Jatetxeko taldearen eguneroko praktika onak datuak babesteko

Jatetxe bateko datuen babesa ez da dokumentuetan jokatzen, txandan jokatzen da. Barran ahaztutako erreserba-orri bat, langileen taldera bidalitako komanda baten argazkia, atzo sartu zen lagungarriarekin partekatutako TPVko PIN bat: eguneroko keinu bakoitzak definitzen du jatetxeak bere bezeroen eta taldearen informazioarekin benetan zer egiten duen.

Gida honek areto, sukalde eta administraziorako errutina zehatzak jasotzen ditu. Ez da ikastaro juridikoa: operatiba antolatzen duten eta, bide batez, DBEOa, DBLOa eta aplikagarri den lan araudia betetzen duten ohiturak dira.

Zergatik dira eguneroko praktika onak inbertsiorik onena

DBEOren 32. art.ak arduradunari arriskuari egokitutako neurri tekniko eta antolakuntzakoak aplikatzera behartzen du. Jatetxe batean, eguneroko arriskua ez dira ziberreraso handiak: eguneroko axolagabekeriak dira. Atrilean geratzen den erreserba-orria, bezeroen telefonoak dituen papera eskuz aldatzen dena, sukaldeko ordenagailuan irekita gelditzen den Gmail kontua txanda aldaketa batean.

Praktika onak lantzeak sari berehalakoa du: taldeak lasaitasuna irabazten du, bezeroak profesionaltasuna hautematen du eta zuzendaritzak badaki non dauden bere datuak auditoria etengabeen beharrik gabe. Ez da beldurraren ikuspegitik pentsatu behar: ofizioaren ikuspegitik pentsatu behar da.

Pasahitzak eta TPVrako sarbideak: kode bat pertsonako

TPV jatetxearen bihotz operatiboa da. Tiketak, ordainketa moduak, baliogabetzeak, deskontuak, fidelizazioa eta, kasu askotan, bezeroaren fitxa eta alergiak ere kontzentratzen ditu. Edozein sarbide identifikatuta geratu behar da.

• Pertsona bakoitzeko sarbide-kode bat (PIN, txartela edo erabiltzailea). Inoiz ez txanden artean partekatua.
• Rolen bidezko baimenak: zerbitzaria, areto-arduraduna, arduraduna, administrazioa. Tiketak baliogabetu edo bezeroen zerrendak ikusi behar dituen rolak soilik atzitzen ditu aukera horiek.
• Saio-itxiera postutik ateratzean (baita erretilu bila joateko ere: saioa irekita duen TPV ate ireki bat da).
• Erabiltzaileen alta eta baja egunean: norbait sartzen denean kontua sortzen zaio; joaten denean, egun horretan bertan baliogabetzen da.
• Pasahitzen aldaketa berehalakoa filtrazioa edo langile baten gailu galtzea susmatzen bada.

Oinarrizko araua: eragiketa bat Joneren kodearekin erregistratua geratzen bada, Jonek egin behar zuen. Trazabilitate horrek denak babesten ditu —bezeroa, taldea eta arduraduna—.

Alergiak: sukaldearentzako apunte bat, ez historial mediko bat

Aretoan urrezko araua sinplea da: alergia sukaldearentzako apunte bital bat da zerbitzuan zehar. Sukaldariak jakin behar du platerean zer ezin den egon. Bezeroa joaten denean, datu hori komandatik ezabatzen da eta orria suntsitzen da. Hiru arau operatibo:

• Justua jaso. Sukaldeak platera arriskurik gabe prestatzeko jakin behar duen besterik ez. Ez da behar bezeroaren historia medikoa.
• Diskretuki komunikatu. Komandan edo sisteman ohartu, ez ozenki iruzkindu mahaien artean.
• Zerbitzua ixtean ezabatu. Alergia afari horretarako idatzi bazen, ez du hurrengo egunean barran galdutako orri solte batean gelditu behar.

Jatetxeak alergia modu iraunkorrean gorde nahi badu (CRMan, TPVren bezero fitxan edo fidelizazio programa batean), bezeroaren beraren berariazko adostasuna behar du: web erreserba motorrean lehenetsita markatu gabeko kasilla espezifiko bat ("Onartzen dut nire alergia datuak hurrengo bisitetarako gorde ditzaten"), edo paperezko fitxan sinadura espezifiko bat. Inoiz ez du balio "baldintzak onartzen ditut" generiko batek.

Ordenarekin tratatuta, ofiziozko etika da eta xehetasunari arreta: bezeroa zaindua sentitu delako itzultzen da.

Erreserbak eta bezeroekin komunikazioak: WhatsApp soilik oinarria eta kanal egiaztatua badago

Bezeroari erreserba berresteko deitzea edo ordutegi aldaketa baten berri ematea zerbitzua da. Baina kanalak garrantzia du. WhatsApp zerbitzariaren zenbaki pertsonalean ez da kanal korporatibo bat; plantillaren eta bezeroaren zenbaki pertsonalak biltzen ditu, arduradunaren kontrolik gabe.

Oinarrizko praktika onak:

• Jatetxearen zenbaki bat (linea korporatiboa) erreserben mezularitzarako, langileen mugikorretatik bereizia.
• Gutxieneko mezuak: izena, ordua, mahaikide kopurua, mahaia. Ez sartu alergiarik, datu medikorik, ordainketa daturik edo aurreko kexarik.
• Email edo erreserba sistema bidezko berrespenak bezeroak ematen dituenean: trazabilitatea eta klausula informatiboa mezuaren amaieran.
• Marketina eta promozioak jasotzeko oinarria eman duenari soilik (6.1.a art.aren adostasuna edo, egokitzen bada, LSSICEren 21.2 art.aren produktu analogoetako lehendik dagoen bezerogoaren kasua).
• Baja erraz eskuragarria komunikazio komertzial bakoitzean.

Paperezko dokumentuak: armairu giltzaduna, suntsiketa segurua

Ia dena digitalizatuta dagoen arren, ostalaritzan paper dezente bizirik dirau: komandak, eguneko erreserba-orriak, txanden taulak, inprimatutako fidelizazio zerrendak, albaranen kopiak. Oinarrizko ohiturak:

• Pasabide mahaia, ez artxibo mahaia. Zerbitzuko papera ixteko orduan prozesatzen da eta ez du barran edo pasean ikusgai gelditzen.
• Armairu giltzaduna aldi baterako gorde behar diren dokumentuetarako (taulak, fitxak, albaran kopiak).
• Suntsiketa segurua zikloaren amaieran: berezko paper-suntsitzailea edo bilketa eta suntsiketa konfidentzialeko enpresarekin kontratua.
• Komanda osoak aretoko zakarrontzira botatzeari uko egitea: paper ontzi orokorrean, ez.
• Kritikoaren backup digitala: taulak, gertakari txostenak, prestakuntza.

Areto eta sukaldeko bideo-zaintza: zer graba daiteke, 30 eguneko epea, seinalizazioa

Bideo-zaintza segurtasun eta prebentzioko tresna legitimoa da, baina arau argien menpe dago. Espainian erreferentziazko arau nagusia DBLOren 22. art.a da:

• Helburu mugatua: pertsonen, ondasunen eta instalazioen segurtasuna gordetzea.
• Gehieneko gordeketa epea: hilabete bat harrapatu zenetik, salbu eta judizialki, polizialki edo pertsonen edo ondasunen aurkako egintzak frogatzeko gorde behar denean (DBLO 22.3 art.).
• Dispositibo informatiboa gune ikusgarrian (kartela) DBEOren 13. art.aren oinarrizko informazioarekin eta informazio osora sartzeko sistema batekin (DBLO 22.4 art.).
• Ez grabatu audiorik arau orokor gisa jatetxeko gune publikoetan.
• Baztertutako guneak: aldagelak, komunak, langileen jantokia edo atsedenerako edozein gune erreserbatua (DBLO 89.1 art. lan eremurako).
• Sukaldea: lan kontrolaren helburuarekin grabatzen bada, plantillari berariaz jakinarazi behar zaio eta DBLOren 89. art.a errespetatu; ezin da bestelako helburuetarako erabili (adibidez, taldearen aldartea ebaluatzeko).

Araudi autonomikoak eta sektoreko hitzarmen kolektiboak modulatu ditzakete irismena eta eman beharreko informazioa, batez ere lan kontrolari dagokionez.

Langileen datuak: ordutegi kontrola, nominak, ezer ez WhatsAppen gai sentikorrentzat

Jatetxeko taldea ere datu pertsonalen titularra da eta arduradunak ardura berdinarekin babestu behar ditu. Praktika operatibo onak:

• Lan-ordutegiaren kontrol digitala. Fitxatzea PIN, RFID txartela, mugikorreko app edo NFC bidez egin behar da. Ordutegi erregistroa lau urtez gordetzen da (ETren 34.9 art. eta 20 bis art.), langilearen, legezko ordezkaritzaren eta Lan Ikuskaritzaren eskuragarri. Araudi autonomikoak eta aplikagarri den hitzarmen kolektiboak xehetasunezko eskakizunak gehitu ditzakete.
• Nominak eta kontratuak kontrolatutako sisteman (idealki, gestoriaren plataforma banakako sarbideekin). Ez email generikoz, ez WhatsAppez.
• Bajak, gertakari medikoak eta lan-datu sentikorrak: inoiz ez langileen WhatsApp taldetik. Kanal zuzena pertsona arduradunarekin eta kontrolatutako idatzizko euskarria.
• Taulak eta oporrak: taldeari beharrezkoa denean soilik ikusgai; aldaketa baten atzeko arrazoi pertsonalak ez dira partekatzen.
• Ongietorri prestakuntza: sarrera berri bakoitzak, bere kontratuarekin batera, DBEOren 13. art.aren klausula informatiboa eta praktika onen barne gida labur bat jasotzen du.

Zer egin segurtasun haustea gertatzen denean

Segurtasun haustea datu pertsonalen suntsipen, galera edo aldaketa istripuzkoa edo legez kanpokoa edo horietarako baimenik gabeko sarbidea eragiten duen edozein gertakari da (DBEO 4.12 art.). Jatetxe batean, adibide tipikoak hauek dira: fidelizazio oinarriarekin USB bat galtzea, bulegoko ordenagailu eramangarri baten lapurreta, hartzaileen artean elkar ikusi behar ez zutenei bistakoa duen kopia duen email bat bidaltzea, areto-arduradunaren emailaren ordezkapena.

Oinarrizko protokoloa, urratsetan laburbildua:

1. Identifikatu eta heldu: zer gertatu den, zein sistema edo dokumentu kaltetu diren, esposizioa nola eten.
2. Arriskua baloratu: zer datu, zein pertsonarenak, zer eragin zentzudunekin.
3. Barnean dokumentatu: DBEOren 33.5 art.ak haustura guztien barne erregistroa eramatera behartzen du, jakinarazten ez badira ere.
4. AEPDri jakinarazi dagokionean: izaera orientagarriarekin, ezagutu zenetik 72 orduko epean, eskubide eta askatasunentzat arriskua dagoenean (DBEO 33. art.).
5. Kaltetutako pertsonei jakinarazi arriskua handia bada (DBEO 34. art.).
6. Berrikusi eta ikasi: zer kontrolek huts egin duten, zer aldatzen den gaurtik aurrera.

Haustearen aurreko akats garestiena ez ohi da haustea bera, baizik eta garaiz ez detektatzea ezta zer egin jakitea ere. Protokoloa idatzita izateak, orrialde batean bada ere, aldea egiten du.

Jatetxe edo jatetxe-talde bat baduzu eta zure datuen babeseko dokumentazioa berrikusi nahi baduzu, Certixen ostalaritzarekin zehazki lan egiten dugu. Komertzialik gabe: lehen kontaktutik aditu batekin hitz egingo duzu.

Eduki hau orientagarri eta dibulgaziozkoa da soilik; ez du inola ere aholkularitza juridiko espezializatua osatzen. Sektoreko araudi autonomikoak estatuko arauaren epeak eta eskakizunak zabaldu edo aldatu ditzake. Araudia kasu zehatz bakoitzean aplikatzeak analisi indibidualizatua eskatzen du.