir un nivell de seguretat adequat al risc del tractament.
l) L’incompliment, com a conseqüència de la falta de la diligència deguda, de les mesures tècniques i or-
ganitzatives que s’hagin implantat.

m) L’incompliment de l’obligació de designar un representant del responsable o encarregat del tracta-
ment no establert al Principat d’Andorra.

n) La falta d’atenció per part del representant del responsable o de l’encarregat del tractament de les sol-
licituds que efectuïn l’autoritat de protecció de dades o les persones interessades.

o) No possibilitar la participació efectiva del delegat de protecció de dades en totes les qüestions relati-
ves a la protecció de dades personals, no donar-li suport o interferir en l’exercici de les seves funcions.

l
a
r
e
n
e
G
l
l
e
s
n
o
C