Datuen Babesari eta Eskubide Digitalen Bermeari buruzko Lege berria

berriaren Datuen Babesari eta Eskubide Digitalen Bermeari buruzko Lege Organikoa (LOPD-GDD) 25ko maiatzaren 2018ean sartu zen indarrean, Lege honen bidez, Datuen Babeserako Europako Erregelamenduaren egokitzapena suposatzen da, non estrategia berriak sartzen diren, eta horien artean, eskubide digitalak soilik dituen titulu berria sartzea nabarmentzen da. Internet, hezkuntza digitala edo komunikazioen segurtasunerako eskubidea, beste alderdi batzuez gain.

Zeri buruzkoa da Datuak Babesteko Araudi Orokorra (RGPD)?

Datuak Babesteko Erregelamendu Orokorra (RGPD) indarrean dagoen legeria da, Europa mailan datuak babesteko arazoekin zerikusia duen guztian oinarrituta dagoena eta 25ko maiatzaren 2018etik aurrera egin beharrekoa. Data honetatik aurrera, 95/46 / EE Zuzentaraua indargabetzen du. Europako Parlamentuaren eta Kontseiluaren 24eko urriaren 1995koa.

Zuzentarau hori abenduaren 15ko 1999/13 Lege Organikoak egokitu zuen, Espainiako, Datu Pertsonalak Babesteari buruzkoa (LOPD) eta, geroago, abenduaren 1720eko 2007/21 Errege Dekretuak, non zenbait agindu garatu zituzten. haien printzipioak.

Jotzen dira Informazio pertsonala, testuan, irudian edo audioan aurkezten den informazio guztiari, pertsona baten identifikazioa baimentzen baita. Testuinguru horretan, badaude arrisku txikiko datuak kontsideratzen diren datuak, hala nola izena edo posta elektronikoa, baina badaude erauzteko ahulagoak diren eta arrisku handiagoak dituzten datuak ere, erlijioarekin edo osasun pertsonala.

Pertsona bat identifikatzea ahalbidetzen ez duten datuak ez dira datu pertsonalak bezala tratatzen, hala nola makineriaren eskuliburuak, eguraldiaren iragarpenak edo anonimo bihurtu diren eta norbanakoarekin erlazionatutako datuak. Aipatutako kasu horietan, datu pertsonalak ez diren zirkulazio libreko araudia betetzen da.

Zeintzuk dira Datuak Babesteko Araudi Orokorraren helburu nagusiak?

Datuen Babesari eta Eskubide Digitalen Bermeari buruzko Lege berriak funtzio nagusia du enpresek eta erakundeek maneiatzen dituzten datu eta fitxategi pertsonalak hobeto tratatzeko konpromisoa hartzea. Horrela, lege honen helburua pertsona fisiko guztientzako datuen babes mailari buruzko hobekuntzak ezartzera bideratuta dago. Lehen helburu horretara bideratuta, legeak aipamen berezia egiten du alderdi hauei:

  • Eman datu pertsonalekin gertatzen denari buruzko informazioa partekatu ondoren.
  • Pribatutasun politikak ulertzea erraztu, ulertzeko errazak diren eta hizkuntza argia eta zehatza sortzen duten ikono normalizatuak erabiliz.
  • Eskubide desberdinetara egokitzen diren formulazio berriak egitea, sarbidea hobetzeko, batez ere adingabeei dagokienez.
  • Datu pertsonalen gainean ezarritako eskubideak areagotzea, zerbitzu hornitzaileen arteko eramangarritasuna barne.
  • Artxiboko helburuekin egindako prozedura babestea eta babestea estatistika ikuspegitik ikerketa edo interes gehiago lortzeko.

Zer aldatzen da Datuak Babesteko Erregelamendu Orokorraren araudi berriarekin?

Datuen Babeserako Erregelamendu Orokorraren araudi berriarekin, zehaztapen berriak ezartzen dira, betiere betebehar berriak ezartzen dira datu pertsonalak ezagutzera ematea barne hartzen duen arriskua murrizteari dagokionez, araudi berri hau zertxobait zorrotzagoa da eta isunak sortzen ditu. xedapenetan, isun horiek RGPD-k xedatzen ditu. Pertsona interesdunek kontrolaz arduratzen diren agintarien aurrean erreklamatzeko aukera izango dute datuak babesteko arau hauek betetzen ez direnean, aurrekoak kontuan hartuta, LOPDGDD eta administrazioko RGPD arau haustea 10 eta 20 milioi euro artekoa izan daiteke. urteko negozio bolumen globalaren% 2 eta% 4 baliokidea da. Egindako arau-haustearen arabera, oso larriak, larriak eta arinak dira.

Erantzuleek aurreko paragrafoan sailkatutakoen arabera jasan behar dituzten zigorrak jarraian erakutsiko dira:

1) Oso larria: dira hiru urteren buruan agindutakoak eta noiz gertatzen diren:

  • Datuak adostutakoaren beste helburu batekin erabiltzen dira.
  • Eragindakoari jakinarazteko betebeharra ez betetzea gertatzen da.
  • Zure datuetara sartzeko ezeztapena egin behar da.
  • Informazioaren nazioarteko transferentzia egiten da inolako bermerik gabe.

2) Larria: bi urteren buruan agindutakoak dira eta noiz ematen diren:

  • Adingabe baten datuak baimenik gabe erabiltzen dira.
  • Datuak behar bezala babesteko neurri teknikoak eta antolaketako neurriak hartu ez izana.
  • Datuak babesteko arduradun edo kudeatzaile bat esleitzeko betebeharra urratzen da.

3) Arina:  dira urtebetean agindutakoak eta gertatzen direnean:

  • Ez dago informazioaren gardentasunik.
  • Kaltetuari horren berri ematean huts egin da eskatu dutenean.
  • Datuak babesteko betebeharrak betetzeaz arduratzen den pertsonak urratzen du.

Datuak babesteko erakundeek eta erakundeek helegitea aurkez dezakete aurkeztutako zenbait kasutan.

Zein dira Datuen Babeserako Arau Orokorrak (RGPD) jasotako eskubide berriak?

Datuak Babesteko Lege berri honek 95/96 / EE Zuzentarauan jasotako oinarrizko faktore eta eskubideen zuzeneko hedapena jaso du, besteak beste: sarbidea, zuzentzea, ezeztapena eta aurkakotasuna, eta horietan honako puntu hauek hartu behar dira kontuan:

  • Ezabatzeko edo ahazteko eskubidea: datuak bildu direnean baimenik gabeko helburu baterako erabiltzen direnak, legez kanpo tratatzen direnak edo erabateko baimenik gabe erretiratzen direnak dira. Datu horien estekak, kopiak edo kopiak ezabatu behar diren moduan tratatu behar da.
  • Tratamendua mugatzeko eskubidea: eskubide hori legez kanpo tratatzen dutenean edo jada beharrezkoak ez direnean eska daiteke, horretarako sisteman argi eta garbi argudiatu behar da tratamendu mugatu gisa.
  • Datuak eramateko eskubidea: formatu jakin batekin eska daitekeen fitxategia da, beste enpresa edo herrialde batera igortzeko.
  • Dagokion datu pertsonaletan izan daitezkeen urraketen berri izateko eskubidea, gehienez ere 72 orduko epean, gertatutako segurtasun arazoa egiaztatu ondoren.
  • Baimena: horren bidez, araudi berriak ezartzen du inolako zalantzarik gabe, informatu eta esplizituki eman behar duela interesdunak tratamendu-jarduera bakoitzari dagokionez. Datuen kasua helburu bat baino gehiago bada, horietako bakoitzari eskaera egin behar zaio.

Datuen Babeserako Legea ere argi dago isilbidezko adierazpenek balio ez dutela ezartzen duenean, hau da, interesdunak benetan baiezko ekintza egin behar duela erabateko baimena emateko. Dena den, gerta liteke interesdunak edo eskatzaileak edozein momentutan baimena kentzea eta deklaratutako moduan egitea.

Zein dira Datuak Babesteko Erregelamendu Orokorraren barneko gastuak?

Datuak Babesteko Araudi Orokorraren barruan, datuak babesteko barnean agertzen diren kudeatzaileak daude, eta horien artean aipa ditzakegu:

  • Tratamenduaren arduraduna datuetara sarbidea mugatzeko segurtasun neurri guztiak praktikan jartzeaz arduratzen den pertsona da, eskatzen diren helburuetarako soilik erabil ditzaten, horrela konfidentzialtasuna bermatuz.
  • Botere publikoek eta zenbait enpresek, datuen babesaz arduratzen den delegatu baten presentzia izan behar dute, ezarritako araudia betetzen dela bermatzeko.
  • Aipatutako kasuetan, jokabide kodea emango da edo, halakorik izan ezean, ziurtagiri mekanismoa, betebeharrak betetzen direla eta, gainera, kontrol agintariekin lankidetzan aritzeko moduan daudela frogatuz, horiek erraztuz aldiz erregistro puntualak, eskatzen badira.
  • Erakunde publiko guztiek, unibertsitateek, elkarte profesionalek, aseguru konpainiek eta antzeko beste erakunde batzuek datuak babesteko funtzioak betetzen dituen delegatua izendatzeko betebeharra dute, pertsona hori informatu, aholkatu eta gainbegiratzeaz arduratuko den arduraduna izango dena. karguari eta arduradunari araudia betetzeko.