"DBO bat kontratatu behar al dut?" da pyme eta autonomoen artean zalantza gehien sortzen duen galderetako bat, normalean korporazio handientzako betebehar garesti baten itxura duelako. Errealitatea ñabardura gehiagokoa da: zertan aritzen zaren da kontua, ez zenbat langile dituzun. Ikus dezagun argi.
RGPDren hiru irizpide orokorrak
RGPDren 37. artikuluak datuen babeserako ordezkari (DBO) bat izendatzera behartzen du hiru egoera hauetako bat gertatzen denean: tratamendua agintaritza edo organismo publiko batek egitea; enpresaren jarduera nagusia pertsonen jarraipen ohiko eta sistematikoa eskala handian egitea izatea (adibidez, publizitaterako profilatzea, etengabeko geolokalizazioa edo portaera masiboaren azterketa); edo jarduera nagusia kategoria bereziko datuen (osasuna, ideologia, sexu-orientazioa, biometria) edo kondena penalekin lotutako datuen eskala handiko tratamendua izatea.
Begira hiru irizpideetako batek ere ez duela langile-kopurua edo fakturazioa aipatzen. Bost pertsonako enpresa bat DBO bat izatera behartuta egon daiteke bere jarduera nagusiak suposizio horietako batekin bat egiten badu, eta berrehun pertsonako enpresa bat ez horretara behartuta egon daiteke, batekin ere bat egiten ez badu.
DBO nahitaezkoa duten sektoreak Espainian, legearen arabera
RGPDren irizpide orokorrez gain, Espainiako araudiak (LOPDGDDak) DBO izatera, tamaina alde batera utzita, behartuta dauden sektoreen zerrenda bat gehitzen du. Haien artean: pazienteen historia klinikoak mantentzera legez behartutako osasun-zentroak, irakaskuntza-zentroak, aseguru- eta kreditu-erakundeak, segurtasun pribatuko enpresak, telekomunikazio-operadoreak, txosten komertzialak egiten dituzten edo ondare-kaudimena eskala handian ebaluatzen duten erakundeak, eta elkargo profesionalak, besteak beste.
Zure negozioak sektore horietako batean bat egiten badu, ez dago itzulbiderik: DBO bat behar duzu, edozein tamainatakoa izanda ere. Bat egiten ez badu, aurreko puntuko irizpide orokorrak begiratu behar dira.
Gehienak nahasten dituen ñabardura: "eskala handian"
Hemen galtzen dira pyme gehienak. RGPDk ez du "eskala handia" zer den zifra zehatz batekin definitzen: eraginpeko pertsona-kopuruaren, datu-bolumenaren, tratamenduaren iraupenaren eta esparru geografikoaren araberakoa da. Bere pazienteen historiak tratatzen dituen klinika txiki batek ez du 37. artikuluaren zentzuan "eskala handikotzat" hartu ohi (nahiz eta osasun-datuak tratatzeagatik beste betebehar indartu batzuk izan). Ehunka mila erabiltzaileren portaera aztertzen duen plataforma batek bai egiten du argi eta garbi bat suposizio horrekin.
Zure jarduera esparru horretan sartzen den zalantza arrazoizkoak badituzu, seinale ona da espezialista batekin kontsultatu beharko zenukeela, txikia izateagatik aplikatzen ez zaizula suposatu beharrean.
Nahitaezkoa ez bada, merezi al du hala ere arduradun bat izatea?
DBO formal bat izendatzera behartuta ez egoteak ez du esan nahi inork ez duenik zure enpresan datuen babesaz arduratu behar. Norbaitek jakin behar du zein datu tratatzen diren, non gordetzen diren, zenbat denboran eta gorabehera bat badago zer egin. Pyme batean, horrek ez du zertan lanpostu berri bat izan: negozioaren kudeaketa jada daramanaren erantzukizun gehigarri bat izan daiteke, prozedura argietan oinarrituta eta, behar izanez gero, kanpoko aholkularitza puntual batekin.
Horretaz arduratzen den norbait izateak du alde egiten, hain zuzen ere, datu-hauste bat iristen bada: minutu gutxitan zer gertatu den eta zer egin behar den jakitea, presiopean inprobisatu beharrean. Lehen ordu horien urrats zehatzak gure checklist-ean ikus ditzakezu: segurtasun-hauste bat hauteman ondorengo lehen 72 orduetan zer egin. Eta garaiz jakitea da falta zaizuna zerbait gertatu dela, Alerta Brecha-n etengabe zaintzen dugu zure enpresaren datuak ezagutzen diren filtrazioetan agertzen ote diren, 9€/hilabetetik hasten diren planekin eta sarbide goiztiarreko fasean.
---
Gogoratu artikulu honek izaera dibulgatiboa besterik ez duela eta ez duela ordezkatzen lege-profesional kualifikatu baten aholkularitza. Zure egoerari buruzko zalantza zehatzak konpontzeko, jarri harremanetan aditu batekin.