Datuen babesa app batean: DBEOk zer eskatzen duen diseinatzean

Zure aplikazioak pertsonen datuak tratatzen baditu (bezeroak, pazienteak, ikasleak, langileak), Datuak Babesteko Erregelamendu Orokorrak diseinutik bertatik eragiten dio, ez bakarrik pribatutasun-politika idazten duzunean. Gida honek app bat enkargatzean kontuan hartzea komeni dena laburbiltzen du. Ez du lege-aholkularitza ordezkatzen: tratamenduaren erantzukizuna zure enpresarena da, eta komeni da zure aholkulariarekin berrikustea.

Diseinuan gehien eragiten duten printzipioak

• Minimizazioa: eskatu xederako behar dituzun datuak bakarrik. Soberako eremu bakoitza arrisku gehigarri bat da.
• Xedea: datuak biltzean esan zenuen horretarako erabiltzen dira, ez beste ezertarako lege-oinarririk gabe.
• Kontserbazio mugatua: erabaki datu bakoitza zenbat denboraz gordetzen duzun, eta appak gero ezaba edo anonimiza dezala.
• Segurtasuna: datuen arriskuari egokitutako neurri tekniko eta antolakuntzakoak.
• Pribatutasuna diseinutik eta lehenespenez: aukera babesleenak aktibatuta, erabiltzaileak bilatu beharrik gabe.

Eraiki aurretik zer erabaki

• Zer datu biltzen dituzun eta zer lege-oinarrirekin: kontratua, baimena, legezko betebeharra edo interes legitimoa.
• Bereziki babestutako datuak tratatzen dituzun, osasun-datuak adibidez, arreta gehiago eta, askotan, eraginaren ebaluazio bat eskatzen dutenak.
• Zer hornitzailek parte hartzen duten (ostatua, posta, ordainketak, AA) eta non dauden: bakoitzak tratamendu-eragilearen kontratu bat behar du.
• Nola erantzungo diezun erabiltzaileen eskubideei: sarbidea, zuzenketa, ezabaketa, eramangarritasuna edo aurkaratzea.

Eskatzea komeni diren neurri teknikoak

• Rolen araberako sarbidea: pertsona bakoitzak bere lanerako behar duena bakarrik ikusten du.
• Datu sentikorretarako sarbideen erregistroa, nork zer kontsultatu zuen eta noiz jakiteko.
• Zifratzea igorpenean beti, eta biltegian datu delikatuentzat.
• Ostatua Europar Batasunean, edo berme egokiak hornitzaileren bat kanpoan badago.
• Pertsona baten datuak paneletik esportatu eta ezabatzea, bere eskubideei erantzuteko teknikari baten mende egon gabe.
• Babeskopia zifratuak, kontserbazio-epe zehatz batekin.

Akats ohikoak

• Datuak «badaezpada» gordetzea eta inoiz ez ezabatzea.
• Hirugarrenen tresnak (analitika, txata, formularioak) erabiltzea zer datu jasotzen dituzten berrikusi gabe eta beharrezko baimenik gabe.
• Administrazio-kontu bera hainbat pertsonaren artean partekatzea.
• Benetako datuak babesik gabeko proba-inguruneetan uztea.

Gure proiektuetan rolen araberako sarbidearekin, sarbide-erregistroarekin eta EBko ostatuarekin diseinatzen dugu, eta neurri teknikoak dokumentatzen laguntzen dizugu zure aholkulariak lege-azterketa osa dezan.

Nola garatzen dugun zure aplikazioa