Zer da DBOrdezkaria eta zer harreman du AEPDrekin?
DBOrdezkaria (Datuen Babeseko Ordezkaria), ingeleseko siglaz DPO (Data Protection Officer) ere ezaguna, erakunde baten barruan DBEOren betetze gainbegiratzeko arduradun pertsona da. Figura hori DBEOren 37. eta 39. artikuluetan arautzen da eta Espainian 3/2018 Lege Organikoan (DBLO) garatzen da.
AEPD (Agencia Española de Protección de Datos) Espainian pribatutasun araudiaren aplikazioa gainbegiratzeaz arduratzen den erakunde publikoa da. DBOrdezkariaren kontaktu puntu ofizial gisa jarduten du, derrigorrezko erregistroa jasotzen du eta ikerketa edo zigor kasuan bere esku-hartzea eskatu dezake.
DBOrdezkari barne eta DBOrdezkari kanpoaren arteko aldea
DBOrdezkaria erakundearen langile bat (DBOrdezkari barne) edo kanpotik kontratatutako profesional edo entitate bat (DBOrdezkari kanpo) izan daiteke.
DBOrdezkari kanpo bat hautatzeak abantaila argiak dauzka: independentzia eta objektibotasun handiagoa, etengabeko prestakuntza kosturik gabe arau esparruaren jakintza eguneratua, eta barneko lanpostu berri bat sortu beharrik gabe berehala estaldura.
"AEPDk ez du zigortzen zigorragatik. Erakundeek pertsonen eskubideak serio hartzea bilatzen du. Egiten dutenean, arazoak saihesten dira."
Mario P. Talamillo · Sozio zuzendaria, Certix®
Noiz den derrigorrezko DBOrdezkaria izendatzea AEPDren arabera?
DBEOk derrigorrezko izendapena hiru egoeratan ezartzen du:
- Agintaritza edo erakunde publikoak
- Erakundeak, zeintzuen jarduera nagusiek datu kategoria bereziak eskala handian tratatzea dakarren: osasun datuak, biometrikoak, genetikoak, ideologia, erlijioa, sexu orientazioa, etab.
- Interesdunei jarraipena sistematiko eta ohikoa eskala handian egiten dieten erakundeak: bideo-zaintza masiboa, plataforma digitalak, portaera publizitatea, etab.
DBLOren 34. artikuluak Espainian sektore jakin batzuentzako kasu gehigarriak aurreikusten ditu —gremio profesionalak, hezkuntza zentroak, kreditu erakundeak, aseguru enpresak, inbertsio zerbitzu enpresak, energia banatzaileak, segurtasun pribatuko enpresak, adingabeen datuak tratatzen dituzten kirol federazioak, besteak beste—, titulu indibidualean jarduten duten osasun profesionalen salbuespenarekin. Betebehar espezifikoa erakunde bakoitzaren analisi indibidualizatuaren araberakoa da; informazio hau orientagarria da eta kasu bakoitza banaka aztertu behar da.
Eta kasu horietako batean sartzen ez bazara?
Zure erakundea aurreko egoeretako batean sartzen ez bada, izendapena ez da derrigorrezko, baina oso gomendagarria da DBOrdezkaria edo aholkularitza espezializatua izatea. AEPDk betetze proaktiboak zigorren arriskua nabarmen murrizten duela adierazten du.
DBOrdezkariaren funtzioak: profesional honek benetan zer egiten duen
Arau betetzea gainbegiratzea
DBOrdezkariatzak erakundeak egindako datuen tratamendu jarduerak aztertzen ditu eta DBEO eta DBLO betetzen dituztela egiaztatzen du. Hirugarrenekin kontratuak berrikusten ditu, tratamenduaren enkargatzaileak ebaluatzen ditu eta barne prozedurak auditatu.
Aholkularitza eta prestakuntza zereginak
DBOrdezkariatzak arduraduna, langileak eta datuen tratamenduan parte hartzen duten pertsona guztiak informatzen eta aholkatzen ditu. Langileek prestakuntza egoki eta eguneratua jasotzen dutela ziurtatzen du.
AEPDrekiko kontaktu puntua
DBOrdezkariatzak erakundearen eta Agencia Española de Protección de Datos-en arteko bitartekari ofizial gisa jarduten du ikerketa edo informazio eskaeretan.
Datuen Babeseko Inpaktuen Ebaluazioak (DIEB)
Arrisku altuko tratamendu jarduerak aurreikusten direnean, DBOrdezkariatzak Datuen Babeseko Inpaktuen Ebaluazioak prestatzen gainbegiratzen eta aholkatzen du.
Segurtasun hausten kudeaketa
Segurtasun hauste baten aurrean, DBOrdezkariatzak erantzuna koordinatzen du, 72 orduko gehienezko epean AEPDri jakinarazi behar den ebaluatzen du eta hala badagokio kaltetutako pertsonekin komunikazioa kudeatzen du.
DBOrdezkaria AEPDren aurrean nola erregistratu: urrats urratsez
DBOrdezkaria izendatu ondoren, erakundeak AEPDri jakinarazi behar dio bere egoitza elektronikoaren bidez (sedeagpd.gob.es). Erregistro hau derrigorrezko eta doakoa da.
- Sartu AEPDren egoitza elektronikorara
- Hautatu DBOrdezkariaren komunikazio prozedura
- Identifikatu ziurtagiri digitalarekin, DNI elektronikoarekin edo Cl@ve-rekin
- Bete arduradunen eta izendatutako DBOrdezkariaren datuak
- Bidali komunikazioa eta gorde harrera justifikazioa
DBOrdezkariaren betebeharrak ez betetzeagatiko zigorrak
Beharrezkoa denean DBOrdezkaria ez izendatzea edo AEPDren aurrean ez erregistratzea zigor esanguratsuak ekar ditzaketen arau-hausteak dira:
- Arau-hauste arinak: 40.000 € arte
- Arau-hauste larriak: 40.001 eta 300.000 € artean
- Arau-hauste oso larriak: 20.000.000 € arte edo urteko fakturazioa globalaren %4
AEPDk bilatzaileetan indexatutako eta bezero, hornitzaile eta bazkideentzat ikusgai dauden zigor ebazpenak argitaratzen ditu. Betetzea ez da soilik betebehar legal bat: lehiakortasun abantaila bat da.
DBOrdezkaria eta AEPD Burgosen: tokiko zerbitzu irismen nazionalekin
Certix-en, Burgosen egoitza dugunean, urteetan laguntzen ari gara Espainiako erakunde guztiei datuen babeseko araudia betetzen. DBOrdezkari kanpo gisa jarduten dugu, AEPDren aurrean erregistroa kudeatzen dugu eta betetze jarraipena gainbegiratzen dugu. Komertzialik edo bitartekorik gabe: beti aditu batek zuzenean artatu zaitzakegu.
Eduki hau orientagarria da soilik eta ez du aholkularitza juridikoa ordezkatzen. Araudia kasu konkretu bakoitzari aplikatzeak azterketa indibidualizatua behar du.