Galdetu al zaizu inoiz Facebook zer dakizun edo nagusiak zer informazio pertsonal duen? Informazio hori biltzea errazagoa izango da gaurtik aurrera Europar Batasunean, Datuak Babesteko Erregelamendu Orokorra (RGPD) indarrean sartzen denean. Artikulu honetan araudi berriak herritarrei, administrazio publikoei, enpresei eta online plataformei nola eragingo dien aztertzen da.
Araudiak, hala nola, enpresak, plataforma digitalak, adibidez, Facebook eta administrazioak, argi eta garbi azaldu behar die herritarrei nola erabili behar dituzten beren datu pertsonalak eta zenbat denboran.
Maiatzaren 25ean, araudi berri batek aldatu egiten ditu Europako herritar guztien datuak babesteko arauak. Arauak adierazten du guztion eskubidea dela gure datu pertsonalak nork gordetzen dituen jakitea (enpresak, online plataformak edo administrazioak) eta horiek nola erabiltzen diren. Baina oraindik gehiago daude: gaurtik aurrera, herritar guztiek eskubidea dute beren datu pertsonalak hirugarrenei ezabatzeko eskatzeko.
Datuak Babesteko Erregelamendu Orokorrak (RGPD) estatu kide guztiei eragiten die. Eta horrek esan nahi du sektore publikoak ez duela bakarrik aurretik lan egiten. Konpainiek ere (bai on line bai offline) aldaketak egin behar dituzte bezeroen eta erabiltzaileen datuen kudeaketan, arauaren eskakizunak betetzeko. Hori ez egitea garesti gerta daiteke, isunak gogortu egiten baitira: 20 milioi euro artekoak izango dira, edo fakturazio globaleko bolumenaren %4, orain arte muga 600.000 euro izango baita.
Datu pertsonalak babestuagoak
Europako araudi berriak (European General Data Protection Regulation (GDPR) ere esaten zaio) herritarren informaziorako eskubidea, datu pertsonalak eskuratzeko eskubidea eta ahanztura (pertsona batek Internetetik informazio pertsonal zaharkitua edo garrantzirik gabea ezabatzeko duen gaitasuna) indartzen ditu. Datuen eramangarritasunerako eskubidea ere badakar, eta horrek erraztu egiten die herritarrei beren datuak enpresa batetik bestera mugitzea.
Datuak lapurtuz gero, araua ere babesten du arauak, eta, datu pertsonalen ebasketa baten ondorioz, bezeroa jakinaren gainean jartzen du 72 orduko epean. “Gizarte-sareak, bitartekoak, enpresak eta datuak babesteko erregelamenduak eragindako beste erakunde batzuek bermatu behar digute ez dela datu pertsonalik eskuratu behar, ez eta banakako erabiltzaile bat identifikatzeko daturik ere”, adierazi du Marcos Blancok, ESIC negozio-eskolako Ekonomia Digitalaren Institutuko Marketin Digitaleko irakasleak.
Araudiak eskatzen die enpresei, plataforma digitalei, adibidez, Facebook eta administrazioei, herritarrek beren datu pertsonalak nola erabili behar dituzten argi eta garbi azaltzeko eta zenbat denbora behar duten azaltzeko. Konpainiek ere ezin izango dituzte aurreko legeriaren zirrikituak aprobetxatu, esate baterako, zure datu pertsonalak erabili ahal izateko hirugarrenei buruzko informazio komertziala bidaltzeko; izan ere, orain baimen esplizitua beharko dute.
Datuak Administrazioan
Administrazioak ere datuak babesteko araudi berriaren mende daude gaurtik aurrera. Datuak Babesteko Espainiako Agentziak gida bat argitaratu du udalentzat eta diputazio probintzialentzat, egokitzen laguntzeko, tokiko erakundeek herritarren datu asko kudeatu eta biltegiratzen baitituzte. Udalek informazio pertsonala jasotzen dute udal-erroldaren bidez, baina datu pertsonalak kudeatzen dituzte, hala nola zergen kudeaketa eta dokumentuen erregistroa. 
Imagen: pressmaster
Eta zer gertatzen da enpresekin?
Administrazioak ez du nahitaez bete behar datuak babesteko araudia. Enpresa pribatuek ere egokitu eta bermatu behar dute bezeroen eta erabiltzaileen intimitaterako eskubidea. Europako Batzordeak datuak babesteko arau berrietara egokitzeko jarraibideak argitaratu ditu. Gainera, herritarrei, konpainiei eta enpresa txiki eta ertainei (ETE) zuzendutako online tresna berri bat sortu du.
Enpresek ezin izango dituzte beren datu pertsonalak erabili hirugarrenei buruzko informazio komertziala bidaltzeko; izan ere, orain beren oniritzia beharko dute.
Konpainiek biltzen dituzten datu pertsonalen erregistroa egin beharko dute, bai eta haiek egiten duten erabileraren erregistroa ere, eta interesdunei emango dizkiete, eskatuz gero. Erakundeek, gainera, segurtasun-neurri teknikoak hartu behar dituzte babesteko eta herritarrei nola erabiltzen dituzten jakinarazteko. Datu pertsonalen banku handiak pilatzen dituzten enpresek datuak babesteko ordezkari bat kontratatu behar dute zeregin horietarako. Arau horiek nahitaezkoak dira Europako Batasunean lan egiten duten konpainia guztientzat, nahiz eta egoitza beste herrialde batzuetan egon.
Enpresei laguntzeko asmoz, Datuak Babesteko Espainiako Agentziak aukera ematen du Online RGPD izeneko tresna bat sortzeko, Europako araudi-aldaketak eragindako konpainien betebeharren informazio zehatzarekin.
Baina, Marcos Blancoren iritziz, zaila da zelaiari ateak jartzea. Europako RGPD berria aurrerapen handia iruditzen zait datu pertsonalak eta intimitaterako eskubidea babesteko; baina zaila da plataforma eta enpresa asko globalak izatea, eta legeak herrialde jakin batzuetara mugatzen dira”.
Ahanztura indartsuenerako eskubidea
Ahanztura digitala egiteko eskubidea ere jasotzen du Europako arauak, pertsona batek Internetetik informazio pertsonal zaharkitua edo garrantzirik gabea ezabatzeko eta horrela pribatutasuna gordetzeko duen gaitasuna babesten baitu.
Datuen Babesaren arabera, Espainian urtero herritarrek egiten dituzten eskubideak babesteko 2.000 erreklamazioetatik batek ahanzturarako eskubidea aipatzen du. Gainera, azken urteotan, ahanzturako eskubidea urratzeagatik zigortu ditu erakundeak Google eta Yahoo.
- Twitterren Eva San Martini jarrai diezaiokezu.
