Facilita RGPD: zer den AEPDren tresna eta noraino iristen den

Facilita RGPD Datuak Babesteko Espainiako Agentziaren tresna ezagunenetako bat da, eta baita gaizki interpretatuenetako bat ere. Doakoa da, baliagarria da eta asmo onez pentsatuta dago, baina negozio-profil oso konkretu batentzat baino ez du funtzionatzen. Gida honek azaltzen du zer den Facilita, zer dokumentazio sortzen duen, norentzat balio duen benetan eta —garrantzitsuena— non dauden bere mugak, jakin dezazun zure enpresa bere irismenaren barruan sartzen den ala konturatu gabe kanpoan geratu den.

Zer da Facilita RGPD?

Facilita RGPD Datuak Babesteko Espainiako Agentziak (AEPD) garatutako lineako doako tresna bat da. Bere helburua da arrisku oso txikiko datu-tratamenduak egiten dituzten enpresa txikienei eta autonomoei datu-babeseko oinarrizko dokumentazioa sortzen laguntzea, aurretiazko ezagutza juridikorik behar izan gabe. Galdetegi gidatu baten moduan funtzionatzen du: jarduerari buruzko galdera batzuei erantzuten zaie eta tresnak deskargatzeko prest dauden hainbat dokumentu orientagarri itzultzen ditu.

Facilitaren atzeko logika arrazoizkoa da. AEPDk nahi du bere bezeroen izena, telefonoa eta posta baino erabiltzen ez duen mikronegozioak lehen dokumentu-multzo bat eskura izatea, ezjakintasunagatik edo abiapuntuko kostuagatik ezer gabe geratu beharrean. Dibulgazio eta lehen sostengu tresna bat da, kasu sinpleenetan betetzerako sarrera-langa jaisteko sortua.

Hasieratik argi izatea komeni da tresnak berak ohartarazten duen ideia bat: Facilita ez dago mundu guztiarentzat pentsatuta. Diseinuz, arrisku minimoko profil batera mugatuta dago. Enpresa baten jarduera profil horretatik urruntzen den unean, tresnak egokitzeari uzten dio, eta sortzen dituen dokumentuak egoki izateari uzten diote. Muga hori ulertzea da artikulu honen zatirik garrantzitsuena.

Zer dokumentazio sortzen duen

Galdetegiaren erantzunetatik abiatuta, Facilitak abiapuntuko oinarrizko dokumentazioa sortzen du. Txantiloi bakoitzaren xehetasun zehatzean sartu gabe —tresnak berak erantzundakoaren arabera egokitzen baititu—, sortzen dituen dokumentuek, oro har, lau pieza estaltzen dituzte:

• Klausula informatzaileak RGPD 13. art.aren informatzeko betebeharra betetzeko: datuak biltzen zaizkien pertsonei (bezeroak, hornitzaileak, langileak) eman edo erakutsi behar zaizkien testuak, azalduz nork tratatzen dituen bere datuak, zertarako eta zer eskubide dituzten.
• Oinarrizko tratamendu-jardueren erregistro bat, erakundearen tratamenduak inbentariatzen dituen RGPD 30. art.aren dokumentuaren gutxieneko bertsioa.
• Segurtasun-neurri orientagarriekin eranskin bat, tratamendu sinple baterako erreferentziazko praktika tekniko eta antolakuntzako on batzuen zerrenda.
• Tratamenduaren enkargatzaileekiko kontratuetarako klausula tipo bat, enpresaren kontura datuetara sartzen diren hornitzaileekiko harremana arautzeko pentsatua (RGPD 28. art.).

Abiapuntu on bat da ezer ez duenarentzat. Baina denaren arabera irakurri behar da: galdetegi batetik sortutako txantiloi generikoak, ez erakundearen azterketa bat. Tresnak ez du zure negozioa ezagutzen; markatu dituzun laukiak ezagutzen ditu. Eta laukiek benetan arrisku txikiko tratamendu bat deskribatzen badute soilik funtzionatzen du.

Norentzat balio duen: arrisku txikiko negozioa

Facilita arrisku txikiko tratamenduak egiten dituen negoziorako dago diseinatuta. Praktikan, honek bere bezero, hornitzaile eta langileen datu identifikatzaile eta kontaktukoak —izena, NAN, telefonoa, posta, helbidea— baino ez dituen enpresa edo autonomo bat deskribatzen du, merkataritza- edo lan-harreman arrunta kudeatzeko helburu bakarrarekin.

Tratamendu bat arrisku txikiko profil horretan egokitzen da, oro har, ezaugarri hauek biltzen dituenean:

• Datu identifikatzaile eta kontaktukoetara mugatzen da, zerbitzua emateko edo harremana kudeatzeko hertsiki beharrezkoak direnetara.
• Ez ditu RGPD 9. art.aren datu-kategoria bereziak barne hartzen: osasuna, jatorri etnikoa, iritzi politikoak, sindikatu-afiliazioa, orientazio sexuala, datu biometrikoak edo genetikoak.
• Ez dago profilazio edo erabaki automatizaturik pertsonak ebaluatzen edo sailkatzen dituztenik.
• Ez dira datu-bolumen handiak erabiltzen ezta pertsonen jarraipen sistematikoa egiten ere.
• Ez dago nazioarteko transferentzia konplexurik ezta hirugarrenei lagapen masiborik ere legez behartutakoez haratago.

Adibide tipikoa tailer txiki bat, auzoko denda bat, bezero-zorro murritz bati fakturatzen dion profesional autonomo bat edo kontaktu-datuak baino gordetzen ez dituen despatxu bakarlari bat izango litzateke. Profil horrentzat, Facilitak bere funtzioa betetzen du: lehen existitzen ez zen abiapuntuko dokumentazio bat abian jartzen du. Arazoa hasten da arrisku txikikoa dela uste duen negozio bat benetan ez denean.

Facilitaren mugak: non geratzen den motz

Hemen dago artikulu honen puntu kritikoa. Facilitak arrisku txikiko tratamenduak soilik estaltzen ditu, eta benetako enpresa gehienek, konturatu gabe, esparru horretatik ateratzen den gutxienez tratamendu bat dute. Hurrengo elementuetako bakarra agertu bezain laster, tresnak nahikoa izateari uzten dio:

• Datu-kategoria bereziak (RGPD 9. art.): osasun-datuak, biometrikoak, afiliaziokoak, ideologiakoak, etab. Nahikoa da mediku-txostenak, baja-parte xehatuak edo edozein datu sentikor biltzea Facilitaren irismenetik ateratzeko.
• Bideozaintza. Bezeroak edo langileak grabatzen dituzten kamerak instalatzea tresnak konpontzen ez dituen inplikazio propioak dituen tratamendu bat da.
• Profilazioa edo erabaki automatizatuak: bezeroen segmentazioa, scoring-a, jokabidean oinarritutako marketina, publizitate pertsonalizatu aurreratua.
• Datu-bolumen handiak edo pertsonen jarraipen sistematikoa, milaka bezero dituen merkataritza elektronikoan, plataformetan edo datu-base zabalak dituzten negozioetan tipikoa.
• Tratamendu konplexuak: hirugarrenei ohiko lagapenak, nazioarteko transferentziak, hornitzaile teknologikoen erabilera intentsiboa, adingabeen datuen kudeaketa, edo hainbat helburu sentikor konbinatzen dituen edozein jarduera.

Arriskua ez da Facilitak "huts egitea": tresnak agintzen duena egiten du zehazki. Arriskua da enpresari batek bere esparrutik kanpo erabiltzea, bere dokumentuak deskargatzea eta betetzen ari dela ematea betetzen ari ez denean. Hori da tranpa: dokumentazioa existitzen da, itxura ona du eta AEPDren izena du atzean, baina sortu duen enpresaren errealitatearekin bat ez datorren arrisku txikiko negozio bat deskribatzen du. Emaitza betetze-sentsazio faltsu bat da, sarritan ezer ez izatea baino okerragoa dena, alarma desaktibatzen baitu.

Taula: noiz balio duen eta noiz ez

Zure negozioa kokatzeko modurik azkarrena zure jarduera hurrengo bi zutabeekin alderatzea da. Eskuineko edozein errenkadatan ezagutzen bazara, Facilita motz geratu da zure kasurako.

Bi zutabeen arteko muga ez da beti paperean ematen duen bezain garbia. Negozio askok eskuinera pasatzen dira konturatu gabe: kamera bat instalatzen duen denda bat, baja-parteak jasotzen dituen kudeaketa-bulego bat, hazi eta segmentatzen hasten den e-commerce bat. Atzo arrisku txikikoa zen tratamendua gaur jada ez da, eta Facilitaren dokumentazioa egia izateari utzi zion argazki batean ainguratuta geratzen da.

Nola erabili ondo

Aurrekoa irakurri ondoren argi baduzu zure negozioa arrisku txikiko profilean egokitzen dela, Facilita erabat baliozko baliabidea da hasteko. Erabilera zuzena sinplea da:

• Sartu tresnara AEPDren web ofizialetik. Doakoa da eta ez du zure datuak hirugarrenen plataformetan erregistratzea eskatzen. Mesfidatu hura "ordainpean" eskaintzen duten guneez edo beharrezkoa ez den informazioa eskatzen dutenez.
• Erantzun galdetegia zintzotasunez. Dokumentuen kalitatea erabat zure erantzunen zehaztasunaren mende dago. "Sinplifikatzeko" laukiak markatzeak zure errealitatea deskribatzen ez duten dokumentuak baino ez ditu sortzen.
• Galdetegian arrisku-seinalerik agertzen bada —tresnak abisatuko dizu zure kasua arrisku txikia gainditzen duela detektatzen badu—, ez behartu makina: Facilitatik haratago joan behar duzun seinalea da.
• Berrikusi sortutako dokumentuak eta alderatu benetan egiten duzunarekin. Klausula informatzaileek zure benetako helburuak islatu behar dituzte, eta jarduera-erregistroak zure tratamendu guztiak barne hartu behar ditu, ez txantiloiak aurreikusten dituenak soilik.
• Entregatu eta ezarri dokumentazioa. Fitxategiak deskargatzea ez da betetzea: klausula informatzaileak lehen harremanean erakutsi behar dira (RGPD 13. art.) eta segurtasun-neurriak benetan aplikatu behar dira.

Eta edozein tresna automatikorentzat balio duen zuhurtzia bat: sortutako dokumentu batek ez du ordezkatzen zer egiten ari zaren jakitea. Facilitak abiapuntu bat ematen dizu; hura bizirik eta zure jarduerarekin koherente mantentzea zure erantzukizuna izaten jarraitzen du.

Checklist-a hartaz fidatu aurretik

Facilitaren dokumentazioa ontzat eman aurretik, alderatu zure egoera zerrenda honekin. Puntu edozeini "bai" erantzuten badiozu, tresnak ez du zure kasua estaltzen eta zure jarduera benetan aztertzen duen datu-babeseko auditoria edo diagnostiko bat behar duzu:

• ☐ Osasun-datuak, biometrikoak edo RGPD 9. art.aren beste edozein kategoria berezi biltzen dituzu?
• ☐ Bideozaintzako kamerak dituzu zure lokalean edo instalazioetan?
• ☐ Zure bezeroak modu automatizatuan segmentatzen, profilatzen edo sailkatzen dituzu?
• ☐ Datu-bolumen altua erabiltzen duzu edo pertsonen jarraipen sistematikoa egiten duzu?
• ☐ Datuak hirugarrenei modu ohikoan lagatzen dizkiezu edo nazioarteko transferentziak egiten dituzu?
• ☐ Adingabeen datuak tratatzen dituzu?
• ☐ Zure bezeroen datuetara sartzen diren hainbat tresna edo hornitzaile teknologiko erabiltzen dituzu?
• ☐ Zure jarduera aldatu da dokumentuak sortu zenituenetik eta jada ez datoz bat egiten duzunarekin?

Lauki guztiak zurian egoteak esan nahi du, ziurrenik, Facilita diseinatu zeneko profila zarela. Lauki bakar bat markatuta egoteak esan nahi du bere irismenetik atera zarela, eta harengan soilik oinarritzeak benetan tratatzen duzuna babesten ez duen dokumentazioarekin utziko zintuzkeela.

Noiz ez den nahikoa Facilita eta zer egiten dugun Certix-en

Aitor dezagun biribilki: arrisku minimoko mikronegoziorako, Facilita tresna zintzo eta nahikoa da, eta Certix-en ez gara kontrakoa itxurakatuko. Arazoa da enpresa gehienek bere irismena gainditzen duen gutxienez tratamendu bat dutela —kamera bat, osasun-datu bat, bezero-basea kudeatzen duen hornitzaile bat, hazi den bolumen bat— eta ez dutela beti jakiten. Hor uzten dio txantiloi automatiko batek balio izateari eta hasten da azterketa-lana.

Funtsezko aldea sinplea da. Facilitak aurreikusten du zure negozioa arrisku txikikoa dela lauki batzuetatik abiatuta; aholkularitza batek egiaztatzen du hala den zure benetako jardueratik abiatuta. RGPD 5.2 art.aren erantzukizun proaktiboak eskatzen du arduradunak edozein unetan frogatu ahal izatea betetzen duela, eta froga hori ez du deskargatutako PDF batek sostengatzen, baizik eta tratamendu bakoitza bere oinarri juridikoarekin, bere epeekin eta bere neurriekin lotzen duen azterketa batek.

Certix-en zure jardueraren benetako diagnostiko batetik abiatzen gara: identifikatzen dugu zer tratamendu egiten dituzun benetan, baten bat arrisku txikiko profiletik ateratzen den eta zer dokumentazio behar duzun —tratamendu-jardueren erregistro osotik zure kasu konkretuak eskatzen dituen klausula eta kontratuetaraino—. Txantiloi generikorik gabe eta ezer eman gabe. Facilitak zure negozioa estaltzen duen ala txiki geratu zaizun zalantzak badituzu, aholkulari batekin hitz egitea da ziurgabetasuna konpontzen duen urratsa.

Ohiko galderak

Zer da AEPDren Facilita RGPD?

Datuak Babesteko Espainiako Agentziaren lineako doako tresna bat da, arrisku oso txikiko tratamenduak dituzten enpresa eta autonomoei abiapuntuko oinarrizko dokumentazioa sortzen laguntzen diena: klausula informatzaileak, jarduera-erregistro sinple bat, segurtasun-neurri orientagarriekin eranskin bat eta tratamenduaren enkargatzaileekiko kontratuetarako klausula tipo bat. Datu minimoak dituen mikronegoziorako lehen sostengu gisa pentsatuta dago, ez tratamendu konplexuentzat.

Facilita RGPD-k balio du edozein enpresatan RGPDa betetzeko?

Ez. Arrisku txikiko tratamenduak soilik estaltzen ditu: datu identifikatzaile eta kontaktukoak, kategoria berezirik gabe, profilaziorik gabe eta bolumen handirik gabe. Zure erakundeak osasun-datuak erabiltzen baditu, bideozaintza egiten badu, profilak lantzen baditu, datu kopuru handiak tratatzen baditu edo lagapenak eta nazioarteko transferentziak egiten baditu, tresnak ez du zure egoera estaltzen eta sortzen duen dokumentazioa nahikoa ez da. Kasu horietan banakako azterketa profesional bat behar da.

Facilita RGPD-ren dokumentazioak erantzukizunetik salbuesten nau?

Ez. RGPDren 5.2 art.aren erantzukizun proaktiboa beti tratamenduaren arduradunaren gain dago, ez bere dokumentuak sortzeko erabili duen tresnaren gain. Facilitak abiapuntu bat ematen du, baina enpresa da egiaztatu behar duena dokumentu horiek datuekin benetan egiten duena islatzen dutela eta bere kasua tresnak aurreikusten duen arrisku txikiko profilean egokitzen dela. Aplikatzen ez denean erabiltzeak betetze-sentsazio faltsu bat sortzen du.

Nola dakit nire negozioa arrisku txikikoa den?

Oro har, tratamendu bat arrisku txikikoa da bezero, hornitzaile edo langileekiko harremanerako beharrezkoak diren datu identifikatzaile eta kontaktukoetara mugatzen denean, datu sentikorrik gabe, profilik gabe, erabaki automatizaturik gabe eta bolumen alturik gabe. Elementu horietako edozein agertu bezain laster, izateari uzten dio. Muga ez da beti nabaria, eta hura nahastea da ohiko akatsik handiena: horregatik komeni da balorazio aditu bat Facilita nahikoa dela eman aurretik.

Laburbilduz

Facilita RGPD AEPDren doako eta ondo pentsatutako tresna bat da, arrisku minimoko negozioak abiapuntuko oinarrizko dokumentazioa izan dezan. Bere funtzioa betetzen du profil konkretu horrentzat. Akatsa —oso zabaldua— hura erabiltzea da enpresaren jarduerak jada arrisku txikia gainditu duenean: kamera bat, osasun-datu bat, hazten den bolumen bat, eta tresna motz geratzen da enpresariak ohartu gabe. Dokumentazioa existitzen da, baina benetan tratatzen dena babesteari uzten dio, eta RGPD 5.2 art.aren erantzukizuna arduradunarena izaten jarraitzen du. Hartaz fidatu aurretik, galdera zuzena ez da Facilita ona den, baizik eta zure negozioa bere irismenaren barruan egoten jarraitzen duen.

Irakurketa lotuak

• Tratamendu Jardueren Erregistroa (TJE): zer den eta nola egiten den — Facilitak bere oinarrizko bertsioan sortzen duen RGPD 30. art.aren dokumentua.
• Datu-babeseko auditoria eta diagnostikoa — zure jarduerak arrisku txikia gainditzen duen egiaztatzen duen azterketa.
• Certix-en datu-babeseko aholkularitza — nola lan egiten dugun txantiloi automatiko bat nahikoa ez denean.

---

Eduki hau orientagarria eta dibulgatiboa baino ez da; ez du inola ere aholkularitza juridiko espezializatua osatzen. Araudia kasu konkretu bakoitzari aplikatzeak banakako azterketa eskatzen du.