Bezero batek bere «ARCO eskubideak erabili» nahi dituela idazten duenean, enpresa askok ez dakite zehazki zer eskatzen ari den ez zer epetan erantzun behar duten. Sigla bera da arazoaren parte: ARCO jada indarrean ez dagoen lege bati dagokio. Gida honek argitzen du zer esan nahi duten benetan eskubide horiek gaur egun, zein den RGPDren pean katalogo zuzena eta, batez ere, erakunde batek eskaera bat nola artatu behar duen urratsez urrats, akatsik gabe.
15 segundotan
- «ARCO eskubideak» erabileraz kanpoko terminologia da: 1999ko LOPDtik dator. RGPDak katalogoa zabaldu eta berrizendatu zuen.
- Gaur egun zazpi eskubide dira (RGPD 15.-22. art.ak): sarbidea, zuzenketa, ezabaketa, mugaketa, eramangarritasuna, aurkaritza eta erabaki automatizatuak.
- Erantzuteko epea hilabetekoa da, bi hilabetera luzagarria kasu konplexuetan (RGPD 12. art.).
- Erabilera doakoa da, nabarmen oinarrigabeak edo gehiegizkoak diren eskaerak izan ezik.
- Erantzun aurretik, eskatzen duenaren identitatea egiaztatu behar da.
Zer ziren ARCO eskubideak eta zergatik ez zaien jada horrela deitzen
ARCO lau eskubideren akronimoa da: Sarbidea, Zuzenketa, ezeztapena (Cancelación) eta Aurkaritza. 15/1999 Lege Organiko (LOPD) zaharrarekin jaio zen, Espainiako datu-babeseko araua izan zena RGPDa 2018ko maiatzean aplikatzen hasi zen arte. ia bi hamarkadaz herritarrek beren datuen gaineko eskubideei erreferentzia egiteko ohiko modua izan zen, eta horregatik sigla hain errotuta dago non pertsona askok oraindik erabiltzen duten.
Enpresa batentzat garrantzitsua den ñabardura hau da: gaur egun «ARCO eskubideak» erabileraz kanpoko terminologia da. (EB) 2016/679 Erregelamendua (RGPD) aplikatzen hasita eta 3/2018 Lege Organikoa (LOPDGDD) onartuta, katalogoak izena aldatu ez ezik, zabaldu ere egin zen. «Ezeztapena» bereizi eta zehaztu egin zen, eta 1999ko LOPDak aurreikusten ez zituen eskubide berriak agertu ziren. 2026an «lau ARCO eskubideez» hitz egiten jarraitzea motz geratzea da: interesatuak erabil ditzakeen zenbait ahalmen kanpo geratzen dira.
Posizionamendurako eta bilaketarako, sigla erabilgarria da oraindik —jende askok idazten baitu—, baina erakunde baten benetako operatibarako zuzena da katalogo eguneratuarekin lan egitea. Hori da eskaera bat iristen denean ezagutu behar dena.
RGPDren egungo eskubide-katalogoa
RGPDak interesatuen eskubideak bere 15.-22. artikuluetan arautzen ditu, eta LOPDGDDak Espainiarako garatu eta zehazten ditu bere 12.-18. artikuluetan. Zazpi eskubide dira. Lau klasikoek hor jarraitzen dute —«ezeztapena» «ezabaketa» bihurtuta— eta ARCO izendapenarekin existitzen ez ziren hiru gehitzen dira:
| Eskubidea | RGPD artikulua | Zer ahalbidetzen dio interesatuari |
|---|---|---|
| Sarbidea | 15. art. | Enpresak bere datuak tratatzen dituen jakitea eta kopia bat lortzea, helburuei, kategoriei, hartzaileei eta epeei buruzko informazioarekin batera. |
| Zuzenketa | 16. art. | Datu okerrak zuzentzea eta osatugabe daudenak osatzea. |
| Ezabaketa («ahazteko eskubidea») | 17. art. | Bere datuak ezabatzeko eskatzea aurreikusitako supostuetakoren bat gertatzen denean (jada beharrezkoak ez dira, baimena kentzen du, etab.). |
| Tratamenduaren mugaketa | 18. art. | Bere datuak aldi baterako «izoztea» eskatzea —gorde egiten dira baina ez dira erabiltzen— haien zehaztasunaren aurkaratze bat, adibidez, ebazten den bitartean. |
| Eramangarritasuna | 20. art. | Eman zituen datuak egituratutako eta erabilera arruntekoa den formatu batean jasotzea, eta beste arduradun bati transmititzea. Baimenean edo kontratuan oinarritutako eta bitarteko automatizatuen bidez egindako tratamenduei bakarrik aplikatzen zaie. |
| Aurkaritza | 21. art. | Bere egoera partikularrarekin lotutako arrazoiengatik tratamenduari aurka egitea. Marketin zuzenean, aurkaritza baldintzarik gabekoa da. |
| Erabaki automatizatuak eta profilak | 22. art. | Tratamendu automatizatuan soilik oinarritutako erabakien —profilen egitea barne— objektu ez izatea, ondorio juridikoak sortzen dituztenak edo modu nabarmenean eragiten diotenak. |
Eskubide autonomo bat ez den zortzigarren elementu bat dago, baina komeni da kontuan izatea: RGPDren 19. art.ak enpresa behartzen du edozein zuzenketa, ezabaketa edo mugaketa datuak komunikatu zaizkion hartzaile bakoitzari jakinaraztera, ezinezkoa gertatzen den edo esfortzu neurrigabea eskatzen duen kasuetan izan ezik. Hau da, eskubide bat artatzea ez da beti datu-base propioan agortzen: hornitzaileei edo enkargatzaileei abisuak eragin diezazkieke.
Hemen desmuntatu komeni da nahasmen ohiko bat: eskubide horietako bat ere ez da absolutua. Ezabaketakoa, adibidez, ez du ezabatzera behartzen enpresak lege-betebehar bat betetzeko datuak gorde behar baditu —faktura batek bere zerga-epe propioak ditu—. Zuzen erantzutea ez da beti baietz esatea, eskubidea noiz aplikatzen den eta noiz dagoen hura modulatzen duen lege-oinarri bat jakitea baizik.
Erantzun-epea, doakotasuna eta identifikazioa
Eskubide guztiei komunak zaizkien arauak RGPDren 12. art.an daude, eta ezjakintasunagatik gehien urratzen direnak dira. Hiru dira bereziki garrantzitsuak edozein enpresarentzat.
Epea: hilabete bat, bira luzagarria
Enpresak hilabete bat du eskaera jasotzen denetik erantzuteko. Epe hori beste bi hilabetez luza daiteke eskaerak bereziki konplexuak direnean edo hainbat pilatzen direnean, baina luzapena interesatuari jakinarazi behar zaio —bere arrazoiekin— lehen hilabetearen barruan. Epea aurrera doa enpresak eskaera ez artatzea erabakitzen badu ere: kasu horretan ere hilabete batean erantzun behar da, zergatik azalduta eta kontrol-agintaritzaren aurrean erreklamatzeko aukera gogoratuta.
Doakotasuna
Eskubideen erabilera, arau orokor gisa, doakoa da (RGPD 12.5 art.). Ezin da erantzuna inolako ordainketaren mende jarri, ezta praktikan interesatua desanimatzen duten oztopoak ezarri ere. Salbuespena —eskaera oinarrigabeak edo gehiegizkoak— beherago azaltzen da eta zorrotz interpretatzen da.
Eskatzailearen identifikazioa
Datuak eman edo haien gainean jardun aurretik, enpresak modu arrazoizkoan egiaztatu behar du eskatzen duena interesatua dela. Pertsona baten datuak hura bezala jokatzen duen hirugarren bati ematea, berez, konfidentzialtasun-haustea litzateke. RGPDren 12.6 art.ak informazio gehigarria eskatzeko aukera ematen du identitatea baieztatzeko zalantza oinarritu bat dagoenean, baina egiaztapen hori proportzionala izan behar da: NAN-aren fotokopia bat «lehenetsita» guztiei eskatzea gehiegizkoa izaten da eta minimizazio-printzipioaren aurkakoa.
Nola erantzuten du zure enpresak, urratsez urrats
Eskaera bat iristen denean —posta elektronikoz, web-formularioz, gutunez edo ahoz ere—, komeni da beti barne-zirkuitu bera jarraitzea. Zerrenda hau erantzun-protokolo oinarrizko gisa funtzionatzen du:
Checklist: eskubide-eskaera bat artatzea
- Erregistratu sarrera-data. Hilabeteko epea une horretatik hasten da kontatzen; markatu eguna kontrola ez galtzeko.
- Identifikatu zer eskubide erabiltzen den. Ez da beharrezkoa interesatuak artikulua aipatzea edo hitz zuzena erabiltzea: norbaitek «nire datuak ezaba ditzazuen» eskatzen badu, ezabaketa bat da (17. art.), «ezeztapena» esan arren.
- Egiaztatu eskatzailearen identitatea modu proportzionalean, datu gehigarriak zalantza oinarritua badago bakarrik eskatuta.
- Aurkitu datuak zure sistema guztietan Tratamendu Jardueren Erregistroan oinarrituta: zer tratamendu eragiten dituen, zer softwaretan dauden eta zer hornitzailek dituzten.
- Baloratu eskubidea aplikatzen den edo hura modulatzen duen lege-oinarri bat dagoen (zerga-, lan-kontserbazio-betebeharra, etab.).
- Egin ekintza: eman kopia, zuzendu datua, ezabatu, mugatu, esportatu edo egin aurka, dagokionaren arabera.
- Hedatu aldaketa enkargatzaile eta hartzaileei dagokionean (RGPD 19. art.).
- Erantzun idatziz eta dokumentatu. Erantzun interesatuari epearen barruan eta gorde eskaeraren eta egindakoaren froga, erantzukizun proaktiboaren froga gisa.
Enpresa gehienek alde batera uzten duten urratsa azken aurrekoa eta azkena dira: dokumentatzea. Ez da nahikoa gauzak ondo egitea; egin zirela frogatu ahal izan behar da. Jasotako eskaera, identitatearen egiaztapena eta bidalitako erantzuna gordetzea da, egunen batean galdetzen bada, erakundeak eskubidea epean eta forman artatu zuela egiaztatzeko aukera ematen duena.
"Arazoa ia inoiz ez da eskubide bat artatzeari uko egitea. Eskatzen duenaren datuak non dauden ez jakitea da. Bere tratamenduak mapatuta ez dituen enpresak berandu, osatugabe eta egin duena frogatu ezinik erantzuten du."
Mario P. Talamillo · Zuzendari bazkidea, Certix®
Eskaera oinarrigabeak edo gehiegizkoak
RGPDren 12.5 art.ak ihes-balbula bat aurreikusten du kasu abusiboetarako: interesatu beraren eskaerak nabarmen oinarrigabeak edo gehiegizkoak direnean, batez ere haien izaera errepikakorragatik, enpresak kanon arrazoizko bat kobratzea —administrazio-kostuetara mugatua— edo jarduteari uko egitea aukera dezake.
Hala ere, salbuespen hau zorrotz interpretatzen da eta zuhurtziaz maneiatu komeni da:
- Frogaren karga enpresari dagokio. Erakundea da izaera oinarrigabea edo gehiegizkoa frogatu behar duena, ez interesatua bere eskubidea zergatik erabiltzen duen justifikatu behar duena.
- Errepikatzea ez da abusatzearen baliokidea. Norbaitek duela hilabete batzuk eskubide bat erabili izanak ez du gehiegizko bihurtzen eskaera berri bat, inguruabarrak aldatu badira.
- Uko egiteak ere erantzuna eskatzen du. Eskaera baztertuta ere, epean erantzun behar da arrazoia azalduta eta kontrol-agintaritzaren aurreko erreklamazio-bidea gogoratuta.
Praktikan, salbuespen hau arinki inbokatzeak eskaera artatzeak baino arrisku gehiago sortzen du. Abusu-patroia nabaria eta dokumentatua denean bakarrik du zentzua.
Nola laguntzen dizu Certix-ek kudeatzen
Eskubide-eskaera bat ondo artatzea ez dago erantzun-txantiloi bat gordeta izatearen mende, erakundeak bere datuak non dauden eta nork tratatzen dituen jakitearen mende baizik. Ezagutza hori ez da posta iristen den egunean inprobisatzen: aurretik eraikitzen da, tratamendu-mapa zuzen batekin eta nork jasotzen duen, nork egiaztatzen duen eta nork exekutatzen duen zehazten duen barne-zirkuitu argi batekin.
Certix-en oinarri hori bera lantzen dugu. Zure jardueraren benetako azterketa batetik abiatzen gara, zure tratamenduak dokumentatuta uzten ditugu eta eskubideei erantzuteko protokoloa datu-babeseko sistemaren parte gisa ezartzen dugu, ez eranskin isolatu gisa. Eskaera bat iristen denean, zure taldeak badaki zer egin, zer epetan eta nola dokumentatu.
Arau-esparruan sakon dezakezu gure RGPDren gida osoarekin eta LOPDGDDren gidarekin, edo gurekin zuzenean hitz egin dezakezu zure enpresan eskubideen kudeaketa nola utzi prestatuta.
Ohiko galderak
ARCO eskubideek existitzen jarraitzen al dute RGPDrekin?
ARCO sigla (Sarbidea, Zuzenketa, Ezeztapena eta Aurkaritza) 1999ko LOPD zaharretik dator eta gaur egun erabileraz kanpoko terminologia da. RGPDak eta LOPDGDDak katalogo hori zabaldu eta berrizendatu zuten: sarbidea (15. art.), zuzenketa (16. art.), ezabaketa edo ahazteko eskubidea (17. art.), mugaketa (18. art.), eramangarritasuna (20. art.), aurkaritza (21. art.) eta erabaki automatizatuen objektu ez izateko eskubidea (22. art.). Enpresa batek eskaera bat jasotzen duenean egungo katalogo honen arabera erantzun behar du, jatorrizko lau letrak baino zabalagoa dena.
Zer epe du nire enpresak eskubide-eskaera bati erantzuteko?
RGPDren 12. art.ak hilabeteko epe orokorra finkatzen du eskaera jasotzen denetik, beste bi hilabetez luzagarria bereziki konplexuak edo ugariak direnean. Luzatzen bada, interesatuari luzapenaren eta bere arrazoien berri eman behar zaio lehen hilabetearen barruan. Enpresak eskaera ez artatzea erabakitzen badu ere, hilabete batean jakinarazi behar du, arrazoiak azalduta eta kontrol-agintaritzaren aurrean erreklamatzeko aukera adierazita.
Nire enpresak eskubide-eskaera bat ebazteagatik kobra al dezake?
Arau orokor gisa, ez: eskubideen erabilera doakoa da (RGPD 12.5 art.). Interesatu beraren eskaerak nabarmen oinarrigabeak edo gehiegizkoak direnean bakarrik, batez ere errepikakorrak izateagatik, enpresak kanon arrazoizko bat kobra dezake administrazio-kostuengatik edo jarduteari uko egin diezaioke. Kasu horretan, enpresa da eskaeraren oinarrigabekeria edo gehiegikeria frogatu behar duena.
Eskubidea erabiltzen duena identifikatu behar al dut bere datuak eman aurretik?
Bai. Informazioa eman edo datuen gainean jardun aurretik, modu arrazoizkoan egiaztatu behar da eskatzen duena interesatua dela, datu pertsonalak hirugarren bati ez emateko. RGPDren 12.6 art.ak informazio gehigarria eskatzeko aukera ematen du identitatea baieztatzeko zalantza oinarritua dagoenean, baina egiaztapen hori proportzionala izan behar da eta ezin da bihurtu eskubidearen erabilera desanimatzeko oztopo bat.
Laburbilduz
2026an «ARCO eskubideez» hitz egitea indargabetutako lege baten hiztegiarekin hitz egitea da. Indarrean dagoen katalogoa zabalagoa da —zazpi eskubide RGPDren 15. eta 22. artikuluen artean— eta oso izapide-arau zehatzez lagunduta dator: hilabeteko epea, doakotasuna eta identitatearen egiaztapena. Enpresa batentzat, horiek ondo artatzea ez da txantiloi bat izatearen kontua, bere datuak non dauden jakitearena eta epean erantzuteko eta dokumentatuta uzteko zirkuitu argi bat izatearena baizik. Hori da lehen eskaera iritsi baino lehen eginda izan komeni den lana.
Irakurketa lotuak
- RGPDren gida osoa — interesatuen eskubideak arautzen diren esparrua.
- LOPDGDDren gida — nola garatzen eta zehazten dituen Espainiako legeak eskubide horiek.
- Tratamendu Jardueren Erregistroa (TJE) — eskaera bati erantzun oro eusten dion datu-mapa.
Eduki hau orientagarria eta dibulgatiboa baino ez da; ez du inola ere aholkularitza juridiko espezializatua osatzen. Araudia kasu konkretu bakoitzari aplikatzeak banakako azterketa eskatzen du.
Jakingo al luke zure enpresak bihar eskubide-eskaera bati erantzuten?
Certix-en zure tratamenduen benetako azterketa batetik abiatuta eskubideak artatzeko protokoloa prestatuta uzten dugu, epean eta frogarekin erantzun dezazun.
Aholkulari batekin hitz egin