L'APDA amonesta Govern per vulnerar el tractament de dades

L'Agència de Protecció de Dades (APDA) ha amonestat per primera vegada el Govern per vulnerar la Llei qualificada de protecció de dades personals "en no informar la ciutadania que traspassaria dades personals relatives al certificat digital a l'empresa espanyola AC Camerfirma, SA.", segons informa l'entitat. L'expedient obert per l'APDA va portar Govern a aplicar mesures correctores proposades per l'agència que ha tirat endavant l'amonestació i ha suggerit "l'adopció de mesures disciplinàries que corresponguin d'acord amb el Codi de l'Administració" per als responsables de la infracció.

L'amonestació ha arribat per la queixa de diversos ciutadans el 5 de gener passat perquè havien rebut un correu electrònic on se'ls recomanava renovar el certificat en un correu redactat en castellà i signat per l'empresa espanyola.L'APDA indica que els denunciants van desconfiar del correu perquè no s'usava l'idioma oficial d'Andorra i també perquè "es preguntaven d'on s'havien obtingut les seves adreces electròniques, ja que enlloc es mencionava la relació entre la societat mercantil i el Govern".

La investigació de l'agència i les al·legacions de Govern van servir per concloure que "en les sol·licituds de certificat digital tramitades fins al 31 de desembre del 2022 s'havia vulnerat el dret a la protecció de dades" per no comunicar el traspàs d'informació a l'estranger. L'APDA assenyala que l'executiu va admetre "que l'enviament massiu de correus electrònics per part de Camerfirma, SA no tenia cap mena de justificació" perquè el contracte no fixava que l'empresa es posés en contacte amb els usuaris. I l'executiu anunciava que ja no tenia relació contractual amb la societat i ja no hi hauria noves vulneracions de la normativa.

L'entitat va incoar un expedient administratiu contra el Govern per considerar provada la vulneració de la legislació sobre protecció de dades i va proposar a l'executiu procediments i mesures correctives. El 26 d'abril l'executiu va respondre a l'entitat informant que s'havien aplicat algunes recomanacions dictades però tot i així l'APDA va decidir amonestar el Govern per "haver-se provat l'existència d'infraccions, concretament relatives a l'exercici del deure d'informació" i va plantejar la necessitat d'adoptar les mesures disciplinàries escaients als responsables de la vulneració de la llei.