Moltes empreses andorranes operen sense saber exactament quines obligacions legals els corresponen. No per manca de voluntat, sinó perquè el marc normatiu andorrà és específic, diferent del espanyol, i no sempre resulta fàcil saber per on començar.
A OCPS Tarinas ho veiem habitualment: organitzacions que tracten dades de clients, que tenen treballadors o que operen en sectors regulats sense disposar d’un sistema que garanteixi el seu compliment normatiu.
En aquest article expliquem quines són les tres àrees de compliment normatiu que afecten les empreses andorranes, quina normativa les regula i per què Andorra no és Espanya quan es tracta d’obligacions legals.
Què és el compliment normatiu
El compliment normatiu és el conjunt de mesures, procediments i controls interns que permeten a una organització actuar d’acord amb la normativa que li és aplicable.
No es tracta d’un tràmit puntual. És un sistema viu que l’empresa ha de mantenir actualitzat a mesura que la normativa evoluciona, que el negoci creix i que apareixen noves obligacions.
A Andorra, el compliment normatiu s’articula principalment al voltant de tres àrees: la protecció de dades, les obligacions en matèria d’igualtat i la prevenció del blanqueig de diners o valors. Cada una té la seva pròpia normativa andorrana, els seus organismes supervisors i el seu règim sancionador.
Les tres àrees de compliment normatiu a Andorra
A Andorra, el compliment normatiu s’articula al voltant de tres àrees concretes, cadascuna amb la seva pròpia normativa, els seus organismes supervisors i les seves obligacions específiques. Conèixer-les és el primer pas per saber on es troba la teva empresa i què has de tenir en regla.
Protecció de dades
La normativa de referència és la Llei Qualificada 29/2021, del 28 d’octubre, de protecció de dades personals.
Aquesta llei obliga totes les empreses que tracten dades personals a complir una sèrie d’obligacions documentals i procedimentals: disposar d’un Registre d’Activitats de Tractament, garantir una base jurídica vàlida per a cada tractament, informar les persones interessades sobre els seus drets i adoptar mesures de seguretat tècniques i organitzatives adequades.
A més, determinades organitzacions estan obligades a designar un delegat de protecció de dades (DPO): col·legis professionals, entitats asseguradores, grups d’empreses, immobiliàries i gestors de comunitats de propietaris, federacions i associacions, etc.
L’autoritat supervisora és l’APDA (Autoritat de Protecció de Dades d’Andorra), que té competència per inspeccionar les organitzacions i imposar sancions en cas d’incompliment.
Per aprofundir en com funcionem en aquesta àrea, pots consultar la nostra pàgina de protecció de dades.
Igualtat
La normativa de referència és la Llei 6/2022, del 31 de març, per a l’aplicació efectiva del dret a la igualtat de tracte i d’oportunitats i a la no-discriminació entre dones i homes ().
Aquesta llei imposa a les empreses andorranes obligacions concretes en tres àmbits:
- Registre de bretxa professional de gènere. Totes les empreses amb persones treballadoresa Andorra han de mantenir un registre que reflecteixi les diferències retributives entre homes i dones. El termini de presentació és el 30 de març de cada any.
- Pla d’igualtat. Les empreses que superen un determinat nombre de persones treballadoresestan obligades a elaborar i implementar un pla d’igualtat d’oportunitats.
- Protocol de prevenció i abordatge de l’assetjament sexual i per raó de sexe. Totes les empreses amb persones treballadoresal Principat han de disposar d’un protocol que reguli com actuar davant de situacions d’assetjament sexual o per raó de sexe, amb un canal de denúncia intern operatiu i persones de referència designades.
Si vols saber si la teva empresa està obligada a tenir un pla d’igualtat, pots consultar l’article sobre el pla d’igualtat a Andorra i quines empreses hi estan obligades.
Prevenció del blanqueig de diners o valors
La normativa de referència és la Llei 14/2017, del 22 de juny, de prevenció i lluita contra el blanqueig de diners o valors i el finançament del terrorisme.
Aquesta llei obliga determinades organitzacions, conegudes com a subjectes obligats, a implementar un sistema de control intern per prevenir el blanqueig de diners o valors. Els sectors afectats inclouen entitats financeres, assessors fiscals, auditors, notaris, advocats, agents immobiliaris i casinos, entre d’altres.
Les obligacions principals inclouen elaborar un estudi de risc individual, aplicar mesures de diligència deguda en la identificació dels clients, comunicar operacions sospitoses a la UIFAND (Unitat d’Intel·ligència Financera d’Andorra) i designar un òrgan de control intern i comunicació.
Quins riscos comporta no tenir el compliment normatiu cobert
No tenir un sistema de compliment normatiu adequat no és una qüestió abstracta. Les conseqüències són concretes.
- Sancions econòmiques. L’APDA, la UIFAND i els organismes competents en matèria d’igualtat poden inspeccionar les organitzacions i imposar sancions. Els règims sancionadors de cada normativa preveuen infraccions lleus, greus i molt greus, amb multes que en els casos més greus poden arribar a xifres significatives.
- Responsabilitat civil. Si es produeix un incident en una empresa que no ha adoptat les mesures exigides per la normativa, l’organització pot ser considerada responsable dels danys causats.
- Risc reputacional. En el mercat andorrà, la confiança és un actiu central. Una incidència de compliment normatiu mal gestionada té un impacte directe sobre la imatge de l’empresa davant de clients, proveïdors i socis.
La diferència entre tenir documentació i complir realment
Un error freqüent en les empreses andorranes és confondre tenir documents de política interna amb complir realment les obligacions normatives.
Tenir una política de protecció de dades no equival a complir la Llei Qualificada 29/2021. Tenir un protocol d’assetjament sexual en un calaix no equival a haver-lo comunicat a la plantilla ni a tenir un canal de denúncia operatiu.
El compliment normatiu real exigeix que els procediments estiguin documentats, que el personal els conegui, que s’apliquin de manera consistent i que es revisin periòdicament.
Com t’ajudem des d’OCPS Tarinas Compliance
A OCPS Tarinas Compliance som la consultora de referència a Andorra en les tres àrees de compliment normatiu: protecció de dades, igualtat i prevenció del blanqueig de diners o valors. Les tres àrees, amb un únic interlocutor.
Acompanyem les empreses andorranes en el disseny i la implementació dels seus sistemes de compliment, adaptats a la normativa del Principat i a la realitat de cada organització.
Si vols saber com estem treballant amb empreses andorranes en matèria de compliment normatiu, contacta’ns i t’expliquem sense compromís.
Preguntes freqüents sobre el compliment normatiu a Andorra
Les principals normes de referència són la Llei Qualificada 29/2021 (protecció de dades), la Llei 6/2022 (igualtat) , i la Llei 14/2017 (prevenció del blanqueig de diners o valors). Totes són normatives andorranes específiques, independents de la legislació espanyola.
Sí. Andorra no és membre de la Unió Europea i té el seu propi ordenament jurídic. Les obligacions de les empreses que operen al Principat deriven de la normativa andorrana, no de la legislació espanyola ni de les directives europees.
Depèn del tipus d’activitat i de la mida de l’empresa. La protecció de dades afecta totes les organitzacions que tracten dades personals. Les obligacions d’igualtat afecten totes les empreses amb persones treballadores. La prevenció del blanqueig de diners o valors s’aplica als subjectes obligats que defineix la Llei 14/2017.
Sí. La mida no eximeix del compliment. El que varia és la complexitat del sistema necessari en funció de la dimensió i l’activitat de l’organització.
Cada àrea té el seu organisme supervisor: l’APDA per a la protecció de dades, la UIFAND per a la prevenció del blanqueig de diners o valors, i els organismes competents en matèria d’igualtat per a les obligacions de la Llei 6/2022.
Sí. Per a la majoria de les pimes andorranes, externalitzar el compliment normatiu permet accedir a coneixement especialitzat en normativa local sense incorporar perfils interns específics. OCPS Tarinas Compliance ofereix aquest servei per a les tres àrees de manera integral.
