El 25 de juliol del 2025, l’Agència Andorrana de Protecció de Dades (APDA) va sancionar amb una amonestació un mitjà de comunicació digital per incomplir els articles 16 i 17 de la Llei 29/2021, del 28 d’octubre, qualificada de protecció de dades personals (LQPD). La sanció es va imposar per no informar les persones interessades sobre el tractament de les seves dades personals a través de la seva plataforma de notícies.
El context
La reclamació va ser presentada per un particular el 3 de gener del 2025, en considerar que se li havia impedit exercir el seu dret d’oposició i el dret de supressió, atès que el portal de notícies no facilitava la informació de contacte necessària per fer-ho efectiu.
Les investigacions
L’àrea d’inspecció de l’APDA va admetre a tràmit la reclamació i va obrir un expedient. Com a part de la investigació, es va enviar un requeriment d’informació al mitjà reclamat amb la sol·licitud d’alguns aclariments, dels quals destaca:
Una justificació de la manca d’una política de privacitat accessible al seu lloc web o per altres canals.
Una explicació sobre com s’informava els usuaris i les persones afectades sobre el tractament de les seves dades personals.
El detall dels motius pels quals no existien mecanismes per facilitar l’exercici dels drets en matèria de protecció de dades personals, entre altres aspectes.
Els incompliments
L’APDA va constatar que el mitjà de comunicació digital duia a terme diversos tractaments de dades personals, com ara:
La publicació d’informació sobre persones identificables i noticiables.
L’accés o registre eventual de dades personals a través dels comentaris a les notícies.
La gestió de cookies.
Tanmateix, el mitjà no proporcionava cap informació sobre aquests tractaments: ni les finalitats, ni la base jurídica, ni els terminis de conservació, ni els drets de les persones afectades en matèria de protecció de dades. Per tant, es va concloure que s’havien vulnerat els articles 16 i 17 de l’LQPD, ja que el mitjà no havia acreditat que posés a disposició de les persones la informació obligatòria sobre el tractament de les seves dades personals, ni mitjançant una política de privacitat ni a través de cap altre canal.
Aquesta omissió constitueix una infracció molt greu, tal com estableix l’article 72.1.g) de l’LQPD: «L’omissió del deure d’informar la persona interessada sobre el tractament de les seves dades personals de conformitat amb els articles 16 i 17».
La sanció
Un cop analitzats els fets, l’APDA va resoldre sancionar el mitjà amb una amonestació. Així mateix, va ordenar que ajustés les seves operacions de tractament a les disposicions de l’LQPD, implementant mecanismes adequats per complir amb el deure d’informar, com ara l’elaboració i publicació d’una política de privacitat.
L’APDA també va advertir que l’incompliment de la resolució podria comportar una sanció econòmica d’entre 30.001 i 100.000 euros.
Per aprofundir
Guia de bones pràctiques del deure d’informar
Formulari per sol·licitar informació sobre el tractament de les dades personals
Model política de privacitat plana web
Model exercici dels drets relatius a la protecció de dades personals
Normativa de referència
Article 16 de l’LQPD. Informació que s’ha de facilitar quan les dades personals s’obtenen de la persona interessada.
Article 17 de l’LQPD. Informació que s’ha de facilitar quan les dades personals no s’obtenen de la persona interessada.
