Datu-ihes bat ez jakinarazteagatiko isuna errealitate bat da Espainiako enpresa txiki askok gutxiesten dutena. Urtero, Datuak Babesteko Espainiako Agentziak (AEPD) ehunka jakinarazpen jasotzen ditu eta espediente zigortzaileak irekitzen ditu omisioak edo atzerapenak detektatzen dituenean, ondorio ekonomiko eta erreputazional garrantzitsuekin.
Enpresa txiki baterako, zigor baten kostu ekonomikoa milaka eurotik ehunka mila eurora bitartekoa izan daiteke, larritasunaren, zabarkeriaren eta kaltetutako datu kopuruaren arabera. Gainera, zigorrak ez dira ondorio bakarra: bezeroen eta hornitzaileen konfiantza galtzeak eta konponketarekin lotutako kostuak zigor administratiboa baino handiagoak izan ohi dira.
Artikulu honetan, zein zifra erabiltzen diren, zein faktorek larriagotzen duten zigorra eta enpresa txikientzat pentsatutako hainbat adibide praktiko azaltzen ditugu. Helburua da, amaitzean, zenbat kosta dakizukeen eta nola saihestu jakitea.
Nola kalkulatzen dira zigorrak ez jakinarazteagatik?
Oinarrizko arau-esparrua
RGPDk zigor administratiboak ezartzen ditu, arau-haustearen izaera, larritasunaren eta iraupenaren arabera. AEPDk esparru hori aplikatzen du Espainian, estatu mailako legeria eta bere mailakatze irizpideak kontuan hartuta.
Administrazioak baloratzen dituen irizpideak
- Kaltearen larritasuna: oinarrizko eskubideen afekzioa, datuen sentikortasuna.
- Asmoa edo zabarkeria: ustekabeko hutsa edo segurtasunean utzikeria izan zen.
- Aurreko neurriak: politika eta kontrolak existitzea edo ez.
- Agintaritzarekin lankidetza: kaltea arintzeko gardentasuna eta lankidetza.
Isunen tartea (adibide orientagarriak)
- Jakinarazpenik gabeko gertakari txikiak: zigor arinak, milaka euro.
- Jakinarazpen eza eta zabarkeria arau-hauste larriak: hamarnaka milatik ehunka mila eurora.
- Kasu oso larriak datu sentikorrekin eta kalte erreputazionalarekin: milioi 1 euroko atalasea gaindi dezake muturreko kasuetan.
Adibide errealak eta eszenatokiak enpresa txikientzat
A kasua: langilearen bidezko ihesa kontrolik gabeko sarbidearekin
15 langileko enpresa txiki batek baimenik gabeko sarbide baten bidezko ihesa jasaten du, eta ez zaio AEPDri jakinarazten. Erakundeak ez zituen sarbide-kontroleko politika argirik ezta gertaera-erregistrorik. Zigorrak isuna, neurri teknikoen eskaera eta agintaritzaren jarraipena izaten ditu normalean.
B kasua: datu pertsonalak dituen gailu bat galtzea
Datu enkriptatu gabeak dituen ordenagailu eramangarri bat galtzen bada eta jakinarazten ez bada, AEPDk oinarrizko neurriak falta direla uste du. Isun ekonomikoa gehi enkriptatzeko betebeharra eta nahitaezko prestakuntza.
C kasua: ransomware erasoa datu sentikorrekin
Datu sentikorrak agerian jartzen direnean eta enpresak epean jakinarazten ez duenean eta arintze neurririk hartzen ez duenean, zigorra larriagotu egiten da kalte potentzialagatik eta ardura faltagatik.
Zigorrak larriagotzen dituzten faktoreak
Datu sentikorrak arriskuan
Osasunari, sinesmenei, jatorri etnikoari edo finantza-datiei buruzko informazioak larritasuna handitzen du.
Kaltetuen kopurua
Zenbat eta interesdun gehiago kaltetu, orduan eta eragin handiagoa, orduan eta isun handiagoa.
Errepikapena eta politika falta
Arau-hausteen historia edo politika dokumentaturik ez duten enpresek zigor gogorragoak jasotzen dituzte.
Lankidetza eza
Informazioa ezkutatzea, auditoriak ez erraztea edo eskatutako neurriak ez ezartzeak egoera okertzen du.
Nola murrizten da isunaren arriskua: neurri praktikoak
1. Garai eta gardentasunez jakinarazi. Beharrezkoa denean AEPDri eta interesdunei jakinarazteak zigorraren probabilitatea eta kopurua murrizten ditu.
2. Datuen inbentarioa eta sailkapena. Zein datu prozesatzen diren eta haien sentikortasuna ezagutzeak neurriak lehenesten eta ihes baten aurreko arriskua ebaluatzen laguntzen du.
3. Oinarrizko kontrol teknikoak. Enkriptatzea, kopia seguruak, sarbide kudeaketa eta log-ak ezinbestekoak dira zabarkeria erreklamazioen aurka defendatzeko.
4. Barneko gertaera-erantzun prozedura. Detekzioa, eustea, ebaluazioa eta jakinarazpena barne hartzen dituen protokolo argi batek AEPDren balorazioan aldea markatzen du.
5. Langileen prestakuntza. Giza akatsak oso ohikoak dira; aldizkako prestakuntzak gertaeren probabilitatea murrizten du.
Kostu indirektuak eta erreputazioa
Bezeroen eta kontratuen galera
Konfiantza aktibo kritikoa da; zigor publikoak bertan behera uzteak edo kontratuak galtzea ekar dezake.
Konponketa kostuak
Zerbitzu forenseak, aholkularitza legezkoa, interesdunei jakinarazpenak eta nortasunaren monitorizazioak kostu esanguratsuak gehitzen ditu.
Kontratazio prozesuetan eragina
Erakunde publiko eta pribatu batzuek datuen babesean historia garbia eskatzen dute kontratatzeko.
Ondorioa
Datu-ihes bat ez jakinarazteagatiko isuna ez da paperean jarritako zenbaki bat soilik: benetako kostuak, erreputazio kaltetua eta konponketa exijentziak dakartza. Enpresa txiki baterako prebentzioan eta jakinarazpen prozedura argi batean inbertitzea zigor bati aurre egitea baino askoz merkeagoa izan ohi da. Azkar jardutea, dokumentatzea eta AEPDrekin lankidetzan aritzeak zigorraren probabilitatea eta larritasuna murrizten ditu.
> Zure enpresa esposatuta dagoen jakin nahi duzu? Probatu Alerta Brecha doan eta 24 ordutan esaten dizugu zure datuak arriskuan dauden.
Intereseko loturak:
- Nola jakinarazi AEPDri segurtasun-ihes bat
- Datu-ihesak jakinarazteko betebeharra RGPD
- Bisitatu AEPDren webgunea informazio ofizialerako.