Abokatu-bulego bat edo aholkularitza bat baduzu, erraza da pentsatzea sekretu profesionalak jada babesten zaituela legalki eta RGPDa "beste negozio motei" dagokiela. Ez da horrela. Egunero zure bezeroen datu pertsonal sentikorrak kudeatzen dituzu —batzuetan beste sektore batzuetakoak baino sentikorragoak— eta horrek datu pertsonalak tratatzen dituen beste enpresa bati bezain betebehar-esparru berean jartzen zaitu, zure jarduerari berezko dituen zenbait berezitasunekin.
Ikus dezagun horrek praktikan zer dakarren, lege-inguruabarrik gabe.
Zein datu kudeatzen ditu abokatu-bulego batek edo aholkularitza batek
Abokatu-bulego batek edo aholkularitza batek ez ditu izenak eta telefonoak soilik gordetzen. Espediente judizialak, enpresa eta pertsona partikularren informazio ekonomiko eta fiskala, nominak, familia-prozesuetako adingabeen datuak, aurrekari penalak, txosten periziaalak edo bezero baten bizitzako xehetasun oso pribatuak dituzten mezu elektronikoak kudeatzen ditu. Informazio horren zati bat RGPDren 9. artikuluko kategoria berezietan sar daiteke (osasuna, jatorri etnikoa, sindikatu-afiliazioa, besteak beste), eta horrek are neurri zorrotzagoak eskatzen ditu.
Dokumentazio hori guztia, fisikoa edo digitala, RGPDren mende dago pertsona bat identifikatzen duen edo identifika dezakeen unetik. Eta ez du axola bulegoak bi bazkide edo berrogeita hamar langile dituen: betebeharra bera da.
Sekretu profesionalak ez du RGPDtik salbuesten
Hemen dago sektorearen gaizki-ulertu ohikoena: sekretu profesionala (edo abokatutzaren konfidentzialtasun-eginbeharra) eta RGPDa bi gauza desberdin dira, elkarrekin bizi direnak, ez elkar ordezten dutenak. Sekretu profesionalak bezero bati buruz dakizuna ez agertzera behartzen zaitu. RGPDak, gainera, haien datuak tratatzeko oinarri juridiko bat izatera behartzen zaitu, zer egingo duzun jakinaraztera, neurri tekniko egokiekin babestera eta betetzen duzula frogatu ahal izatera, AEPDk eskatuz gero.
Sekretu profesionala betetzeak ez zaitu datu-filtrazio baten zigorretik libratzen, ez eta jakinarazteko betebeharretik ere, gertatuz gero. Babes-geruza desberdinak eta osagarriak dira.
Ordenean eduki behar dituzun betebehar praktikoak
- Tratamendu-jardueren erregistroa: zein espediente kudeatzen dituzun, zein helbururekin, nork duen sarbidea (kanpoko laguntzaileak, xestoriak edo hodeiko softwarea barne) eta zenbat denboran gordetzen dituzun.
- Neurri tekniko eta antolamenduzkoak: dokumentazio sentikorraren zifraketa, espediente digitalen sarbide-kontrola eta segurtasun-kopiak. Aholkularitzaren harreran pasahitzik gabeko ordenagailu partekatu bat arrisku erreala da, ez xehetasun txiki bat.
- Hirugarrenekiko akordioak: kanpoko xestoria bat, hodeiko fakturazio-software bat edo artxibo digitaleko zerbitzu bat erabiltzen baduzu, tratamendu-arduradunaren kontratu bat behar duzu, zure datu horiek nola tratatzen dituzten arautzeko.
- Bezeroen eskubideak: sarbidea, zuzenketa, ezabatzea eta eramangarritasuna, epean erantzuteko prozedura argi batekin.
Datu-hausteak: 72 orduko epea AEPDrekin
Bulego batean haustea espediente oso bat okerreko pertsonari bidalitako mezu elektroniko bat, zifratu gabe lapurtutako ordenagailu bat edo bezeroen datu-basean sarbide desegoki bat izan daiteke, besterik gabe. Gorabeheraren jakinaren gainean zaudenetik, 72 orduko epe legala duzu AEPDri jakinarazteko, eta hori ez egiteak haustearen beraren zigorraz gain, beste bat ekar dezake.
RGPD ez betetzeagatiko zigorrak, kasu larrienetan, 20 milioi euroraino edo urteko fakturazio globalaren %4ra irits daitezke, baina praktikan pyme eta bulego txikienentzako zigorrak askoz txikiagoak izan ohi dira gehienezko hori baino. Hala ere, kudeatzen duzun informazio-motagatik, abokatu-bulego edo aholkularitza batean gertatzen den ihesaldi batek zure bezeroen konfiantza isuna bera baino askoz larriago kalte dezake. Urrats-urratseko azalpen zehatzagoa gure gidan aurki dezakezu: datu-hauste bat RGPDren arabera jakinarazteko betebeharra.
Ihesaldien monitorizazioa: nola lagun zaitzake Alerta Brecha-k
Alerta Brecha-n etengabe zaintzen dugu zure bulego edo aholkularitzaren datuak (posta elektronikoak, domeinuak, telefonoak, etab.) ezagutzen diren ihesaldietan edo interneteko zerrendetan agertzen ote diren. Sarbide goiztiarreko fasean zaudenez, itxaron-zerrendan izena eman dezakezu zerbitzura sartzeko.
Pyme eta autonomoentzako bi plan ditugu: Plan Básico (9€/hilabete, asteroko monitorizazioa) eta Plan Profesional (14,50€/hilabete lehen urtean, 29€/hilabete ondoren), eguneroko monitorizazioarekin, berehalako alertarekin eta AEPDri jakinarazteko PDF aurrez kargatuarekin. Monitorizazio-zerbitzu batek ezin du bermatu existitzen diren ihesaldi guztiak hautemango dituenik, eta ez du erabat ordezkatzen datuen babeserako ordezkari bat, baina segurtasun-geruza erabilgarria eta merkea da betetze-talde dedikaturik ez baduzu. Prebenitzearen eta ez-betetzearen kostua alderatu nahi baduzu, xehetasunez azaltzen dugu gure artikuluan: RGPD ez betetzearen kostua prebenitzearenaren aurrean.
---
Gogoratu artikulu honek izaera dibulgatiboa besterik ez duela eta ez duela ordezkatzen lege-profesional kualifikatu baten aholkularitza. Zure egoerari buruzko zalantza zehatzak konpontzeko, jarri harremanetan aditu batekin.