Datu pertsonalen babesa helbide ez duen erantzukizun sozial korporatiboaren plan bat plan osatugabea da. Edozein erakundetako interesdun talde guztietan elementu komun bat dago: erakundeak egunerokoan datu pertsonalak tratatzen dituen pertsonak. Langileen datuak hautaketa prozesuetatik igarotzen dira; bezeroenak, kontratu eta erosketatik; hornitzaileenak, barne sistemetatik.
Zer barne hartu behar du benetan erantzukizun sozial korporatiboaren plan batek
Ondo diseinatutako EAK plan batek erakundearen bere interesdun taldeekin konpromisoak dokumentatzen ditu. Marco honetan datuen babesa ez jasotzeak mezu publikoaren eta eraginketa errealitataren arteko kontraesana sortzen du.
"Pribatutasuna ez da soilik betebehar legal bat. Beren datuak zure enpresara konfiantza eskaintzen duten pertsonen aurreko errespetu modua da."
Mario P. Talamillo · Sozio zuzendaria, Certix®
Datuen babesa betebehar legal ez ezik konpromiso etiko gisa
DBEO eta DBLO betetzea legezko beharra da, baina konpromiso etiko errealak haratago doa. Datuen babesak autonomia indibidua errespetatzea, informazioa nola erabiltzen den buruzko gardentasuna ziurtatzea eta baimenik gabeko erabilera saihestea esan nahi du. Hau ondo egiten duten erakundeek beren printzipio etikoek praktikako ondorioak dituztela erakusten dute, jarduteko eran.
Zein datuen babes alderdi integratu behar dira EAK planean
Datuen tratamenduan gardentasuna
Interesdun taldeek zer datu biltzen diren, zein helburutarako, zenbat denboraz gordetzen diren eta zein hirugarreni lagaitzen zaizkien jakiteko eskubidea dute. Gardentasun proaktiboak lege gutxienekoaz haratago doa. Sare sozialak gardentasun horren erakusleihik ikusiena dira: enpresa batek bere jarraitzaileen datuak kudeatzeko, irudiak argitaratzeko edo agentzietan delegatzeko modua bere balioak zuzenean islatzen ditu. Ezagutu enpresentzat sare sozialetan pribatutasun betebeharrak eta zure EAK estrategian nola integratu.
Datuen minimizazioa eta erabilera etikoa
Erakundeek beharrezkoa den informazioa soilik bildu behar dute, adierazitako helburu bigarrenkoak saihetu eta eskubide indibidualekiko benetako konpromisoa islatzen duten ezabaketa praktikak aplikatu behar dituzte.
Prestakuntza eta barne kultura
Taldea datuen babesean —giza eskubideen gai gisa bere dimentsioa jorratuz— prestatzeak arau betetze soil-soilaz haratago doan antolaketa kultura indartzen du.
Hornitzaileen kudeaketa arduratsu
Enpresa arduratsuek kanpo bazkideei estandar berberak aplikatzen dizkiete, tratamendu enkarguaren kontratu formalen bidez DBEOren betetzea egiaztatuz.
Eskubideen egikaritzerako benetako mekanismoak
Erakundeek sarbide, zuzenketa, ezabaketa eta eramangarritasun eskubideen egikaritze errealki eskuragarriak diren mekanismoen bidez errazteko betebehar dute, ez funtzio burokrazio hutsak.
Datuen babesa EAKtik kanpo uztearen kostua
Segurtasun hausteak edo arau zigorrak jasaten dituzten enpresek beren konpromiso publiko eta eraginketa errealitatearen arteko kontraesana agerian uzten dute, ospe kalte desproportzionala sortuz. Datuen babesa, autonomoen eta enpresen zor dagoen ikasgaia azaltzen dugun bezala, arau ez-betetzea Espainiako enpresa ehunean hedaturik dago, eta ondorioak zigor ekonomikoaz askoz haratago doaz.
Datuen babesa zure EAK estrategian nola integratu
Integrazioa datuen tratamendu praktika aktualen, lehendik dauden arriskuen eta betetze hutsuneen ebaluazio zintzoarekin hasten da. Hortik aurrera, jakintza tekniko espezializatua eta ikuskapen estrategikoa eskatzen duten hobekuntza helburu neurgarriak ezartzen dira.
Certix-en arau betetzea eta EAK politika koherenteak eskatzen duen konpromiso etikoaren arteko zubi hau eraikitzen lagunduko dizugu.
Eduki hau orientagarria da soilik eta ez du aholkularitza juridikoa ordezkatzen. Araudia kasu konkretu bakoitzari aplikatzeak azterketa indibidualizatua behar du.