Portfolioa profesional independentearen merkataritza-tresnarik indartsuena da. Hirugarrenen datu pertsonalak nahi gabe gehien erakusten diren lekua ere bada: identifikagarriak diren azken bezeroekin kapturak, izenarekin eta argazkiarekin testigantzak, banakako metrikak, mezu errealak, posta-helbidez eta telefono-zenbakiz beteriko panelak. RGPD (EB 2016/679 Erregelamendua)k eta LOPDGDD (3/2018 Lege Organikoa)k eduki horiei beste edozein tratamenduri bezalako exigentzia berarekin aplikatzen zaie.
Gida honek bezeroarekin kontratu-gaia denak (lan hau nire portfolioan erabili dezaket) datuen babes-gaia denak (pertsona hauek erakuts ditzaket) bereizten ditu, eta pieza hondatu gabe modu eraginkorrean nola anonimizatu azaltzen du.
Bi geruza desberdin: bezeroarekin kontratua eta hirugarrenen RGPD
Ezer ukitu aurretik bi planoak bereiztea komeni da:
| Planoa | Zer arautzen duen | Nork erabakitzen duen |
|---|---|---|
| Kontratuzkoa / egiletza | Egindako lana erakuts dezakezun, marka edo markarik gabe, metrikekin edo gabe. | Bezeroa (kontratuz) |
| RGPD | Materialean agertzen diren hirugarrenen (azken bezero, erabiltzaile, langile) datu pertsonalak erakuts ditzakezun. | Ukitutako pertsona bakoitza |
| Irudia eta ohorea | Argazki edo bideo identifikagarriak erakuts ditzakezun (1/1982 LO). | Erretratatutako pertsona |
| Jabetza intelektuala | Diseinuaren, kodearen, testuaren edo bideoaren titularra nor den. | Kontratuan hitzartutakoa |
Bezeroaren baimenak proiektua erakusteko ez da bertan agertzen diren pertsonen baimenarekin baliokidea: interesdun desberdinak dira.
Anonimizazio eraginkorra: zer kontatzen duen eta zer ez
Anonimizatzea datuak eraldatzea da pertsona fisikorik arrazoizki ez izan dadin identifikagarria, zuzenean edo zeharka, ezta informazioa eskuragarri dauden beste iturri batzuekin konbinatuz ere. Birridentifikatzea bideragarria bada (enpresa txikia delako, rola bakarra delako, kapturak metadatuak gordetzen dituelako), ez dago benetako anonimizaziorik eta RGPD aplikatzen jarraitzen du.
- Ordezkatu izen errealak fikziozko edo generikoak garbi diren etiketez ("A bezeroa", "1 erabiltzailea"), ez identifikatzea baimentzen jarraitzen duten inizialez.
- Lausotu aurpegiak modu eraginkorrean (ez mugitzen den emoji bat, ez pixelatua itzulgarri bat).
- Ezkutatu posta-helbide osoak (hartzailea ondoriozta badaiteke domeinua barne), telefonoak, NAN, helbideak, IP-ak, ID bakarrak eta barneko erreferentziak.
- Ezabatu pertsona zehatza identifikatzeko bide ematen duten banakako metrikak (enpresa txikian X euro sortu zituen bezero bat).
- Berrikusi metadatuak esportatutako fitxategienak (PDF eta PNG fitxategiek bideak, erabiltzaileak eta proiektuak salatu ditzaketen informazioa gordetzen dute).
- Egiaztatu emaitza alderantzizko proba batekin: ezer jakin gabe, identifika al nezake norbait? Erantzuna ezezkoa bada, anonimizazioa arrazoizkoa da.
Pseudonimizatzea (identifikatzaile bat beste batez ordezkatu baina berkonektatzeko aukera gorde) ez da anonimizatzea: pseudonimizatutako datuak datu pertsonalak izaten jarraitzen dute eta RGPDri lotuta jarraitzen dute.
Testigantzak izenarekin eta argazkiarekin: idatzizko baimena
Testigantza identifikagarria (izenarekin, karguarekin, enpresarekin, argazkiarekin) portfolioetan bidegabe esposizioaren maizenetako kasuetako bat da. Gutxieneko betekizunak:
- Baimen espresua pertsonarena, ez soilik lan egiten duen enpresarena.
- Espezifikoa: zer portfoliotarako (freelancearen weba, sare sozialak, merkataritza-aurkezpenak) eta zenbat denboraz.
- Informatua: pertsonak badaki zer argitaratzen den eta non.
- Dokumentatua: sinadura, markatutako kasilladun formularioa edo artxibatutako baieztapen-emaila.
- Errebokagarria: testigantza erretiratzeko bide argi eta sinplea.
- Irudi bereizia: argazkiak baimen gehigarria eskatzen du (1/1982 LO).
- Aldizkako berrikuspena: pertsona enpresatik ateratzen bada edo rola aldatzen badu, testigantzak zentzua duen baloratu.
"Portfolio profesionala da freelanceek pribatutasun-erreklamazio gehien ikusten duten lekua. Ez ondo egindako lanagatik, izen edo posta-helbide errealekin barruan geratzen diren kapturengatik baizik. Pieza bat ondo anonimizatzeak hamar minutu kostatzen ditu. AEPDren (Espainiako Datuen Babeserako Agentzia) eskaera baten ondoren kentzeak askoz gehiago kostatzen du."
Mario P. Talamillo · Bazkide zuzendaria, Certix®
Kasu tipikoak eta nola konpondu
- Erabiltzaile errealen zerrenda duen bezeroaren dashboard kaptura: izenak eta posta-helbideak anonimizatu igo aurretik; metadatuak berrikusi.
- Metrika errealak dituen azterketa-kasua: bezeroarekin adostu zifra absolutu, ehuneko edo tarte gisa erakusten diren. Enpresa identifikagarria bada eta metrikak banakakoak badira (bezero zehatzak X sortu zuen), anonimizatu edo agregatu.
- Lan-saio baten bideoa aurrez aurreko bezeroekin: agertzen den pertsona bakoitzaren baimena (ez bakarrik antolatzen duenarena).
- Mezu pribatuak, emailak edo idatzizko feedbacka: sinadurak, kontaktu-datuak eta pertsona zehatzei erreferentziak ezabatu; edukia aipagarria bada baimena eskatu.
- NDApean lana: bezeroak inbazioaren ondoren baimentzen badu ere, hirugarrenen datu pertsonalek anonimizazioa edo baimen propioa eskatzen jarraitzen dute.
Portfolioko klausula bezeroarekiko kontratuan
Gune grisak saihesteko, zerbitzu-kontratuan portfolio-helburuetarako lanaren erabilera atal espresuki adostea komeni da. Elementu tipikoak:
- Lana erakutsi daitekeen eta bezeroaren identifikazio zer mailarekin (marka ikusgai, marka lausotua, deskribapena soilik).
- "Lan egin dudan bezeroak" atal batean bezeroaren logoa erabili daitekeen.
- Behin-behineko inbazioa dagoen (adibidez, plazaratzearen aurretik).
- Metrikak erakutsi daitezkeen eta zer formatupean.
- Freelancearen konpromisoa edozein argitalpenaren aurretik hirugarrenen datu pertsonalak anonimizatzeko.
- Bezeroak pieza zehatzak erretiratzea eskatzeko prozedura.
Portfoliorako pieza berri bat argitaratu aurretik checklista
- Erakusteko bezeroaren kontratu-baimena dut?
- Hirugarrenen datu pertsonalak agertzen al dira? Bai bada, modu eraginkorrean anonimizatuta daude edo banakako baimena dut?
- Aurpegiak lausotu ditut, posta-helbide osoak, telefonoak, NAN, helbideak eta IP-ak ezabatu ditut?
- Esportatutako fitxategiaren metadatuak berrikusi ditut?
- Izen edo argazkidun testigantza bada, baimen espresu, espezifiko eta dokumentatua dut pertsonarena?
- Errebokazio-bide argia finkatu dut?
- AEPDk eskatuko balit piezak kontrolik izango luke? Nola lortu nuen eta zer oinarri juridiko erabili nuen justifika al nezake?
Ohiko galderak
Erakuts al ditzake freelance batek bere portfolioan datu pertsonalak dituzten lanak?
Bai, bi plano bereiziz. Bezeroaren baimenak proiektuaren erabilera arautzen du. Hirugarrenen datu pertsonalen presentziak (azken bezeroak, erabiltzaileak, langileak) anonimizazio eraginkorra edo ukitutako pertsonen banakako baimena eskatzen du. Marka korporatibo ikusgaiak ez du RGPD oinarririk behar; pertsona fisikoen datu identifikagarriek bai.
Zer da behar bezala anonimizatzea?
Datuak modu itzulezinean eraldatzea pertsonarik zuzenean edo zeharka ez izan dadin identifikagarria. Ez da pseudonimizatzea (klabe bat gordez identifikatzaile bat ordezkatzea): pseudonimizatutako datuak datu pertsonalak izaten jarraitzen dute. Izenak ordezkatu, aurpegiak lausotu, posta-helbide osoak ezkutatu, ID-ak ezabatu eta metadatuak berrikusi.
Du al freelanceak eskubidea bezero batentzat egindako lanak bere portfolioan erabiltzeko?
Kontratuaren eta hitzartutako jabetza intelektualaren araubidearen araberakoa da. Zentzuzkoa portfolioaren klausula espresua sartzea da. Bezeroaren baimenarekin ere, hirugarrenen datu pertsonalek tratamendu bereizia eskatzen dute: anonimizazioa edo banakako baimena.
Argitara al ditzake freelanceak bere bezeroen testigantzak izenarekin eta argazkiarekin?
Pertsonaren (ez soilik enpresarena) baimen espresu, espezifiko, informatu eta dokumentatuarekin soilik. Irudiak baimen gehigarria eskatzen du (1/1982 LO). Kanalak, epeak eta errebokazio-bidea zehaztu. LinkedIn-eko aipamen bat ez da portfoliorako baimenarekin baliokidea.
Eduki hau orientagarria eta dibulgatiboa da soilik; ez du inola ere aholkularitza juridiko espezializatua osatzen. Araudia kasu zehatz bakoitzean aplikatzeak banakako azterketa eskatzen du. Sektoreko araudi autonomikoak betekizunak zabaldu edo aldatu ditzake.
Zure portfolioa berrikusi nahi al duzu partekatzen jarraitu aurretik?
Certix-en piezak auditatzen, zure kontratuetan portfolio-klausula idazten eta testigantzen eta irudiaren baimenak prestatzen laguntzen dizugu.
Aditu batekin hitz egin