Zure pymean segurtasun-hauste bat hautematea urduritasuna sortzen du, eta normala da. Baina alderik egiten duena ez da beldurra, ondorengo orduetan egiten duzuna baizik. RGPDk epe argi bat ezartzen du: 72 ordu gorabeheraren jakinaren gainean zauden unetik. Checklist hau pentsatuta dago ezer ez ahazteko eta urratsak markatzen joan ahal izateko.
1. Berretsi zer gertatu den eta zein datu dauden jokoan
Ezer ukitu baino lehen, ulertu hedadura.
1. Idatzi hautematen duzun unearen data eta ordua zehatzak. Une horrek abiarazten du 72 orduko erlojua.
2. Identifikatu jatorria: okerreko hartzaileei bidalitako mezu elektroniko bat, galdutako gailu bat, baimenik gabeko sarbide bat, arriskuan jarritako hornitzaile bat...
3. Zehaztu zein datu-kategoria izan diren eraginda: izenak, postak, telefonoak, NAN, banku-datuak, osasun-datuak...
4. Egiaztatu zenbat pertsona dauden eraginda, nahiz eta zenbaki hurbildua izan.
5. Galdetu zure buruari pertsona horien eskubideetarako arriskurik dagoen. Ez da gauza bera merkataritza-posta zerrenda bat filtratzea edo osasun-datuak edo banku-kontuak filtratzea.
2. Hauste euts iezaiozu ahalik eta lasterren
Txorrota ixtea da lehentasuna.
1. Aldatu arriskuan dauden kontuen pasahitzak eta aktibatu bi urratseko egiaztapena ez duzun lekuetan.
2. Baliogabetu jada izan behar ez luketen pertsonen edo aplikazioen sarbideak.
3. Arazoa hornitzaile batengandik badator, jarri harremanetan idatziz eta eskatu azalpenak.
4. Gailu bat galdu bada, saiatu urrunetik ezabatzen.
5. Berreskuratu segurtasun-kopiak datu bat ezabatu edo zifratu bada, eta egiaztatu gorabehera ez dela errepikatzen.
Ez ezabatu frogak: erregistroak, mezuak edo pantaila-argazkiak beharrezkoak izan daitezke gero.
3. Dokumentatu dena lehen minutu beretik
Urrats hau ez da azkenean egiten; gainerako guztiarekin batera egiten da.
1. Ireki kronologiarekin dokumentu bat: zer gertatu zen, noiz, nola hauteman zen eta zer egin duzun.
2. Gorde frogak: pantaila-argazkiak, sarbide-erregistroak, mezu elektronikoak.
3. Idatzi hartutako neurriak eta nork hartu zituen.
4. Erregistratu jakinarazi edo ez jakinarazteko hartzen duzun erabakia. Erabaki hori idatziz justifikatuta geratu behar da.
Azkenean jakinarazten ez baduzu ere, espedientea ordenatuta izateak arreta handia erakusten du norbaitek gero galdetzen badu.
4. Erabaki AEPDri 72 orduen barruan jakinaraziko diozun
Hemen dago pisu legal gehien duen urratsa.
1. Ebaluatu arriskua: hausteak pertsonen eskubide eta askatasunak eragin baditzake (identitate-ordezkatzea, iruzurra, diskriminazioa, ospe-kaltea), normalena jakinaraztea da.
2. Jakinarazten baduzu, egin AEPDren formularioaren bidez, jakinaren gainean zaudenetik 72 orduko epean.
3. Dena prest izateko denborarik ez baduzu, jakinarazi hala ere eta zabaldu informazioa gero.
4. Jakinarazi ez erabakitzen baduzu, utzi idatziz arrazoia.
Berandu jakinaraztea edo ez jakinaraztea ondorioak ditu: RGPDren zigorrak, kasu larrienetan, 20 milioi euroraino edo urteko fakturazio globalaren %4ra irits daitezke, handiena dena. Pymeetan zenbatekoak askoz txikiagoak izan ohi dira gehienezko hori baino, baina arriskua existitzen da. Prozesuaren xehetasuna gure gidan duzu: AEPDri hauste bat nola jakinarazi.
5. Jakinarazi eraginpeko pertsonei eta atera ondorioak
1. Arriskua altua bada, jakinarazi haustea eraginpeko pertsonei: zer gertatu den, zein datu, zein ondorio eta zer egin dezaketen.
2. Idatzi abisua hizkera argian, teknikarik gabe.
3. Berrikusi zer huts egin zuen eta zuzendu: pasahitz ahulak, baimen gehiegizkoak, prestakuntza falta...
4. Balora ezazu etengabeko monitorizazio-tresna bat ezartzea, zuk lehenengo jakiteko filtrazio batez, bezero batek, kazetari batek edo AEPDk berak abisatu beharrean.
Checklist honek ondo erantzuteko balio dizu jada zerbait gertatu denean. Alerta Brecha-n etengabe zaintzen dugu zure enpresaren datuak (postak, domeinuak, telefonoak) ezagutzen diren ihesaldietan agertzen ote diren, prozesu hori aurreratu ahal izateko, inprobisatu beharrean. Sarbide goiztiarreko fasean zaudenez, itxaron-zerrendan izena eman dezakezu plan erabilgarriak ezagutzeko.
---
Gogoratu artikulu honek izaera dibulgatiboa besterik ez duela eta ez duela ordezkatzen lege-profesional kualifikatu baten aholkularitza. Zure egoerari buruzko zalantza zehatzak konpontzeko, jarri harremanetan aditu batekin.