DBEO: enpresen konfiantza eta lehiakortasuna indartzeko aukera

2018ko maiatzaren 25ean sartu zen indarrean Datuak Babesteko Erregelamendu Orokorra (DBEO). Mugarri normatibo horrek betiko aldatu zuen erakundeek informazio pertsonala kudeatzeko modua. Ordutik, enpresek (beren tamaina edo sektorea edozein dela ere) legezko betebeharra dute bezeroen, hornitzaileen eta langileen datuak segurtasun- eta gardentasun-estandar handiekin babesteko.

Baina, legea betetzeaz gain, DBEO lehiarako benetako abantaila bihur daiteke enpresa-kulturan estrategikoki txertatzen bada.

Non gaude gaur egun? Argiak eta itzalak DBEO aplikatzean

Ezarri eta zazpi urtera, enpresa txiki eta ertainen errealitatea askotarikoa da. Datuak Babesteko Espainiako Agentziaren (AEPD) eta zenbait aholkularitza-enpresaren azken txostenen arabera:

• ETEen % 60k oraindik ez du tratamendu-jardueren erregistro osoa.
• % 30ek soilik ematen du bere taldeei datuak babesteari buruzko prestakuntza erregularra.
• Hala eta guztiz ere, DBEO behar bezala aplikatzen duten enpresek adierazi dute bezeroen pertzepzioa hobetu dutela eta segurtasun-intzidentziak % 25 murriztu dituztela %.

Horrek erakusten du oraindik badela bidea egiteko, baina baita aukera bat ere konpetentziaren artean nabarmentzeko, bereziki B2B inguruneetan eta oso erregulatuta dauden sektoreetan.

Zergatik hartu DBEO serio?

DBEO ez da soilik karga administratibo gisa ikusi behar, baizik eta konfiantza, ospea eta eraginkortasun operatiboa indartzen dituen negozio-balio gisa. Hona hemen onura nagusiak:

• Bezeroen eta entitate/pertsona laguntzaileen konfiantza handiagoa. Datuak babesteko politika argi eta proaktibo batek erabiltzaileekiko eta bezeroekiko harremana indartzen du, gardentasuna eta segurtasuna baloratzen baitituzte.
• Desberdintze lehiakorra. Erosketa publiko edo pribatuko prozesuetan, DBEO sendo betetzen duten enpresek hautatuak izateko aukera gehiago dituzte, berme argirik gabeko lehiakideen aurrean.
• Ospe-arriskuak eta -kostuak murriztea. Araudia betetzeak zigor ekonomikoak saihesten ditu, segurtasun-arrakalen aukerak murrizten ditu eta erakundearen irudia babesten du.

Checklist praktikoa: nola jakin zure enpresa eguneratuta dagoen?

ETE bat kudeatzen baduzu edo betetze- edo teknologia-taldeko kide bazara, hauek dira kontrolatuta eduki beharko zenituzkeen funtsezko puntuak:

1. Datu pertsonalen auditoretza. Zer datu pertsonal biltzen dituzun identifikatzen ditu, non biltegiratzen diren, nork eskura ditzakeen eta zertarako.
2. Datuak Babesteko Ordezkari (DBO) bat izendatzea. Nahitaezkoa da zenbait kasutan (adibidez, datu sentikorrak edo eskala handian tratatzen badituzu), baina beti gomendagarria da barne-erreferentzia gisa.
3. Pribatutasun-politika argiak eta irisgarriak. Bai webgunean, bai inprimaki fisiko edo digitaletan, oharrek modu ulergarrian informatu behar dute zer datu jasotzen diren, nola erabiltzen diren eta nola baliatu eskubideak.
4. Tratamendu-jardueren erregistroa. Datu-motak, tratamenduaren helburuak, lege-oinarria eta aplikatutako segurtasun-neurriak deskribatzen dituen nahitaezko dokumentua.
5. Segurtasun-arrakalen aurrean jarduteko protokoloak. Segurtasun-intzidenteak detektatzeko, komunikatzeko eta konpontzeko prozedura argia izatea funtsezkoa da DBEOren epeak eta betebeharrak betetzeko.

Betetzea errazten duten tresnak eta baliabideak

Gaur egun, betetze-prozesua arin kudeatzen lagun diezazuketen konponbide eta material ugari daude:

• AEPDren txantiloiak eta gidak. Doan eskura daitezke, eta erregistroen adibideak, informazio-klausulak eta tratamenduaren arduradunekin egindako kontratuen ereduak dituzte.
• Baimen eta eskubide digitalak kudeatzeko SaaS soluzioak. Plataforma batzuek ETEei egokitutako tresnak eskaintzen dituzte, enpresa txiki eta ertainek dokumentazioa eta monitorizazioa sinplifikatu ahal izateko.
• Taldeentzako prestakuntza. Datuak babesteko aldizkako sentsibilizazio-saioak antolatzeak benetako betetze-maila hobetzen du eta giza akatsak murrizten ditu, horiek baitira, oraindik ere, intzidenteen kausa nagusia.

Laburbilduz, DBEO ez da isunak saihesteko bete beharreko baldintza soil bat, datuen pribatutasuna eta segurtasuna zure enpresa-estrategiaren zutabe bihurtzeko aukera bat baizik. Datuak aktibo baliotsuenetako bat diren mundu digital batean, konfiantza eskaintzea lehiakortasunaren sinonimoa da.