Doako txostenetik dokumentura: arrisku-txostena, DPIA eta pack-a Komplyan
Ziurrenik jada erantzun duzu gure doako aplikagarritasun-galdetegia —zure enpresak AAn eta datuetan duen erabilera erreala aztertzen duena, eta hizkuntza argian esaten dizuna zein betebehar dagozkizun AAren Erregelamendutik eta RGPDtik. Galdetegi hori doakoa da, eta horrela jarraituko du. Aldatzen dena da emaitzarekin zer egin dezakezun. Orain arte, ebaluazio hori pantailan geratzen zen: zure egoera ulertzeko baliagarria, baina ez beste norbaiten mahai gainean jar zenezakeen dokumentu bat. Kreditu bat aztertzen ari den banku batek, due diligence bat egiten ari den inbertsiogile batek, bezero baten erosketa-sailak, edo zure auditore propioak ez dute pantailarik nahi —paper bat nahi dute. Horretaz ari da gaurko lanketa: hiru erosketa berri, ordainketa bakarrekoak, harpidetzarik gabe, doako txostena paper baliagarri bihurtzen dutenak.
Zer dago berri
Arrisku-sailkapen txostena — 49€
Zure doako galdetegiaren emaitzaren esportazio markaduna da, aipu juridikoekin sostengatua: emaitza kalkulatzen duen motor bera, baina orain dokumentu formal gisa formateatua, banku baten due diligence dosierrari, inbertsiogile baten galdetegiari edo auditore baten espedienteari erantsi ahal izateko prest.
DPIA sortzailea — 69€
AAk idatzitako Datu Babeserako Eraginaren Ebaluazioa (DPIA) da, RGPDren 35.7 artikuluaren arabera egituratua: tratamenduaren deskribapen sistematikoa, beharrezkotasunaren eta proportzionaltasunaren ebaluazioa, datu-titularren eskubide eta askatasunentzako arriskuaren ebaluazioa, eta arrisku hori arintzeko neurriak. RGPDren 35.3 artikuluko abiarazte-irizpideetan eta WP248 gidalerroetan oinarritzen da (garai bateko 29. Artikuluko Lantaldearenak): eragin juridikoa edo antzeko garrantzia duen profilazioa, kategoria bereziko datuen eskala handiko tratamendua, jarraipen sistematikoa, pertsona ahulen datuak, eta teknologia berritzailea edo arrisku handiko AA erabilera.
Pack osoa — 99€
Pack osoak bi politika-dokumentuak biltzen ditu (AA Erabilera Politika eta Pribatutasun Politika), arrisku-txostena, DPIA eta Evidence & Audit Pack izeneko azal berri bat, dena indexatzen duena —baliagarria auditore edo inbertsiogile bati lau deskarga solte eman ordez espediente oso bakarra emateko.
Noiz behar duzu benetan DPIA bat?
Ez du edozein datu-tratamendu eraginaren ebaluazio bat behar: RGPDk soilik eskatzen du tratamenduak pertsonen eskubide eta askatasunetarako arrisku handia sortu dezakeenean. 35.3 artikuluaren eta WP248 gidalerroen arabera, hori normalean gertatzen da irizpide hauetako bat edo gehiago betetzen direnean:
- Eragin juridikoa edo antzeko garrantzia duen profilazio edo erabaki automatizatua (adibidez, kreditu-scoringa edo kontratazio-erabaki automatizatuak).
- Kategoria bereziko datu pertsonalen eskala handiko tratamendua (osasun-datuak, datu biometrikoak, etnia, besteak beste).
- Jendaurrean irekitako eremu baten jarraipen sistematikoa, adibidez bideozaintza edo jarraipen-teknologien bidez.
- Pertsona ahulak ukitzen dituen tratamendua, hala nola adingabeak, pazienteak edo lantokian gertutik zainduta dauden langileak.
- Teknologia berritzailea edo arrisku handiko AA sistemak erabiltzea, ukituriko pertsonentzako ondorioak oraindik ongi ezagutzen ez direnean.
Irizpide horietako bat zure enpresak egiten duen tratamendu erreal bati aplikatzen bazaio, DPIA ez da luxu bat: 35. artikuluaren araberako betebehar juridikoa da, eta AEPDk ikuskapen bat eginez gero aurkitu nahiko lukeen dokumentu mota da, hain zuzen. Hutsune horixe betetzen du DPIA sortzaileak, orri zuri batetik abiatu beharrean doako galdetegian jada eman dituzun erantzunetatik abiatuz.
Pack-ak zer aurrezten dizun
Ez da marketin-zenbaki biribildu bat, aritmetika hutsa da: 19€ + 19€ + 49€ + 69€ = 156€, pack-aren 99€ren aurrean, 57€-ko aldea. Lau dokumentuak behar dituen ETE batentzat —normalean banku batek, inbertsiogile batek edo bezero handi baten erosketa-sailak batera eskatzen dituelako—, pack-a aukera zentzuzkoena da ia beti.
Beti bezala Komplyan, abiapuntua doako galdetegia da: hiru produktu hauetako bat ere ez du balio handirik zure AA eta datu-erabilera errealaren irudi zehatzik gabe. Jada irudi hori baduzu, beste norbaiten esku jar dezakezun dokumentu bihurtzea erosketa bakar baten distantziara dago orain.