GDPR DSAR Betetze-Araua Eskalan: Hilean 200 Eskaera
2026rako eguneratua
GDPR 15. Artikuluak pertsonei beren datuen kopiak lortzeko eskubidea ematen die. 30 eguneko erantzun-epemuga nahitaezkoa da. 90 eguneko luzapenak eskaera konplexuetarako onartzen dira. Isunak errealak dira: Vodafone Spain-ek €1,2 milioi ordaindu zituen 2021ean. Alemaniar enpresa batek €225.000 ordaindu zituen 2023an. Biek DSAR hutsegiteengatik isundu zituzten.
DSAR bolumena hazten jarraitzen du. Pribatutasun-taldeek pertsonei eskaera masiboak egiten laguntzen diete. Arakatzaile-luzapenak eskaera asko enpresa askori bidaltzea errazten dute. Urtean 10 eskaera jasotzen zituzten erakundeek orain hilean 200 jasotzen dituzte. 10etarako eraikitako eskuzko workflowek ezin dituzte 200 kudeatu. Lan-denbora karga arinen estaltzen zena ezin du 20 aldiko handitzea xurgatu. Automatizazioa beharrezkoa da. Ikusi gure entitate-orrialdea zure izenean prozesatzen ditugun datu-kategorien zerrendarako.
Ikusi gure betetze-arau ikuspegi orokorra eta segurtasun-praktikak nola GDPR onartzen dugun azaltzeko.
DSAR Prozesatzeak Zer Dakarren
- Artikuluak 'bai, zure datuak ditugu' esatea baino gehiago eskatzen du. Kopia bat bidali behar duzu. Hiru urrats beharrezkoak dira.
Datu pertsonalak guztiak aurkitu. Sistema guztietan bilatu -- CRM, posta elektronikoa, laguntza-txartelak, marketin-tresnak, GIZAbaliabide-erregistroak. Juridiko eta IT-k sistema arteko kontsultak elkarrekin exekutatu behar dituzte.
Hirugarrenen datuak kendu. Bidaliko duzun kopiak ezin du beste pertsonen informazio pertsonala erakutsi. Laguntza-txartel batek agente baten helbide elektronikoa badu, ezabatu. Eskaera-erregistro batek beste bezero baten izena erakusten badu, kendu. Bolumen handiko programetarako, hirugarrenen ezabaketa-urrats honetan batch-tresnek aurrezki handiena ematen dute.
Formatu eta denbora-arauak bete. GDPR-k formatu elektroniko arrunta eskatzen du. PDF edo testu soila biek betetzen dute. Erlojua eskaera jasotzean hasten da. Epemuga galduak dira betearazpen-ekintzarako arrazoi nagusia.
DSAR Prozesatzearen Zenbakiak
Hartu Europako merkataritza elektronikoko enpresa bat hilean 200 DSARekin.
Eskaera bakoitzak normalean hau dakar:
- 8-12 eskaera-erregistro
- 3-7 laguntza-txartel
- 2-4 kontu-erregistro
- Batez beste: eskaerako 18 dokumentu inguru
Hori da hirugarrenen ezabaketa behar duten hilean 3.600 dokumentu.
Eskuzko denbora:
- Dokumentu bakoitzeko 7-15 minutu
- 3.600 dokumentu = hileko 420-900 ordu
- 3-6 langile oso, ezabaketa soiletarako
Batch prozesatzea:
- 3.600 dokumentu guztiak aldi berean kargatu
- DSAR ezabaketa-aurrezeztapena aplikatu
- Gaueko exekuzioa: 4-8 ordu
- Salbuespen-kasuen gizakien berrikuspena (~%10): 90 ordu inguru
- Lan-saio totala: hileko 150-200 ordu -- langile oso bat gutxi gorabehera
Honek erakusten du zergatik diren batch-tresnak garrantzitsuak eskalan. Ikusi gure prezio-orrialdea batch-mailentarako.
Barne-Erregistroentzako Enkriptatu-Gero-Ezabatu
Zenbait taldek alderagarriak diren barne-erregistroak baina kanpoko erantzun garbiak behar dituzte. Bi-etapako ikuspegiak konpontzen du hau.
1. Etapa: Dokumentuak kontrolatutako gako baten bidez informazio pertsonal enkriptatuarekin gorde. Sarbidea erabiltzaile baimendutakoetara mugatuta dago. Beharrezkoa bada jatorrizko testua berreskura dezakezu.
2. Etapa: DSAR erantzuna bidali aurretik ezabaketa gogorra aplikatu. Pertsonak txartel edo markatzailerik gabeko dokumentu garbia jasotzen du.
Honek zure erregistroak intaktoak mantentzen ditu kanpoko erantzunen lege-estandarra betetzen duen bitartean. Dokumentuak edozein unetan birbidali ditzakezu ezabaketa-arauak aldatzen badira.
Betetze-Arau Dokumentazioa
5(2) Artikulua -- erantzukizun-araua -- betetzen duzula frogatu behar duzula esan nahi du. Erregistroak behar dituzu. Hitzak ez dira nahikoa. DSAR bakoitzerako, erregistratu:
- Jasotzeko data eta nola egiaztatu nortasuna
- Bilaketa egindako sistemak eta zer aurkitu zen
- Ezabaketa-mota eta erabilitako entitate-motak
- Erantzunaren data eta formatua
- Nola kudeatu ziren salbuespen-kasuan
Batch-tresnek ikuskatze-erregistro naturala sortzen dute. Zein dokumentu prozesatu ziren, zein ezarpen erabili ziren eta noiz erregistratzen dute. Honek barne-berrikuspena eta erregulatzaile-galderak laguntzen ditu. Gure FAQ ikuskatze-erregistroko arauei buruzko ohiko galderak estaltzen ditu. Ikusi glosarioa 'kontrolatzaile' eta 'prozesatzaile' bezalako termino gakoetarako.
DSAR Huts Egiteak Zer Kostatzen Duen
Vodafone Spain-ek (AEPD, 2021) isuna jaso zuen epemuga galduengatik, erantzun osatuengatik eta identitate-egiaztapen txarrengatik. Erakundeak ere 30 egun barruan erantzun ez zuen kasu askotan. Alemaniar isuna (Bavariako DPA, 2023) erantzun atzeratuentik eta datu faltatuentik etorri zen. Enpresak erregistro garrantzitsu guztiak barne hartu ez zituzten erantzunak bidali zituen.
Bi kasuek erakusten dute zer gertatzen den bolumena eskuzko ahalmena gainditzen duenean. Atzerapenak ohikoak bihurtzen dira. Sistematikoki huts egitea jarraitzen du. Automatizazioak oztopoa kentzen du. Ez du arrisku guztia ekiditen, baina betearazpen-ekintza gehien sortzen duen ahalmena kenduz du. Irakurri gure fundatzaile-adierazpena diseinuz betetze-araua eraikitzeari buruz.
Automatizazioaren Arriskuak
Batch-tresnek lana murrizten dute baina arrisku berriak gehitzen dituzte. Hauek jakin hedatzen aurretik.
Egiaztatu detekzio-zehaztasuna
%2ko galdu-tasa txikia da 100 dokumentutan. 50.000 urteko eskaeretan, milaka errore esan nahi du. Zure aurrezeztapena lagin errealetan probatu martxan jarri aurretik.
Mapatu zure prozesatzaile-katea
Batch-sistemak askotan OCR tresnak, NLP APIak eta hodei-biltegiratzea erabiltzen dituzte. Bakoitzak 28. Artikuluaren betebeharrak gehitzen ditu eta datu-egonlekuaren arazoak sor ditzake. Lehenengo datu-fluxu osoa mapatu.
Gizakiak beti tartean
- Artikuluak pertsonen gaineko lege-efektuen erabaki automatizatuak mugatzen ditu. Zure sistemak zer ezabatu edo ezkutatu erabakitzen badu, gizakien berrikuspena gehitu. Honek 22. Artikuluaren arriskua ekiditen du.
Administratze-lanerako planifikatu
Batch-sistemek Prozesatzearen Erregistro eguneratuak, datu-fluxu-diagrama berriak eta saltzaile DPAk behar dituzte. Talde gehienek lan hau azpiestimatu egiten dute. Planifikatu horretarako.
Ezarpen Zerrenda
Automatizatu aurretik:
- Idatzi DSAR sarrerako urratsak
- Zerrendatu datu pertsonalak dituzten sistema guztiak
- Sistema arteko kontsultetarako datu-mapa eraiki
Ezarpen urratsak:
- Konfiguratu DSAR ezabaketa-aurrezeztapena entitate-mota egokiekin
- Ezarri gizakien berrikuspena noiz pizten duten arauak
- Lehen 5-10 lagin-eskaeretan probatu
Etengabeki:
- Dokumentuak eguneroko edo eskaerako kargatu
- Markatutako elementuak gizakien berrikuspena ilarara bideratu
- Irteera azken erantzunean paketatu
- Erantzun-datak eta formatuak erregistratu
- Erregistroak hilero berrikusi salbuespen-kasuen patroiak identifikatzeko
- Eguneratu ROPA prozesua aldatzen denean
Begiratu gure kasu-azterlanak erakundeek DSAR workflowak eskalan nola eraiki dituzten ikusteko.
Ondorioa
DSAR bolumena hazten jarraituko du. Pribatutasun-tresnak, eskaera masiboko arakatzaile-luzapenak eta hedabideen estaldura eskaera gehiago bultzatzen ditu. Espero urteko %40-60ko hazkuntza jarraitzea.
Eskuzko prozesuak ezin du jarraitu. Batch-tresnek ezabaketa-lana kudeatzen dute, langileak salbuespen-kasuetan eta erantzun-kudeaketan zentratuta egon daitezen. Hori da eskalatzen den eredua. Eskuzkoa bakarrik ez da. Gaur egun automatizazioan inbertitzen duten erakundeak bolumena hazten doan heinean hobeto egongo dira. Itxaroten dutenek atzerapen handitzen eta isun arrisku igotzen jasango dute.