Datuen Babeserako Ordezkaria:
zer den, funtzioak eta nola kontratatu
DBOa zure enpresaren pribatutasuneko betetze normatiboarekiko gainbegiraletzaz arduratzen den figura da. Certix-ek kanpoko Datuen Babeserako Ordezkaria ematen dizu, espertua eta lehen egunetik eskuragarri.
37. art.
RGPD — DBOaren oinarri juridikoa
24 h
proposamen pertsonalizatua
38. art.
RGPD — DBOaren independentzia
0€
hasierako kontsulta doan
Definizioa
Zer da Datuen Babeserako Ordezkaria (DBO)?
Datuen Babeserako Ordezkaria —DBO edo ingelesez Data Protection Officer (DPO) bezala ere ezaguna— erakunde baten barruan Datuak Babesteko Erregelamendu Nagusia (RGPD) eta arau nazionala betetzen direla gainbegiratzeaz arduratzen den figura profesionala da.
RGPD 37. artikuluak figura independente gisa sartutakoa, DBOa enpresaren, interes-duntasuneen (bezero, langile) eta kontrol-agintaritzaren arteko zubi gisa jarduten du (Espainian, Datuen Babeserako Espainiako Agentzia, AEPD).
Askok uste dutenaren kontra, DBOa ez da enpresaren arau-haustearena erantzule: bere funtzioa aholkularitzakoa, gainbegiraletzakoa eta AEPDArekiko lotura-izaerakoa da. Erantzukizun juridikoa beti Tratamenduaren Arduradunaren, hau da, erakundearen beraren gainean dago.
Erakundearen langile bat (barne-DBO) edo kanpoko profesional bat (kanpoko DBO) izan daiteke. Praktikan, enpresa gehienek kanpoko DBOa aukeratzen dute kostu eta espezializazio arrazoiengatik.
Profil juridiko-teknikoa
Datuen babeserako araudiko ezagutza espezializatuarekin eta erakundearen jardueraren ulermenekin.
Independentzia estrukturala
Ez du bere funtzioak gauzatzeari buruzko argibiderik jasotzen (RGPD 38.3 art.).
AEPD harreman-puntua
Ikuskapenetan eta kontsultetan kontrol-agintaritzarekin elkarrizketa ofizial.
Barnekoa edo kanpokoa
Enpresaren langile bat edo kanpoko zerbitzu espezializatu gisa kontratatu daiteke.
Erantzukizunak
RGPDren arabera Datuen Babeserako Ordezkariak zein funtzio ditu?
RGPD 39. artikuluak DBOak edozein erakundetan bete behar dituen funtzio gutxieneko katalogo bat ezartzen du.
Informazioa eta aholkularitza
Tratamenduaren arduradunari, enkargatuei eta langileei RGPDren eta datuen babeseko gainerako araudiaren arabera dituzten betebeharren gainean informatzen eta aholkularitza ematen die.
Betetzearen gainbegiraletzea
Enpresak RGPD eta LOPDGDDarekin betetzen duela gainbegiratzen du, erantzukizunen esleipena, langileen sentsibilizazioa eta prestakuntza eta dagozkion auditoriak barne.
Inpaktu-Ebaluaketak (EIPD)
Tratamenduek interes-duntasun eskubideetarako arrisku handia sor dezaketenean Datuen Babeseko Inpaktu-Ebaluaketen (RGPD 35. art.) gaineko aholkularitza ematen du.
AEPDrekin lankidetza
Datuen Babeserako Espainiako Agentziarekin harreman-puntu gisa jarduten du, harekin lankidetzan aritzen da eta tratamenduei lotutako edozein gai eta kontrol-agintaritzaren kontsultei erantzuten die.
Interes-duntasunei arreta
Edozein pertsonak sarbide, zuzenketa, ezabatze, aurkaratzea edo portabilitate eskubideak gauzatzeko harremanetan jar daiteke. DBOak eskaera horien izapidetzea eta erregistroa errazten du.
Segurtasun-hauste kudeaketa
Segurtasun-hauteen detekzio, sailkapen eta AEPDAri jakinarazteari (72 ordutan) eta kaltetuei aholkularitza ematen die, ospe-arriskua eta zigorrarriskua murriztuz.
Aurretiazko kontsultak
RGPD 36. artikuluaren araberako AEPDAren aurretiazko kontsultan esku hartzen du EIPDk tratamendu batek arduradunak arindu ezin duen arrisku hondar handia duela zehaztean.
Prestakuntza eta sentsibilizazioa
Arduradunak eta langileek datuen babeseko betebeharren gaineko prestakuntza egokia jasotzen dutela gainbegiratzen du.
Derrigortasuna
Noiz da DBO bat izatea derrigorrezkoa?
RGPD 37. artikuluak hiru supuesto ezartzen ditu zeinetan DBO baten izendapena derrigorrezkoa den:
- Agintaritza eta erakunde publikoak, beren funtzio judizialean aritzen diren auzitegiak salbu.
- Jarduera nagusia eskala handian interes-duntasunen ohiko eta sistematikoko behaketarako tratamendu-eragiketetan datzan erakundeak (adibidez, marketin digitaleko enpresak, jarraipen-plataformak, aseguru-konpainiak).
- Eskala handian datu-kategoria bereziak tratatzen dituzten erakundeak (osasun-datuak, biometrikak, genetikak, ideologia, erlijioa, sindikatu-kide izatea, sexu-joera) edo kondena eta zigor penalei buruzko datuak.
Gainera, espainiar LOPDGDDk supuestoak esanguratsuki hedatzen ditu 34. artikuluan, ospital eta klinika pribatuak, ikastetxe eta hezkuntza-zentroak, segurtasun pribatuko enpresak, finantza-erakundeak, asegurugileak, telekomunikazio-operadoreak besteak beste sartuz. Aplikazio zehatza erakunde bakoitzaren tratamendu-mota eta eskala araberakoa da.
Derrigorrezkoa ez denean ere, kanpoko DBO bat izatea AEPDAren aurrean erantzukizun proaktiboaren erakusgarri gisa oso gomendagarria da.
LOPDGDDren arabera DBO posiblea duten sektoreak
Profil profesionala
Nor izan daiteke Datuen Babeserako Ordezkaria?
RGPDk ez du titulazio zehatzik ezta derrigorrezko ziurtagiri ofizialik eskatzen, baina DBOak datuen babeseko zuzenbidearen eta praktikaren ezagutza espezializatua (RGPD 37.5 art.) eta 39. artikuluko funtzioak gauzatzeko gaitasuna izatea eskatzen du.
Praktikan, DBO baten ohiko profilak konbinatzen ditu:
- Prestakuntza juridikoa (Zuzenbidea, Zientzia Politikoak) edo teknologikoa (Informatika, Telekomunikazioak).
- RGPD, LOPDGDD, EBKBren Jarraibideak eta AEPDAren doktrina sakon ezagutzea.
- Arau-betetze proiektuetan esperientzia praktikoa.
- Zuzendaritzarekin, langileekin eta interes-duntasunekin komunikatzeko gaitasuna.
Derrigorrezkoa ez bada ere, datuen babeseko ziurtagiriak (IAPPren CIPP/E edo AEPD/ENACren CDPO) sektorean onartutako kalitate-adierazlea dira.
DBOa enpresaren langile edo kanpoko hornitzaile bat izan daiteke. Erakundeak ez dezake kaleratu ezta zigortu bere funtzioak gauzatzeagatik, RGPD 38.3 artikuluak bere independentzia bermatzeko adierazten duen babesa.
DBOaren funtsezko eskakizunak (RGPD 37.5 art.)
Kontuan hartu beharreko bateraezintasunak
DBOak ezin ditu aldi berean interes-gatazka dakarren karguekin konbinatu, hala nola IT Zuzendaria, RRSS Zuzendaria, Marketin Zuzendaria edo Zuzendari Nagusia, funtzio hauek gainbegiratuko lituzken tratamenduen gaineko erabakiak hartzen baitituzte.
Modalitate
Barne-DBO vs kanpoko DBO: aldeak eta abantailak
Barne-DBO
Gomendagarria tratamendu-bolumen handiko enpresa handintzat eta profil esklusibo bati baliabideak emateko prest daudentzat.
Kanpoko DBO
Gomendagarria ETE-entzatKontrol-agintaritza
AEPDAren arabera Datuen Babeserako Ordezkaria
Datuen Babeserako Espainiako Agentzia (AEPD) Espainian RGPD eta LOPDGDD aplikatzea gainbegiratzeaz arduratzen den kontrol-agintaritza da. DBOa enpresak AEPDAren aurrean duen elkarrizketa-puntu ofiziala da.
RGPD 37.7 artikuluak DBO bat izendatu behar duten erakundeak DBOaren harreman-datuak kontrol-agintaritzari jakinarazteko behartzen ditu. Espainian, AEPDAk Datuen Babeserako Ordezkari Erregistroa du erakundeek beren DBOa inskribatu behar dutena.
Erregistro hau publikoa da eta edozein interes-duntasuni aukera ematen dio erakunde baten DBOa identifikatzeko bere eskubideak gauzatzeko. Derrigorrezkoa denean inskribatu ez izana RGPD 37.7 artikuluaren hauste gisa jo daiteke.
AEPDAk enpresa baten aurkako ikuskapen bat hasten duenean edo erreklamazio bat jasotzen duenean, lehen harreman-puntua erregistratutako DBOa da. Akreditatutako eta inskribatutako DBO bat izatea agintaritzaren aurreko betetze-seinale nabarmen bat da.
Certix-en DBOen Erregistroan inskripzioa zerbitzuaren zati gisa kudeatzen dugu, gehigarrizko kosturik gabe.
AEPDAren DBOen Erregistroa
AEPDAk erregistro publiko bat du non erakundeek beren DBOaren harreman-datuak jakinarazten dituzten. Inskripzioa legez derrigorrezkoa denean eta kasu guztietan gomendagarria da.
DBOen erregistro ofiziala kontsultatu →AEPDAren DBOentzako kontsulta-kanala
AEPDAk kanal espezifiko bat du DBOek arau-interpretazioari buruzko kontsultak egiteko. Certix-en kontsulta hauek modu proaktiboan kudeatzen ditugu zure enpresak beti irizpide eguneratuarekin jardun dezan.
DBOaren babesa enpresaren aurrean
RGPD 38.3 artikuluak berariaz debekatzen du tratamenduaren arduradunak DBOa bere funtzioak gauzatzeagatik zigortzea edo kaleratzea. Berme hau kanpoko DBOa nahiago izatearen arrazoietako bat da: bere independentzia estrukturalki bermatuta dago.
Aurrekontua
Datuen Babeserako Ordezkariaren zerbitzuaren kostua
Certix-eko kanpoko DBO zerbitzua kontratu independente bat da, oinarrizko aholkularitza-zerbitzutik bereizita. Kostua erakundearen tamainaren, bere tratamenduen konplexutasunaren eta jarduera-sektorearen arabera aldatzen da.
Zure kasuaren lehenengo analisiaren ondoren 24 ordutan baino gutxiagotan proposamen pertsonalizatua bidaltzen dugu. Kontratuak barne hartzen du:
- Zure erakundeko DBO gisa izendapen formala.
- AEPDAren DBOen Erregistroan inskripzioa.
- Betetze normatiboarekiko etengabeko gainbegiraletzea.
- Interes-duntasunentzako eta AEPDArentzako harreman-puntua.
- Erreklamazio eta ikuskapenetan aholkularitza.
- Inpaktu-ebaluaketan (DPIA) aholkularitza bezeroak egiten dituenean.
- Aldaketa normatiboen eta EBKBren Jarraibide berrien aurreko eguneratzea.
Kanpoko DBO Zerbitzua · Certix
Proposamen pertsonalizatua jarduera eta tratamenduen konplexutasunaren arabera. Erantzuna 24 ordutan baino gutxiagoan.
Proposamen pertsonalizatua eskatuKontratu independentea
DBO zerbitzua kontratu propio baten bidez formalizatzen da, aholkularitza-zerbitzutik independente.
Gardentasun osoa
Aurrekontuak DBOaren funtzio guztiak estaltzen ditu. DPIA edo prestakuntza bezalako zerbitzuak bakarrik aurrekontutzen dira bereiz.
Zure enpresak DBO bat behar al du?
Kontaiguzu zure kasua eta 24 ordutan esaten dizugu DBOa zure egoeran aplikatzen den eta zer kostu izango lukeen.
Doan kontsultatuErantzuna 24 ordutan baino gutxiagoan · +34 611 030 124
FAQ
DBOari buruzko maiz egindako galderak
Zer da Datuen Babeserako Ordezkaria?
Datuen Babeserako Ordezkaria (DBO edo ingelesez DPO) erakunde baten barruan RGPDrekin eta datuen babeserako araudiarekin betetzearen gainbegiraletza egiten duen figura profesionala da. Enpresaren, interes-duntasuneen (bezero, langile) eta kontrol-agintaritzaren (Espainian AEPD) arteko harreman-puntu gisa jarduten du, betebehar normatiboen gaineko aholkularitza ematen du eta tratamenduak legearekiko bat etorriz egiten direla gainbegiratzen du.
Noiz da DBOa derrigorrezkoa?
RGPDk agintaritza publikoentzat, pertsonen jarraipena eskala handian sistematikoki egiten duten enpresentzat eta eskala handian datu sentikorrak (osasuna, biometrikak, etab.) tratatzen dituzten erakundeentzat exijitzen du. Espainiar LOPDGDDk supuesto hauek 34. artikuluan hedatzen ditu sanitate pribatua, hezkuntza, segurtasun-enpresak, finantza-erakundeak, telekomunikazio-operadoreak eta beste batzuetara, nahiz eta betebehar zehatza erakunde bakoitzaren analisi indibidualaren araberakoa den. Zalantza baduzu, harremanetan jarri gurekin eta zure kasua doan aztertzen dugu.
Nor izan daiteke DBO?
RGPDk ez du titulazio ofizial zehatzik exijitzen, baina datuen babeseko zuzenbidearen eta praktikaren ezagutza espezializatua eskatzen du. Praktikan, profilak prestakuntza juridikoa edo teknologikoa betetze normatiboko proiektuetan esperientzia frogatuarekin konbinatzen du. Sektore-ziurtagiriak (CIPP/E, CDPO) kalitate-adierazle onartua dira. DBOa barne-langile bat edo kanpoko zerbitzu espezializatu bat izan daiteke.
Zenbat kostatzen da kanpoko Datuen Babeserako Ordezkaria?
Kanpoko DBOaren kostua tratamenduen konplexutasunaren eta jarduera-sektorearen arabera aldatzen da. Certix-en izendapen formala, AEPDAren erregistroan inskripzioa, betetzearen etengabeko gainbegiraletzea eta gorabeheren aurreko laguntza barne hartzen dituen proposamen pertsonalizatua prestatzen dugu. Hasierako kontsulta doan da.
Zer da RGPDren arabera DBOa?
RGPDk DBO figura 37tik 39ra bitarteko artikuluetan arautzen du. 37. artikuluak noiz den derrigorrezkoa ezartzen du, 38. artikuluak bere posizioa (independentzia, baliabideak, zuzendaritzarako sarbidea, lanbide-sekretua) arautzen du eta 39. artikuluak bere funtzio-gutxieneko katalogoa definitzen du: informatzea eta aholkularitza ematea, betetzearen gainbegiraletzea, EIPDen gaineko aholkularitza, kontrol-agintaritzarekin lankidetza eta harreman-puntu gisa jardutea.
DBOa erantzule juridikoa al da nire enpresak RGPDa betetzen ez badu?
Ez. DBOak aholkularitza eta gainbegiraletzako funtzioak ditu, baina erantzukizun juridikoa beti Tratamenduaren Arduradunaren (enpresaren) gainean dago. DBOak bere funtzioak arduragabekeriaz gauzatzen baditu soilik bere erantzukizunean sar daiteke. Horregatik da garrantzitsua kalifikazio eta baliabide egokiak dituen DBO bat aukeratzea.
Zure DBO aditua,
lehen egunetik.
Saltzailerik gabe, burokraziarik gabe. Datuen babeseko aditu batek zure kasua aztertzen du eta egokiena den irtenbidea proposatzen dizu.
Proposamena 24 h · info@certix.es