RGPD autoeskoletan: oinarrizko informazioa eta derrigorrezko dokumentazioa lehen ikasletik

Autoeskola bat datu pertsonalen tratamenduaren arduraduna da lehen ikaslea matrikulatzen denetik. Identifikatzaileak, datu ekonomikoak, prozesuko datu akademikoak, Espainiako Trafiko Zuzendaritza Nagusiaren aurrean izapidetzen den espedientea, kasu askotan praktiketako ibilgailuetako kameren grabazioak. Guzti horren gainean RGPDa aplikatzen da, zentroaren tamaina edo urteko ikasle kopurua edozein dela ere.

Gida honek edozein autoeskolak eskuragarri eduki beharko lukeen gutxieneko dokumentazio proportzionala azaltzen du, RGPD (EB 2016/679 Erregelamendua), LOPDGDD (3/2018 Lege Organikoa), presentzia onlinea dagoenean LSSICE (34/2002 Legea) eta DGT aurrean espedientearen izapideari dagokionez 818/2009 Errege Dekretu espainiarraren arabera, Gidarien Erregelamendu Nagusia.

Autoeskola bateko tratamendu tipikoak

Ia edozein autoeskola bost edo sei tratamendu identifikagarrietan biltzen da:

Gutxieneko dokumentazio proportzionala

Autoeskola txiki edo ertain bat arrazoizki betetzen du bloke dokumental hauekin, gaindimentsionatu gabe:

• Tratamendu Jardueren Erregistroa (TJE): orrialde bat, bost edo sei sarrera, RGPDren 30.1 art.aren informazioarekin.
• Klausula informatiboak: bat adin nagusiko ikaslearentzat, beste bat adingabe ikaslearentzat (gurasoei edo tutoreei emanda), bat irakasletzarako hautagaientzat eta weberako pribatutasun-politika.
• Baimen bereiziak dituen orria matrikulan tratamendu aukerakoetarako: ikaslearen irudia sare eta webean, etorkizuneko merkataritza-komunikazioak, hirugarrenei lagapenak (gomendagarria saihestea; egonez gero, dokumentatu behar dira).
• RGPDren 28. art.aren kontratuak hornitzaile teknologiko esanguratsuekin: autoeskolaren kudeaketa-plataforma, ordainketa-pasabidea, simulagailuaren sistema, ibilgailuko kamera-sistema dagokionean, kanpoko gestoria.
• Segurtasun operatiboko politika: orrialde bat edo bi benetako neurriekin (banakako pasahitzak, bigarren faktorea, kopia segurua zifratua, sistemen sarbidea duen langileriaren alta eta baja kudeaketa, pantaila-blokeoa, giltzapean dagoen artxibo fisikoa).
• Urraketa-protokoloa: bi paragrafo, nork ebaluatzen duen, zer kasutan jakinarazi behar zaion AEPDri 72 ordu baino gutxiagoan eta nola.
• Cookie-politika webean, autoeskolak presentzia onlinea badu, LSSICEren araberako banner-arekin.

Matrikulako klausula informatiboa: gehien arduragabetzen den dokumentua

RGPDren 13. art.aren klausula matrikularen unean ematen da, idealki izen-emate dokumentuan integratua edo ikasleak (edo adingabeen kasuan gurasoek edo tutoreek) sinatutako eranskin gisa. Gutxieneko edukia:

• Arduradunaren identitatea (autoeskola, IFK eta helbidearekin) eta izendatu bada Datu Babeserako Ordezkariaren kontaktu-datuak.
• Helburu konkretuak: ikaslearen espediente formatiboaren kudeaketa, DGT aurreko izapideak, fakturazioa, ikastaroko komunikazio administratiboak, hala dagokionean praktiketako ibilgailuko kamerak.
• Oinarri juridikoak: kudeaketa akademikorako irakaskuntza-kontratuaren betearazpena, 818/2009 Errege Dekretu espainiarraren lege-betebeharra DGTrekiko komunikaziorako, fakturaziorako lege-betebehar fiskala, ibilgailuko kameretarako interes legitimoa, erabilera aukerakoetarako baimena.
• Ohiko hartzaileak: DGT, psikotekniko-zentroa (autoeskolak zehatz batekin lankidetzan aritzen denean), kanpoko gestoria, kudeaketa-plataforma, zerga-agintariak aplikatzen denean.
• Erabilitako tresnak EEEtik kanpo funtzionatzen badute nazioarteko transferentziak (normalean bai Google Workspace, Microsoft 365, nazioarteko ordainketa-plataformak erabiltzean).
• Bloke bakoitzeko gordetze-epeak (espedientearena administratiboa, fiskala, zibila).
• Ikaslearen edo adingabeen kasuan gurasoen eskubideak eta horiek gauzatzeko bidea.
• AEPDri erreklamatzeko eskubidearen aipamena.

DGTrekin harremana: bi arduradun, ez enkargu bat

Maiz nahasmena sortzen duen puntu bat: autoeskolak eta DGTk ez dute beren artean RGPDren 28. art.aren kontratua sinatzen. Tratamenduaren arduradun independenteak dira biak:

• Autoeskola da ikaslearen espedientearen arduraduna bere kudeaketapean dagoen bitartean.
• DGT gidarien erregistroaren eta baimena lortzeko prozesu administratiboaren arduraduna da, 818/2009 Errege Dekretu espainiarraren arabera.
• Bien arteko komunikazioa autoeskolaren aldetik lege-betebeharrean oinarritzen da: ez da ikaslearen baimenik behar espedientearen fluxu administratiborako.
• Klausula informatiboak fluxua argi adierazi behar du: zer datu zirkulatzen den DGTra, zer helbururekin, prozesuko zer unetan.

RGPDren 28. art.aren kontratuak hornitzaile teknologikoekin

Gaur egungo autoeskolak normalean ikaslearen datuak prozesatzen dituzten hainbat SaaS tresnaren menpe dago: kudeaketa-plataforma integratua, simulagailuaren softwarea, biltegiratzea externalizatzen denean ibilgailuko kamera-sistema, ordainketa-plataforma, ikaslearekiko komunikazio-tresna, materialen hodeiko biltegiratzea. Bakoitza tratamenduaren eragilea da eta RGPDren 28. art.aren kontratua eskatzen du.

Kontratatzean puntu kritikoak:

• DPA sinatua eta artxibatua.
• Nazioarteko transferentzien egiaztapena (Data Privacy Framework Estatu Batuetako hornitzaileentzat).
• Hornitzailearen zerbitzua amaitzean datuak itzultzeko prozedura, suntsiketa aurretik.
• Hornitzailearen konpromisoa datuak bere helburu propioetarako ez berrerabiltzeko.
• Arduradunari urraketa kasuan jakinarazpena eta abisu-epeak.

Autoeskolarentzako segurtasun operatiboko politika

Autoeskola baten egunerokoak osagai oso konkretuak ditu, segurtasun-politikak gaindimentsionatu gabe heldu behar dituenak:

• Espedientearen artxibo fisikoa giltzapean ikasleentzat sarbiderik gabeko gunean.
• Sarbide digitala banakako pasahitzekin eta bigarren faktorearekin kudeaketa-plataforman.
• Pantaila blokeatuak langileria postutik kanpo dagoenean, bereziki ikasleek itxaroten egon daitezkeen harreran.
• Ikaslearekiko komunikazioa kontrolatutako kanalen bidez (email korporatiboa, plataforma, SMSak sistemarekin): ez erabili irakaslearen WhatsApp pertsonala emaitzak edo dokumentuak bidaltzeko.
• Sistemen sarbidea duen langileriaren alta eta baja kudeaketa: irakasle edo laguntzaile bat autoeskola uzten duenean, sarbideak egun berean ezeztatzen dira.
• Kopia segurua zifratua eta berrezarpen-prozedura probatua.
• Suntsiketa segurua paperezko dokumentazioarena (gradu egokia duen suntsigailua) eta euskarri digitalena bizitza-amaieran.

Autoeskolaren gutxieneko checklista

• TJE benetako tratamenduekin.
• Klausula informatiboak adin nagusiko ikaslearentzat, adingabearentzat (gurasoei) eta irakasletzarentzat.
• Baimen bereiziak dituen orria matrikulan.
• RGPDren 28. art.aren kontratuak kudeaketa-plataformarekin, ordainketa-pasabidearekin, simulagailuarekin, kamera-sistemarekin, kanpoko gestoriarekin.
• Tamainara egokitutako segurtasun operatiboko politika.
• Urraketa-protokoloa eta AEPDri jakinarazteko txantiloia.
• Pribatutasun eta cookie politika webean, LSSICE banner zuzenarekin.
• Ikaslearen irudiaren kudeaketa-protokoloa, baztertuen zerrendarekin eta atzera-egite prozedurarekin.
• Bloke bakoitzeko gordetze-politika eta suntsiketa seguruko prozedura.
• Dokumentatutako prozedura eskubideak gauzatzeko (sarbidea, zuzenketa, ezabaketa, aurkaratzea, mugaketa, eramangarritasuna).

Ohiko galderak

Eduki hau informatiboa eta dibulgatiboa da soilik; ez du inolaz ere lege-aholkularitza espezializatua osatzen. Araudia kasu zehatz bakoitzari aplikatzeak banakako analisia eskatzen du. Autonomia-erkidegoetako araudi sektorialak epeak eta baldintzak luzatu edo aldatu ditzake.