Badago ia beti agertzen den esaldi bat norbere konturako langileekin datuen babesaz hitz egiten denean: «hori enpresa handientzako izango da». Atzean, normalean, denbora falta egoten da, zerbait ezjakintasun eta pertsona bakarreko negozio batean inor ez dela fijatuko pentsatzeko sentsazio nahiko arrazoizkoa. Arazoa da sentsazio horrek ez duela araua aldatzen. RGPDa datu pertsonalak tratatzen dituen edozein jarduerari aplikatzen zaio, zero langile edo bostehun izan. Autonomoen artean errepikatzen diren mitoak banan-banan aztertuko ditugu, eta bakoitzean zer dagoen egia.
1. mitoa: "RGPDa enpresa handientzako bakarrik da"
Ez dago langile edo fakturazio atalik zeinaren azpitik araudia aplikatzeari uzten zaionik. Bezeroen zerrenda bat baduzu izen eta telefonoekin, pertsonen datuekin fakturak egiten badituzu, curriculumak gordetzen badituzu edo mugikorreko agenda kontaktu profesionalez beteta baduzu, datu pertsonalak tratatzen ari zara eta, beraz, haien babesaren arduraduna zara.
Salbuespen argi bakarra jarduera hertsiki pertsonala edo etxekoa da: zure erosketa-zerrenda edo familiaren WhatsApp taldea. Bezero bati fakturatzea, taberna baten kontabilitatea eramatea edo ile-apaindegi baten erreserbak kudeatzea ez da kasu horretan sartzen. Autonomoa izateak ez zaitu aplikazio-eremutik ateratzen; egiten duzunaren araberakoak izatea besterik ez du lortzen, betebeharrak proportzionatuak izan daitezen.
2. mitoa: "Nire datuak ez dira sentikorrak eta ez dut filtratzeko ezer"
Hemen bi ideia desberdin nahasten dira. Lehenengoa: «nire datuak ez dira sentikorrak». Egia da RGPDak babes indartua erreserbatzen diela kategoria zehatzei (osasuna, ideologia, biometria, etab.), baina izena, posta elektronikoa, telefonoa, helbidea, NANa edo kontu-zenbakia dagoeneko datu pertsonalak dira eta haien filtrazioak ondorio errealak ditu: nortasun-bereganatzeak, iruzur-saiakerak, zure izena erabiliz zure bezeroengana iristen diren phishing mezu oso sinesgarriak.
Bigarren ideia: «ez dut filtratzeko ezer». Pentsa ezazu non dauden zure datuak benetan. Ez soilik datu-base ordenatu batean, baita posta-kutxan, mugikorrean, hodeiko kalkulu-orri batean, gestoriarekin partekatutako karpetan edo tiradera bateko paperetan ere. Haustura bat zer den eta zergatik ez den banku bat izan behar haustura bat jasateko definizio erraz bat nahi baduzu, hemen duzu artikulu hau: zer den datu pertsonalen haustura bat ETEentzat.
3. mitoa: "Zerbait gertatzen bada, ez naiz enteratuko eta, dena dela, ez da ezer gertatzen"
Hau da mito arriskutsuena, bi akats uztartzen dituelako. Lehenengoa haustura bat beti zibereraso ikusgarri bat dela sinestea. Negozio txikietan ohikoa dena aspergarria da: bezero guztiei kopiak ikusgai dituen mezu bat bidaltzea, ordenagailu eramangarria galtzea, posta-kontu bat konprometituta geratzea edo datuak dituen fitxategi bat okerreko eskuetara iristea.
Bigarren akatsa ondorioak ez daudela pentsatzea. Haustura bat detektatzen duzunean, AEPDri jakinarazteko lege-epea 72 ordukoa da haren berri duzunetik. Eta RGPDaren zigorrak, kasurik larrienetan, 20 milioi euroraino edo urteko fakturazio globalaren % 4raino irits daitezke, handiena dena; praktikan, ETEei ezartzen zaizkien isunak askoz txikiagoak izan ohi dira gehieneko hori baino, baina ez dira zero. Zenbakiak mahai gainean jarri nahi badituzu, hemen alderatzen ditugu betebeharra ez betetzearen kostua prebentzioarenaren aurrean.
4. mitoa: "Doako tresna batekin nahikoa dut"
Hemen zintzo izatea garrantzitsua da: zure posta elektronikoa ezagutzen diren filtrazioetan agertzen den egiaztatzen duten doako tresnak erabilgarriak dira eta zero balio dute. Denboraz susto bat hartzeko eta pasahitzak aldatzeko balio dute. Baina muga argiak dituzte: kontsultatzen duzun uneko argazki finko bat ematen dizute, ez dute etengabe zaintzen, existitzen diren filtrazio guztiak ez dituzte estaltzen eta ez dizute erregistro ordenaturik ez eta egunen batean zerbait jakinarazi behar baduzu aurkezteko prest dagoen dokumenturik uzten.
Beste modu batera esanda: noizbehinkako kontsulta bat ez da astero edo egunero egindako monitorizazioa bezalakoa. Autonomo batentzat, alde praktikoa haserre dagoen bezero baten bidez enteratzea edo erreakzionatzeko tartea izanda enteratzea da.
Non hasi estutu gabe
Ez da beharrezkoa datuen babeseko aditu bihurtzea. Hasi oinarrizkoenetik: egin ezazu zerrenda bat datu pertsonalak non gordetzen dituzun (posta, mugikorra, hodeia, papera), berrikusi nork duen sarbidea, saihestu «guztiei kopiak ikusgai» eta egiaztatu aldian-aldian zure kontuak filtrazioetan agertzen diren.
Hortxe kokatzen da Alerta Brecha, orain sarbide goiztiarreko fasean itxaron-zerrendarekin. Bi plan ditugu: Oinarrizkoa (9 €/hilabete, asteko monitorizazioarekin) eta Profesionala (14,50 €/hilabete lehen urtean eta 29 €/hilabete ondoren, eguneroko monitorizazioarekin, berehalako alertarekin, AEPDrako aurrez kargatutako PDF batekin eta urratsez urratseko gida batekin). Ezinezko promesarik ez: ez ditugu existitzen diren filtrazio guztien % 100 estaltzen, baina bai zure posta profesionalari buruz agertzen denaz ohartarazten dizugu eta denboraz jarduteko bidea ematen dizugu.
Artikulu honek dibulgazio-izaera du eta ez du ordezkatzen zuzenbide-aholkularitza espezializatua. Zure kasu zehatzari buruzko zalantzak badituzu, kontsultatu datuen babeseko profesional batekin.