Agencia española de protección de datos

Datuak babesteko Araudiaren 12. galdera

Datuak babesteko Araudi Orokorra indarrean sartu da (2016ko maiatzaren 25ean. Aepdk dokumentu hau prestatu du erraztua, galdera-erantzun formatua, errazago ulertzeko arau-esparru berri herritarrei eta erakundeei laguntzea eta betebeharrak betetzen dituen aldaketetara egokitzeko.

1. Araudia indarrean sartzerakoan, zer esan nahi du datuak babesteko lege organikoaren ez da aplikatzen, dagoeneko espainiako?

Ez. Erregelamendua indarrean sartu da (2016ko maiatzaren 25ean ez denean aplikatzen hasiko da, baina bi urte geroago, maiatzaren 25ean 2018ko. Ordura arte, estatuko arauak 95 / 46 arteztaraua trasponen da, ordea, eta erabat baliodunak dira.

2. Zein da, orduan, araudian indarrean sartzen denean?

Bi urteko helburua da araudiak europako batasuneko estatuek, europako erakundeen eta prestatzen ari diren datu eta egokituz joaten saiatzen diren erakundeak edukitzeko araudia aplikagarria bada.

Bi urte, adibidez, estatu kideek hartu behar diren hainbat arauren edo prestatzen hastea ahalbidetzeko edo araudia aplikatzeko. Arau horiek indarreko xedapenen aurka ezin dira ezta botere Zuzendaritza zerikusirik duten ikuspegietatik haratago jo berak jarduteko araudia Erregelamenduak horiek modu esplizituan edo inplizituan antolaturik daude.

3. Zer erakundek bete behar du?

Erregelamendua honako hauei aplikatuko zaie orain arte bezala arduradun edo arduradunak datu-tratamendua, europako batasunak ezarritako eta arduradun izango da eta europako batasunean ezarritako tratamendua egiten baldin eta ez deuseztatzeko eskaintza egiteko ondasun eta zerbitzuak, batasuneko hiritar baten ondorioz edo monitorizazioa eta jarraipena egitea.

Hedatzea hori egin ahal izateko, ordezkari bat izendatu beharko dute, erakunde horiek europako batasunean, agintariek herritarren eta gainbegiratzea, eta, behar izanez gero, horiek ikuskatzeko egiten dituzten ekintzen helburua ahal izango da. ordezkari horrek Harremanetan jartzeko datuak eman beharko diren artean interesdunei buruzko informazioa zure datu pertsonalak.

4. Zer esan nahi du, erregelamendu bidez, kontzejuek eskatu ordenan ­ tza ­ ren erabilera esparrua.

Berri hau berme gehigarria suposatuko du, europako herritarrek espero duten bezala, gaur egun, presentzia fisikoa ez da lurralde jakin batean egin behar, eta, beraz, erregelamendua egokitu nahi da zer egin zehazten duten irizpideak bete eta internet.

Enpresei aplikagarri erregelamendu horri esker, orain arte, datu egotea saiatuz batasuneko pertsona eta, hala ere, ez da arau bidez arautzen ziren, beste eskualde edo herrialde batzuetako bera eskaintzen duen babes-maila ez daualako beteten europako arautegia.

5. Zer tresna berriak kontrolatzeko datu dute herritarrek?

Araudiaren elementu berriak sartu behar dira, hala nola, ahazteko eskubidea eta eramangarritasuna hobetu zuten erabakitzeko ahalmena eta kontrol buruz herritarrek duten konfiantza duten datu pertsonalak hirugarrenei.

Ahazteko eskubidea dela zuzenbidearen ondorioz dituzten herritarrek, eta arduradunen datu pertsonalak ezabatu baldin badira, besteak beste, behar ez ziren helbururako, jaso edo adostasuna hartu. Era berean, Europar batasuneko justizia auzitegiaren epaiak dioenez, 2014ko maiatzaren 13 (e) an, lehen aldiz, ahazteko eskubidea aitortu zituena, Europar araudia bildu orain, du: bilatzaileen emaitzen zerrendan blokea daitezen eskatzea informazioa lortzeko estekak eragiten dioten diren zaharkitutako, osatugabeak, faltsuak edo hutsalak eta lekuz kanpokoak ez badira, besteak beste.

Bestalde, eramangarritasuna esan nahi du interesatuak eskubidea eman duen arduradun bat zure datuak eskatu ahal izango ditu, datu horiek berreskuratzeko moduan erabiltzen ari diren automatizatu batean behar beste leku batzuetara eramatea. Teknikoki posible denean, erantzuleak datu hauek denak eman beharko ditu trasferir datuak zuzenean berrira baita horretarako izendatutako arduraduna ere.

6. Zer dute adingabeen baimena eman datu pertsonalak tratatzeko baimena ematen du?

Erregelamendua ezartzen du zer eskain diezaiekete beren adingabekoak bere datu pertsonalak tratatzeko oniritzia arloan informazioaren gizartearen zerbitzuei (esate baterako, sare sozialak) 16 urte da. Hala ere, estatu kide bakoitzak berea ezartzen eta jaisteko, beheko muga bat jarriz eta 13 urte beheragokoen mailan. Espainiaren kasuan, muga hori, 14 urte, adin horretatik behera ere, guraso edo tutoreen baimena behar da.

Datu pertsonalak bildu diren enpresen kasuan, gogoan izan behar da, eta oharra pribatutasun egiaztagarria izan behar du baimena idatzirik egongo da haurrek ulertzea hizkuntza batean.

7. Zer dakar erregelamenduan jasoa aktiboa erantzukizuna?

Araudiaren funtsezko alderdietako bat da du helburu jakin batzuetarako komunikazio-metodologiak zehazten dituzten erakundeek prebentzioko. Horixe da, hain zuzen, erantzukizun izenez ezagutzen aktiboa enpresek neurriak hartu behar dituzte, nahiko printzipioak betetzeko moduan daudela, eskubide eta bermeen araudia. Erregelamenduak ustez arau-haustea gertatu denean soilik jarduteak estrategia eskasa da, eta, hori arau-hauste izan daitezkeen interesdunei kalte egitea oso zaila da behar bezala konpentsatu edo zuzentzeko. Horretarako, Erregelamenduak bateria erabat kargatuta:

Diseinutik - datuen babesa

Lehenespenez - datuen babesa

- Segurtasun-neurriak

- Tratamendu erregistroa mantentzea

- Eraginari buruzko azterlanak datuak babesteari buruzko

- Datuak babesteko ordezkari bat izendatzea

- Urratu eta datu-segurtasuna berma daitezke

- Jokabide-kodeak sustatzea eta eskemak.

8. Orduan, gehiago behar du kargatzeko betebeharrak enpresentzat?

Erakundeen konpromisoa hartuko du Araudia, publikoak zein pribatuak dira, eraikuntzak egon da. Baina horrek ez dakar, nahitaez, eta kasu guztietan gehien. Kasu askotan kudeatzeko modu bat izango da, eta datuen babesa ez da erabiltzen.

Lehenik eta behin, sartu dituzten neurrietako batzuk hauek dira lehendik dauden beste titulazioaren bat edo, hala nola segurtasun neurriak edo betebeharra, eta, neurri batean, eraginaren ebaluazioa eta agintariei.

Beste arau batean formalizatu dira praktikak enpresetan asko erabiltzen diren, edota, laburpen hierarkizatuak osatzen, datuak tratatzea behar bezala martxan jartzea, hala nola pribatutasuna diseinua, lehenespenez, eraginaren ebaluazioa datuak babesteari buruzko zenbait kasutan, edo ordezkari bat.

Kasu guztietan, araudiak aurreikusten du beharra, eta neurri horien edo modua, zenbait faktoreren mende dago; esaterako, kostuak, tratamendua eta neurriak ezartzen du datuen titularrek eskubide eta askatasunak.

Horregatik guztiagatik, beharrezkoa da datu guztiak egiten saiatzen diren erakundeak arriskuari buruzko azterketarik tratamendu guztiak zehaztu ahal izateko zer neurri aplikatu eta nola hobetu erabaki dutela. Hauek izan daitezke, ez gehiago, gutxi batzuek egiten ez duten tratamendu sinpleak, adibidez, datuak, eta eragiketa konplexuagoak garatzen dituzten erakundeentzat, tratamenduak asko eragiten dieten ordutik behin edo behar dituzten kontu handiz.

Agintariek datuak babesteko europako, espainiako eta banaka lantzen ari garen biltzeko lagungarri diren tresnak garatzea, arriskuak identifikatu eta baloratzeko aplikazioari buruzko gomendioak eta, bereziki, ohikoenak diren datuen tratamendua egiten duten eteak la gestión empresarial.

9. Behar den moduan Aldatzen al da horretarako oniritzia?

Arrantza kudeatzeko funtsezko oinarrietako bat da datu pertsonalak tratatzeko baimena. Araudia baimena eskatu du, oro har, librea izan dadin, informazioa, zehatza eta argia. Egin ahal izateko baimena da. horretarako, erregelamendu bat behar da aitorpena interesdunen edo ekintza positibo bat adierazten duen erabakia interesatuari. Baimena ezin da ondorioztatu isiltasuna edo ez.

Enpresek, baimena lortzen dira eta berrikusi egin beharko lituzkete. "isilbidezko adostasuna" izenekoa, eta azpian onartzen baina egungo araudiak ez dutenean araudia.

Gainera, araudiak aurreikusten du adostasuna eman? esplizitua? kasu batzuetan, adibidez, tratamendua datu hautemangarri da. baldintza zorrotzena, izan ere, ezin izango da ulertu eskuordetza isilbidez baimena eman eta inplizituki batekin ekintza positiboa. hori dela eta, beharrezkoa izango da aitorpena, esplizituki baimena edo ekintza da eta tratamendua.

Kontuan hartu behar da baimena dutenek eta egiaztagarria izan behar du bildu erakutsi behar dira datu pertsonalak tartean dagoen pertsonak baimena eman zien. Horregatik, garrantzitsua da azala zaintzea, erregistro sistemak berrikusi ahal izateko adostasuna egiaztatzeko baten aurrean.

10. Enpresak berrikusi zure jaso-agirien pribatutasuna Behar Al Dituzte?

Oro har, bai. Araudiak aurreikusten du bereziki ematen zaien informazioa eta interesdunei honako gai eta asko ez ziren nahitaez herrialdeen legeria nazionaletan ezartzen dira. Adibidez, lege oinarrian azaldu beharko da, datuak tratatzeko modua izateko, interesdunek erreklamazioak, eta zure agintariei. Uste baduzu arazoa dago nola datuak erabiliz. Gogoan izan behar da, erregelamendu honek espresuki emango den informazioa erraz ulertu eta hizkera argia eta laburra aurkeztu.

11. Zer da 'sistemak' leihatila bakarra?

Idazkera poetikoan kontatutako neska-mutilentzat pentsatuta dago sistema honen arduradunek ezarritako hainbat estatutan edo, estatu kide bakar batean, herritarrak nabarmen eragiten dioten ebko estatuek hainbat tratamendu bakarra datuak babesteko Agintaritza solaskide gisa. Halaber, esan nahi du datuak babesteko europako agintaritza bakoitzak, salaketa bat aztertzeko baimendu edo ez aztertuko du, araudiaren aplikazioa erabakiko du mugaz gaindikoa bada, agintari guztiak arteko elkarlan prozedura bat ireki beharko dugu, eragindako onartzeko moduko konponbide bat bilatu. dago desadostasunik izanez Gero, batzordeari da Datuak babesteko europako, batasuneko erakunde integratua zuzendariek agintari guztiak datuak babesteko da. Batzorde Horretako agintariek erabakiak lotesleak bidez ebatziko du eztabaida.

Sistema berri horrek ez du esan nahi herritarrek dituzten harremanetan agintariekin edo estatuko beste Agintaritza batzuk ordariak. Beti plantea daitezkeen erreklamazioak edo salaketak egitea autoritate nazionala bere aurrean (espainiaren kasuan, datuak babesteko espainiako agentziaren). kudeaketa, agintea, azken emaitza interesdunari jakinaraztea (erreklamazioaren edo salaketaren.

Lehiatila bakarra, nolanahi ere, enpresa guztiak ez du eraginik izango estatu kide batean bakarrik eragiten dioten tratamendua egiten duten eta interesa duten egoera horretan.

12. Enpresak planean ezarritako neurriak aplikatu den araudiak?

Den Araudi dagoen indarrean eta zer ez, baina ez zaie aplikatuko 2018 arte.

Hala ere, gerta daiteke datuak baloratzen has erabilgarriaren saiatzen diren erakundeak zenbait aurreikusitako neurriak, baldin eta neurri horiek ezarri denarekiko kontrajarriak ez direnak xedapenak datu pertsonalak babesteko lege organikoak oraindik ere, araua bete dira espainian datuen tratamendua.

Adibidez, kontuan izan behar dute erakundeek maiatzetik aurrera eta arriskuen azterketa egin beharko dute tratamendu 2018 baliagarria izan daiteke haientzat hasi orain zer tratamendu, konplexutasun maila, azterketaren egin beharko dituzte, baliabide eta erremintak: apurka-apurka, etab. Lan horretan erabil daitezke, berehala, garatzen joango dira.

Era berean, ez dago eragozpenik erakundeek egiten hastea edo ezarri beharreko datu edo erregistroa ezarri beharreko beste edozein eraginaren ebaluazioak edo aurreikusitako neurriak.

Era berean, erakundeek has daitezke prozedurak diseinatu eta ezartzea, agintariei jakinarazteko eta interesdunei behar bezala datuak babesteko segurtasun ondoren enpresek porrot egin dutenez.

Oro har, datu pertsonalak tratatzen dituzten erakundeak prestatzen hasi behar lukete eta neurri horiek aplikatu izana, baita beste praktika ondorioz. Adibidez, araudiak eskatzen zituztenak laguntzeko interesdunei tratamendua jasotzeko beren eskubideak erabili. Baina interpretazioa?. kasuen arabera, kopurua alda daiteke, horiek, jardueraren bat egiteko arduradunek oso positibotzat jo eta bide errazak eskubideak gauzatu ahal izateko.

Beste abantaila bat da erabilera arina bidez, akatsak edo hutsuneak, neurri horiek ez dira derrigorrezkoak eta, beraz, ez emakume horiek ez lituzkete haiei eskaintzen duten eraginkortasuna edo zuzenketa.) eta pedro i.a (1351) erregelamendua edukitzeko hutsak zuzentzea.