Datuen Babeseko Auditoria:
benetan betetzen duzu ala paperak baino ez dituzu?
Karpeta sinatuak izatea ez da betetzea. Certix-eko aditu batek zure benetako egoera aztertzen du, non zauden agerian erakusten dizu eta argi esaten dizu zer falta zaizun. Hasierako diagnostikoa doakoa da.
0€
hasierako diagnostikoa
24 h
zure kontsultari erantzuna
5.2. art.
RGPD — erantzukizun proaktiboa
3 min
lineako autodiagnostiko testa
Zer den
Zer da datuen babeseko auditoria bat?
Datuen babeseko auditoria bat zure enpresaren benetako egoeraren berrikuspena da RGPD eta LOPDGDDren aurrean. Ez da txantiloi bat betetzea. Galdera deseroso bati datuekin erantzutea da: bihar erreklamazio bat edo AEPDren ikuskapen bat iristen bazaizu, eutsiko zenioke?
Zer datu tratatzen dituzun berrikusten du, zein oinarri juridikorekin, nork sartzen dituen, zer sinatu duzun zure hornitzaileekin, nola dagoen zure weba eta zer egingo zenukeen segurtasun-hauste baten aurrean. Helburua ez da dokumentuak metatzea: non zauden agerian jakitea da beste inork aurkitu baino lehen.
Merkatuaren gehiengoak ez du ezer aztertzen. Kopiatu, itsatsi, kobratu eta desagertu egiten da. Emaitza da enpresa bat benetan egiten duenarekin bat ez datozen PDF generikoz betetako karpetekin. Certix-ek ez du horrela lan egiten.
Horregatik da diagnostikoa beti lehen urratsa, eta doakoa eta konpromisorik gabekoa da: lehenik nola zauden jakiten duzu; gero erabakitzen duzu.
Zure benetako egoera
Benetan egiten duzuna aztertzen dugu, ez eredu estandar batek dioena.
Paperak vs errealitatea
Duzun dokumentazioa zure jarduerarekin bat datorren egiaztatzen dugu.
Aditu bat, ez saltzaile bat
Araua ulertzen duenarekin hitz egiten duzu, ez gidoi bat duen saltzailearekin.
Doako diagnostikoa
Nola zauden jakiteak ez du ezer balio. Egokitzapen-lanagatik baino ez dugu kobratzen.
Alarma-seinaleak
Nola jakin zure datuen babesa ondo eginda ez dagoen
Puntu hauetakoren batean zeure burua ezagutzen baduzu, diagnostiko baten unea da. Bat ere ez da arraroa: aurkitzen ditugun arazorik ohikoenak dira.
Pakete generiko bat eman zizuten
Beste edozein enpresarenaren berdina dirudien dokumentu-karpeta bat jaso zenuen, inork zure jarduera zehatza aztertu gabe.
Zure aholkularia desagertu zen
Duela urte batzuk sinatu zenuen, ordaindu zenuen, eta ordutik inork ez du ezer berrikusi ez eta aldaketa normatiboez ohartarazi.
Ez dakizu zer duzun sinatuta
Zure datuetara sartzen diren hornitzaileekin zer kontratu dituzun ziurtasunez esan ezin baduzu, ziurrenik falta dira.
Zure webak zalantzak sortzen ditu
Web-oharra, pribatutasun-politika eta cookieak "txantiloiak zituelako" jarrita, benetan biltzen duzunera egokitu gabe.
Ez zenuke erreakzionatzen jakingo
Bihar segurtasun-hauste bat jasaten baduzu, ez duzu argi nori abisatu, zein epetan edo nola dokumentatu.
Ez dituzu eskubideak artatzen
Bezero batek bere datuak eskuratzeko edo ezabatzeko eskatzen badu, ez duzu epean erantzuteko prozedura argirik.
Zer berrikusten dugu
Zer begiratzen du aditu batek diagnostikoan
Diagnostikoa ez da galdetegi automatiko bat. Aditu batekin egiten den elkarrizketa bat da, zure jardueratik abiatuta, enpresa bat agerian egon ohi den puntuak berrikusten dituena:
- Tratamenduen Jarduera Erregistroa (TJE): existitzen den eta benetan egiten duzuna islatzen duen.
- Legitimazio-oinarriak: zein babes juridikorekin tratatzen duzun datu bakoitza (kontratua, baimena, lege-betebeharra).
- Tratamendu-enkargatuak: zer hornitzailek sartzen diren zure datuetara eta bakoitzarekin RGPDren 28. artikuluko kontratua sinatuta duzun.
- Weba eta lege-testuak: web-oharra, pribatutasuna eta cookieak benetan biltzen duzunera egokituta.
- Segurtasuna eta hausteak: segurtasun-hauste bat epean detektatu, dokumentatu eta jakinarazteko protokolorik duzun.
- Interes-dunen eskubideak: sarbide-, zuzenketa- edo ezabaketa-eskaera bat artatzen jakiten duzun.
Amaieran, argi jakingo duzu zer dagoen ondo, zer falta den eta zer den premiazkoa. Teknizismorik gabe eta letra txikirik gabe.
Diagnostikoaren arloak
Nola funtzionatzen du
Zalantzatik nola zauden jakitera, hiru urratsetan
01
Lineako autodiagnostikoa
Hasi gure doako testarekin. Hiru minututan zure egoeraren lehen argazkia duzu, harremanetarako daturik nahitaez eman gabe.
02
Aditu batekin deia
Certix-eko aditu batek zure jarduerari buruzko galdera gakoak egiten dizkizu eta test batek ikusi ezin duena detektatzen du. Doan eta konpromisorik gabe.
03
Zer falta zaizun esaten dizugu
Argi azaltzen dizugu zer dagoen ondo, zer falta den eta zer den premiazkoa. Guk konpontzea nahi baduzu, proposamen bat pasatzen dizugu. Bestela, diagnostikoa eramaten duzu berdin.
Doako tresna
Datuen babesaren test orokorra
Egiaztatu 5 minutuan zure egokitzapen-maila orokorra datuen babesean.
Posta gabe · Anonimoa · Konpromisorik gabe
Zure enpresa nola dagoen jakin nahi duzu?
Kontaiguzu zure kasua eta aditu batek esango dizu, kosturik gabe, non zauden agerian eta zer konpondu behar duzun.
Eskatu doako diagnostikoa24 ordu baino gutxiagoan erantzuna · +34 611 030 124
FAQ
Datuen babeseko auditoriari buruzko ohiko galderak
Zer da datuen babeseko auditoria bat?
Erakunde baten benetako egoeraren azterketa da datuen babesaren arloan: zer datu tratatzen dituen, zein oinarri juridikorekin, nork sartzen dituen, zer kontratu sinatu dituen bere hornitzaileekin, nola kudeatzen duen bere weba eta zer egingo lukeen segurtasun-hauste edo erreklamazio baten aurrean. Helburua da non dagoen agerian dagoen detektatzea AEPDk edo bezero batek egin baino lehen. Certix-en diagnostiko hau proiektu ororen abiapuntua da eta hasierako kontsulta doakoa da.
Derrigorrezkoa al da datuen babeseko auditoria bat?
RGPDk ez du aldizkako auditoria formal bat inposatzen halakotzat. Ikuspegi hori erantzukizun proaktiboaren printzipioarekin ordezkatu zuen (RGPD 5.2 eta 24. art.): enpresak uneoro frogatu ahal izan behar du betetzen duela. Praktikan, horrek datuen babesaren egoera etengabe eta arriskuan oinarrituta berrikustea eskatzen du, ez data finkoetan. Berrikuspen zintzoa da benetan araututa zauden ala paperak baino ez dituzun jakiteko modu bakarra.
Zenbat balio du datuen babeseko auditoria batek?
Certix-eko aditu batekin egiten den hasierako diagnostikoa doakoa da eta konpromisorik gabe: zure egoera aztertzen dugu eta argi esaten dizugu zer falta zaizun. Hortik aurrera egokitzapen-proiektu bat behar baduzu, zure jardueraren tamainaren eta konplexutasunaren arabera proposamen pertsonalizatu bat bidaltzen dizugu. Ez dugu inoiz kobratzen nola zauden esateagatik.
Zenbatero berrikusi behar da enpresa baten datuen babesa?
Ez dago arauak inposatutako aldizkakotasun finkorik. RGPD arriskuan oinarritutako etengabeko ebaluazioan oinarritzen da: datuen babesa berrikusten da enpresan zerbait garrantzitsu aldatzen denean (tratamendu berriak, hornitzaile berriak, web berri bat, aldaketa normatibo bat) eta modu periodikoan, kudeatzen diren datuen bolumenaren eta sentikortasunaren proportzioan.
Zein da LOPD auditoria baten eta RGPD auditoria baten arteko aldea?
Gauza bera dira ohiko hizkeran. Espainian aplikatzen den araudia RGPD da (europar erregelamendua) LOPDGDDrekin batera (3/2018 Lege Organikoa). Jende askok "LOPD auditoria" deitzen dio oraindik ohituraz, baina indarrean dagoen esparrua RGPD + LOPDGDD da. Berrikuspenak bi arauak batera hartzen ditu.
Nola jakin dezaket nire aurreko datuen babeseko aholkulariak ondo egin zuen?
Enpresek gurekin harremanetan jartzeko arrazoirik ohikoenetako bat da. Merkatuaren zati handi batek dokumentu generikoen pakete bat entregatzen du, kobratu eta desagertu egiten da, benetan jarduera zehatza aztertu gabe. Diagnostikoan berrikusten dugu duzuna benetan egiten duzunarekin bat datorren: Jardueren Erregistroak zure benetako tratamenduak islatzen dituen, zure hornitzaileekin kontratua duzun, zure webak betetzen duen. Ondo eginda badago, esango dizugu; bestela ere bai.
Lehenik nola zauden jakiten duzu.
Gero erabakitzen duzu.
Saltzailerik gabe, letra txikirik gabe. Datuen babeseko aditu batek zure kasua aztertzen du eta egia esaten dizu zure egoerari buruz.
Doako diagnostikoa · 24 ordutan erantzuna · info@certix.es