Enpresa txiki batek datu-ihes bat jasaten duenean, lehen galdera izan ohi da: eta orain zer? Baina egin beharko zenukeen galdera deserosoagoa da: zenbat kostatuko litzateke ez ezer egin izana saihesteko? Datuen Babeserako Erregelamendu Orokorra ez da hitz hutsa. Hortzak ditu, eta Espainiako Datuen Babeserako Agentziak (AEPD) badaki nola erabiltzen. Albiste ona da brecha bat prebenitzea ez dela dirudien bezain garestia, batez ere isun batekin alderatzen baduzu.
RGPD ez betetzeagatiko isunak: ezagutu beharreko zifrak
RGPDk 20 milioi eurorainoko zehapenak ezartzen ditu, edo urteko fakturazio globalaren %4a, handiena dena, arau-hauste larrienetarako. Zifra horrek korporazio handiak ekartzen ditu gogora, eta praktikan pymeentzako zehapenak askoz txikiagoak dira maximo horretatik. Baina ez zaitez engaina: enpresa txiki edo autonomo batentzat, milaka euroko isuna kolpe hilgarria izan daiteke negozioarentzat.
Gainera, AEPDk ez du soilik zehazten datu-ihes bat badago. Segurtasun-neurri egokirik ez izateagatik ere zehazten du, tratamenduak dokumentatu ez izateagatik edo bezeroen eskubideak artatu ez izateagatik. Hau da, monitorizazio-zerbitzurik kontratatu ez izana edo jarduera-erregistrorik ez izana arau-hauste independente bihur daiteke.
72 orduko epea: berandu jakinaraztea ere ordaintzen da
Azkenik segurtasun-brecha bat gertatzen bada, AEPDri jakinarazteko betebeharra duzu, jakinaren berri izan eta gehienez 72 orduko epean. Eta ez baduzu egiten? Orduan, zehapen gehigarri bat jasaten duzu jakinarazi ez izateagatik. Ez da ahazte huts bat: arau-hauste autonomoa da, Agentziak gogor hartzen duena, garaiz jakinarazteak kaltetuei beren datuak babesteko aukera ematen dielako.
Hemen da pyme askok burua hartzen duten lekua. Nola jakingo dut brecha bat izan dudala? Zein datu sartu behar ditut jakinarazpenean? Xehetasuna interesatzen bazaizu, AEPDri segurtasun-brecha bat jakinaraztea artikulu honetan azaltzen dugu. Baina garrantzitsuena da arazoa hazi baino lehen ohartarazi ahal zaituen tresna bat dagoela.
Brecha bat prebenitzea: isuna ordaintzea baino askoz merkeagoa
Jar dezagun perspektiban. Zehapen bat. Abokatu bat. Bezeroen ihesa. Konfiantza galtzea. Zure negozioari eskaintzeari utzi behar diozun denbora arazoa kudeatzeko. Hori guztia benetako kostuak dira, nahiz eta asko ez agertu faktura batean. Horren aurrean, prebentzioak prezio barregarri baxua du.
Pyme eta autonomoentzat diseinatutako datu-ihesen monitorizazio-zerbitzuei buruz ari gara. Adibidez, Alerta Brechak Básico plana du 9 euro hilean. Bederatzi euro hilean zure enpresaren posta elektronikoak edo bezeroen datuak ihes batean agertu diren jakiteko. Horrela esanda, begi-bistakoa dirudi, ezta?
Eta lasaitasun gehiago nahi baduzu, Profesional planak 14,50 euro balio du hilean lehen urtean (gero 29 euro hilean) eta eguneroko monitorizazioa, alerta berehalakoa zerbait hautematen denean, AEPDri jakinarazteko PDF aurrez betea eta urratsez urratseko gida bat barne hartzen ditu. Hau da, ez zaitu soilik ohartarazten, baizik eta zehazki zer egin esaten dizu abisu horrekin. Xehetasunak gure prezioen orrian aldera ditzakezu.
Zer barne hartzen du zu hutsik uzten ez zaituen monitorizazio batek
Ez dira monitorizazio-zerbitzu guztiak berdinak. Batzuek soilik esaten dizute "zure posta elektronikoa ihes batean agertu da" eta hor amaitzen da dena. Hori ondo dago lehen abisu gisa, baina zati zaila informazio hori ekintza legal eta arduratsu bihurtzea da. Alerta Brechak urrats bat harago joaten saiatzen da.
Profesional planak, adibidez, ez du soilik hautematen, baizik eta AEPDk eskatzen dizun informazioarekin PDF aurrez betea ematen dizu, 72 orduko epean berrikusi eta bidali besterik ez duzun egin behar. Horrek, berez, ordu asko aurrezten dizkizu paper-lanean eta akatsak egitea saihesten du jakinarazpena idazterakoan. Hau da, ez zaitu soilik ohartarazten, baizik eta abisu horrekin zer egin behar duzun ere esaten dizu.
Hori bai, zintzoak izan gaitezen: monitorizazio-tresna batek ere ez du munduan dauden ihesen %100a hautematen. Internet handiegia da eta segurtasun-zuloak egunero agertzen dira. Baina horregatik da erabilgarria etengabeko monitorizazioa: zuk ezin duzulako Internet 24 orduz zaindu, baina zerbitzu automatiko batek etengabe jarrai ditzake iturri garrantzitsuenak.
Aurreratutako sarbidea: ondo hasteko aukera
Alerta Brecha oraintxe dago sarbide aurreratuaren fasean. Horrek esan nahi du itxaron-zerrendan izena eman dezakezula, eskuragarri dagoenean lehenengoetakoa izateko probatzen. Datuen babesean oraindik inbertitu ez duen pyme batentzat, aitzakia ezin hobea da aitzakiarik gabe egiten hasteko.
Alerta jasotzen duzunean, ez zaude bakarrik: gida, PDFa eta laguntza izango dituzu epean jakinarazteko. Eta alertarik jasotzen ez duzunean, lasai lo egingo duzu zure negozioa eta bezeroak babesteko zerbait egiten ari zarela jakinda.
Azkenean, galdera ez da 9 euro hilean ordaindu ahal dituzun zure datuak zaintzeko. Galdera da isun bat, brecha baten kudeaketa eta zure bezeroei beren datuak arriskuan jarri direla esatearen ospe-kaltea ordaindu ahal dituzun. Erantzuna, ia beti, ezetz da. Eta horregatik prebentzioa da inbertsio onena.
---
Artikulu honen edukia dibulgaziozkoa da eta ez du lege-aholkularitza espezializatua ordezkatzen. Zure enpresan RGPD nola aplikatu zalantzarik baduzu, kontsultatu profesional batekin.