Indarrean sartzea maiatzean 2018 Europako Datu-Babeseko Araudi Orokorreko uste izango du eragindako enpresetarako paradigma berria. Hain da horrela, bere ez betetzeak nahasiko dituen zigor|onespen ekonomikoak alde batera utzita, konpainiek kontuan hartu behar izango dutela “reputacional-a” hartan jatorria duten behar berriei ez eusteak ekarriko duen “kaltea”. Horrela datorren urriaren 5ean ‘Datu-Babeseko Europako Araudi berria eta bere inpaktua gaurko araudianako’ konferentzia Euskadin Kendutako Segurtasuneko III. Kongresuaren barruan emango duen Lourdes Oroz-ek, Pribatua-ko eta Iruñeko Abokatuen Elkargoaren Teknologien Eskubide Batzordearen|Komisioaren kideko|gorputz-adarreko presidenteordeak, kontuan hartzen du.
– Zein dira EBeko Datu-Babeseko Araudi Orokorrak ematen dituen berritasun nagusiak azaletik?
“paradigma” berria da legegile europarrak jada antolaketak behar bezain helduak direla, materia honetan, iritzi|kontuan hartu|pentsatu duela bezala bere arriskuaren balioespena egiteko eta segurtasun-neurri egokiak hura ezagututa hartzeko. Jardueraren alde, antolaketak printzipioekin|hasierekin|jatorriekin konplitzen duela eta neurriak hartzen ditu akreditatu behar du. Segurtasun-neurriak bai eskubide urratze posiblea balioesteko hainbeste zehazteko ezinbesteko arriskuaren kudeaketa eta eragindako pertsonen askatasunak. Eta zalantzarik gabe diseinutik eta lehenetsi pribatutasunaren altxatzea.
-Zer aplikaziorik duten berritasun hauek bideozaintzaren eta segurtasun pribatuaren eremurako? Zer egin dute orain jada egin ezin izango duten arte eta zer ondorio izango ditu bere ez betetzeak?
Inpaktu-ebaluazioa nahitaezkoa da sarbide publikoko zona bateko “eskala handirako” behaketa|ohar sistematikoaren kasuan, honek deskribapen sistematikoa egiteko beharra ekartzen du, tratamenduko, baita ere interes legitimoko amaierak|helburuak , aurrez ikusitako tratamendu-operazioetako, eta beharraren eta bere helburuari dagokionez tratamendu operazioen proportzionaltasunaren ebaluazioa buru dadin.
Aukera batzuetan, orain arte, ezartzeko erabakia hartzen zen bideoa zainketa analizatu ez neurri honen eta funtsezko eskubideen murrizketaren arteko haztapena, egokitasun-judizioetan|iritzietanezarritako proportzionaltasuna, beharra eta bere izaera|karaktere proportzionala zentzu zehatzean egin gabe.
Aldaketa|Kanbio garrantzitsua tratamendu-arduradunaren beharra da tratamenduaren, betetzea zaintzeko|beilatu 1720/2007 RD-etik harantz doan posizioaren arduradunaren kontratazioan, orain jarrera hartu behar da “ez zainketa bideo enpresaren kontratua egiteko “zainduz”, enpresa honek RGPD-aren beharrak betearen bermeak eskaini behar ditu, tratamendu-arduradunaren eskura jarri behar du tratamenduaren arduradun bezala beharrak betetzea frogatzeko eta baimentzeko beharrezko informazio guztia eta entzumenaren errealizazioari lagundu.
RGPD-etik desbideratutako beharren ez betetzeak tipo ekonomikoa, orain arte bezala, izan behar du reputacional-a kaltea begirunean|iritzian izan behar dela aldi bakoitzean iritzi|kontuan hartzen|pentsatzen arren baina. Zigorrek|Onespenek hausteagatik errendimenduaren kalkulua saihesteko ideiarekin jarri duten inprimatzea|aztarna|iritzia ematen du. Kontrol-agintaritzak eta auzitegiak ikusten ari izan behar ditugu posizionatzen ari diren bezala.
– Nola eragingo dio araudi berriari komunikazioetako segurtasunean?
Erabilera bereziki aldi bakoitzean kontuan hartuz komunikazioen segurtasuneko RGPD-ak arrisku analisitik neurri hartzea|adopzioa, datuen tratamendu guztirako, puntu honetan 27001 ISO-a, informazioaren segurtasun kudeaketa sistema, oso baliozko lan eskema izan daitekeen antolaketetarako bezala, datu pertsonalen tratamendutik harantz doan eta aktiboen babesa eta antolaketaren jardueraren errekuperazioa planteatzen dituen, “hodeiko” handiagoa|zaharragoa planteatzen du.
– Zerk ekarriko du Datu-Babes-Ordezkariaren irudia enpresetan?
Oraindik DPO-aren irudiak asko ibilita du gure herrian finkatzeko, aurrerapen bat ekar dezake seriotasuna emateko eta enpresaren erantzukizuna materia honetan onartzen duten pertsonentzako profesionaltasunak, eragin dezake, irudi honekin kontatzera behartuta egon daitezela kasurako, gehitutako kostu baterako enpresa txikietan.
Datu-Babeseko Espainiako Agentziak datu-babeseko utzitako etorkizunei ziurtatzen dieten antolaketetako egiaztapenerako atera duen Eskema, doa lan-esperientzia aitortzeko lerroan|bidean|linean, azterketa bategatik pasatzeko eskaera markatzen duen aldi berean, seriotasun handiagoa eta datu pertsonalen tratamenduko enpresaren konpromisoa bermatzeak espero du.
Zerbitzuak|Komunak kontratatzearen kanpoko kasurako, DPO-a izateko ziurtatu egotea oraingo|presente unean nahitaezkoa ez izatea benetakoa izan arren enpresek bere zainketaren beharretik jokatu behar dute RGPD-ean ezarritako eskaerekin betetzen direla bermatzeko.
– Segurtasun-enpresak Araudiaren aplikaziorako eratuta daude behar bezain?
Hau enpresa bakoitzak erantzun behar duen galdera da, denborarik|eguraldirik eskaini diote RGPD-aren ikerketari|estudioari?, lan-plana egin da RGPD-aren eskaerak ezartzeko eta 2018ko maiatzerako prest egoteko?, erantzuna da ez, jada heziketa|alderdi|eraketa gehiago behar duela dakigu eta araudiaren aplikaziorako arduraldia.
Pribatua gure elkartetiko|asoziaziotiko lerro|bide|linea honetan, hilabeteak eramaten dugu hainbat lantaldetan, eskubideko eta informazio-teknologietako munduko profesionalek eratuta, lan eginez ez elkartutako pertsona elkartuentzako lan hau ireki da.
Ezinbestekotzat RGPD-eko hartzen ditugun gai desberdinak analizatu ditugu eta orain jada hasten ari gara fase praktikoa, prozedura-identifikazioa, tipoa prozedura erredakzioa, etab.
Gaur ikerketa|estudioa konpainian egiten duten kideak direna da lana, sektoreko profesional bezala, ez soilik araua sakontzea eta “hura garia jotzea”, baizik eta irizpideak -tzeko aukeratik partekatzea, baimentzen ari den, ondo eratutako konpetentzia edo kolaboratzaileak izango gara laster elkar osatu behar duten eremuetan egoterakoan.
Bestalde, eta bestela izan ezin denez gero, filmatzean ikasiz eta hainbeste joango gara kontrol-agintaritzetatik zalantzak ebazpen judizialetatik Araudia duen hainbeste kontzeptu juridiko mugagaberen gainean argitu ziren bezal.
