Zer da DBOrdezkaria eta zer harreman du AEPDrekin?
DBOrdezkaria (Datuen Babeseko Ordezkaria), ingeleseko siglaz DPO (Data Protection Officer) ere ezaguna, erakunde baten barruan DBEOren betetze gainbegiratzeko arduradun pertsona da. Figura hori DBEOren 37. eta 39. artikuluetan arautzen da eta Espainian 3/2018 Lege Organikoan (DBLO) garatzen da.
AEPD (Agencia Española de Protección de Datos) Espainian pribatutasun araudiaren aplikazioa gainbegiratzeaz arduratzen den erakunde publikoa da. DBOrdezkariaren kontaktu puntu ofizial gisa jarduten du, derrigorrezko erregistroa jasotzen du eta ikerketa edo zigor kasuan bere esku-hartzea eskatu dezake.
DBOrdezkari barne eta DBOrdezkari kanpoaren arteko aldea
DBOrdezkaria erakundearen langile bat (DBOrdezkari barne) edo kanpotik kontratatutako profesional edo entitate bat (DBOrdezkari kanpo) izan daiteke.
DBOrdezkari kanpo bat hautatzeak abantaila argiak dauzka: independentzia eta objektibotasun handiagoa, etengabeko prestakuntza kosturik gabe arau esparruaren jakintza eguneratua, eta barneko lanpostu berri bat sortu beharrik gabe berehala estaldura.
"AEPDk ez du zigortzen zigorragatik. Erakundeek pertsonen eskubideak serio hartzea bilatzen du. Egiten dutenean, arazoak saihesten dira."
Mario P. Talamillo · Sozio zuzendaria, Certix®
Noiz den derrigorrezko DBOrdezkaria izendatzea AEPDren arabera?
DBEOk derrigorrezko izendapena hiru egoeratan ezartzen du:
- Agintaritza edo erakunde publikoak
- Erakundeak, zeintzuen jarduera nagusiek datu kategoria bereziak eskala handian tratatzea dakarren: osasun datuak, biometrikoak, genetikoak, ideologia, erlijioa, sexu orientazioa, etab.
- Interesdunei jarraipena sistematiko eta ohikoa eskala handian egiten dieten erakundeak: bideo-zaintza masiboa, plataforma digitalak, portaera publizitatea, etab.
DBLOren 34. artikuluak Espainian sektore jakin batzuentzako kasu gehigarriak aurreikusten ditu —gremio profesionalak, hezkuntza zentroak, kreditu erakundeak, aseguru enpresak, inbertsio zerbitzu enpresak, energia banatzaileak, segurtasun pribatuko enpresak, adingabeen datuak tratatzen dituzten kirol federazioak, besteak beste—, titulu indibidualean jarduten duten osasun profesionalen salbuespenarekin. Betebehar espezifikoa erakunde bakoitzaren analisi indibidualizatuaren araberakoa da; informazio hau orientagarria da eta kasu bakoitza banaka aztertu behar da.
Eta kasu horietako batean sartzen ez bazara?
Zure erakundea aurreko egoeretako batean sartzen ez bada, izendapena ez da derrigorrezko, baina oso gomendagarria da DBOrdezkaria edo aholkularitza espezializatua izatea. AEPDk betetze proaktiboak zigorren arriskua nabarmen murrizten duela adierazten du.
DBOrdezkariaren funtzioak: profesional honek benetan zer egiten duen
Arau betetzea gainbegiratzea
DBOrdezkariatzak erakundeak egindako datuen tratamendu jarduerak aztertzen ditu eta DBEO eta DBLO betetzen dituztela egiaztatzen du. Hirugarrenekin kontratuak berrikusten ditu, tratamenduaren enkargatzaileak ebaluatzen ditu eta barne prozedurak auditatu.
Aholkularitza eta prestakuntza zereginak
DBOrdezkariatzak arduraduna, langileak eta datuen tratamenduan parte hartzen duten pertsona guztiak informatzen eta aholkatzen ditu. Langileek prestakuntza egoki eta eguneratua jasotzen dutela ziurtatzen du.
AEPDrekiko kontaktu puntua
DBOrdezkariatzak erakundearen eta Agencia Española de Protección de Datos-en arteko bitartekari ofizial gisa jarduten du ikerketa edo informazio eskaeretan.
Datuen Babeseko Inpaktuen Ebaluazioak (DIEB)
Arrisku altuko tratamendu jarduerak aurreikusten direnean, DBOrdezkariatzak Datuen Babeseko Inpaktuen Ebaluazioak prestatzen gainbegiratzen eta aholkatzen du.
Segurtasun hausten kudeaketa
Segurtasun hauste baten aurrean, DBOrdezkariatzak erantzuna koordinatzen du, 72 orduko gehienezko epean AEPDri jakinarazi behar den ebaluatzen du eta hala badagokio kaltetutako pertsonekin komunikazioa kudeatzen du.
DBOaren kontsulta eta komunikazioa AEPDri: nola erregistratu urratsez urrats
DBOaren kontsulta AEPDn eta bere komunikazioa, praktikan, izapide bera dira: DBOrdezkaria izendatu ondoren, erakundeak AEPDri komunikatu (erregistratu) behar dio bere egoitza elektronikoan (sedeagpd.gob.es) gaitutako zerbitzuaren bidez. Hori da AEPDk entitate bakoitzaren Datuen Babeseko Ordezkaria nor den identifikatzeko bide ofiziala. Erregistro hau nahitaezkoa eta doakoa da.
- Sartu AEPDren egoitza elektronikorara
- Hautatu DBOrdezkariaren komunikazio prozedura
- Identifikatu ziurtagiri digitalarekin, DNI elektronikoarekin edo Cl@ve-rekin
- Bete arduradunen eta izendatutako DBOrdezkariaren datuak
- Bidali komunikazioa eta gorde harrera justifikazioa
DBOa ez izendatzeak edo ez komunikatzeak zer dakarren
Zure erakundeak DBO bat izatera behartuta badago eta ez badu izendatzen —edo izendatu bai, baina AEPDri komunikatzen ez badio— DBEOren (37.7. art.) eta DBLOren betebehar bat ez du betetzen. DBEOren 83. artikuluko zigor araubidetik haratago, garrantzitsuena praktikoa da: DBOrik gabe, erakundea betetzea gainbegiratzen, barnean aholkularitza ematen eta AEPDrekiko kontaktu puntu gisa jarduten duen figurarik gabe geratzen da.
DBOa izendatzea eta ondo komunikatzea, batez ere, ardura kontu bat da eta zein datu tratatzen dituzun pertsonak babesteko bide bat. Modu ordenatuan egiteak arazoak saihesten ditu eta bezero zein hornitzaileei konfiantza transmititzen die.
DBOrdezkaria eta AEPD Burgosen: tokiko zerbitzu irismen nazionalekin
Certix-en, Burgosen egoitza nagusia dugula, urteetan laguntzen ari gara Espainia osoko enpresei datuen babesarekin. Zure enpresak DBO bat behar duen zehazten, bere funtzioak ulertzen eta AEPDri behar bezala komunikatzen laguntzen dizugu, aholkularitza jarraituarekin. Komertzialik gabe, bitartekaririk gabe: beti aditu batekin zuzenean hitz egingo duzu.
Eduki hau orientagarria da soilik eta ez du aholkularitza juridikoa ordezkatzen. Araudia kasu konkretu bakoitzari aplikatzeak azterketa indibidualizatua behar du.