Aholkulariek Datuak Babesteko Ordezkari bat izendatu behar dute.
BEZ kanpainaren, 347 ereduaren ostean, kontabilitate itxierak, hileroko nominak eta zerga, kontabilitate eta lan aholkularientzako urtero sortzen den maelstroma, puzzle berri bat ireki da orain: Datuak Babesteko Ordezkari bat izendatzeko beharra.
DPO 2016ko Datuak Babesteko Europako Araudi Orokorrean
Europako Parlamentuaren 2016 / apirilaren 27ko 2016/679 (EB) Erregelamendua, 2016ko apirilaren 27koa, derrigorrezkoa eta betearaztea, 2018ko maiatzaren 25az geroztik, 37. artikuluan, 37. artikuluan, delegatu bat izendatzeko betebeharra ezarri zuen Tratamenduak eta enpresak babesten dituzten datuak babestea. Zehazki, eta hitzez hitz aipatzen dugu, 37.1 artikuluak honela dioena:
"Datuen kontrolatzaileak eta datu-kontrolatzaileak datu babeserako delegatua izendatuko dute, betiere:
- Tratamendua botere edo organismo publiko batek egiten du, beren funtzio judiziala gauzatzen duten auzitegiek izan ezik
- Arduradunaren edo arduradunaren jarduera nagusiak tratamendu-eragiketek osatzen dituzte, eta horien izaera, irismena eta / edo xedeak direla eta, eskala handiko eragileen behaketa erregularra eta sistematikoa behar dute.
- Arduradunaren edo arduradunaren jarduera nagusiak datu pertsonalen kategoria berezien tratamendu handia da.
DPO Datuak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoarekin
Aholkulariak ez ziren berariaz aipatutako kategorietan sartu, beraz, Datuak Babesteko Delegatu baten Datuak Babesteko Espainiako Agentziaren izendapena eta izendapena interpretaziozkoa eta zuzenean lotuta zeuden aholkularia edo, zenbait kasutan, baliabide ekonomikoen esleipena.
2018ko abenduaren 5ean, datu digitalak babesteko eta bermatzeko datuak babesteko eta bermatzeko 3/2018 Lege Organikoaren BOEn argitaratuz, DPO izendatzeko betebeharrak argitu dira.
Horrela, aipatutako araudiaren 34.1 artikuluak Europako Erregelamenduko 37.1 artikuluan jasotako jardueretan sartzen da nahitaez DPO izendatu behar duten zenbait jarduera.
Jarduera horien artean j puntua nabarmentzen dugu. "Kaudimena eta kreditu kaudimena ebaluatzeko edo iruzurrak kudeatzeko eta prebenitzeko fitxategi komunen erantzukizuna duten erakundeak, dirua zuritzea eta finantzatzeko legeriak araututako fitxategien arduradunak barne terrorismoarena ".
Diru-zuritzea eta Terrorismoa Finantzatzeko Legea
Datuak babesteko Espainiako araudi-esparruak, beraz, araudi honi albo batera begiratu eta behartutako subjektuek DPO bat izendatu beharko luketen jakiteko aukera ematen digu. Zehazki, Terrorismoaren Diru Prebentzioari eta Finantziazioari buruzko 10/2010 Legearen 2. artikuluak ezartzen ditu nortzuk diren derrigortutako irakasgaiak. Artikulu honetan, hitzez hitz, m atalean aurkitzen dugu : kontuen, kanpoko kontularien edo zerga aholkularien auditoreak .
Ondorio legala
Hiru araudia aztertuta, ondoriozta dezakegu Datuak Babesteko Delegatu bat izendatzea zerga- edo kontabilitate-aholkularien beharra dagoela esanez.
DPO izendatzea Datuak Babesteko Espainiako Agentzian. Barneko edo kanpoko karga izan beharko litzateke?
GRUPO LAE-n uste dugu kanpoko izendapen bat oso beharrezko independentzia-gehigarria ekartzen duela. Independentzia hierarkikoa, hain zuzen RGPD-eko 38.3 artikuluan legeak eginda. Enpresek nekez aurkituko dute ezaugarri hori barneko langile batean, ia erabateko probabilitatea duenean, enpresaren jabetzakoa izango da eta, beraz, erabakiak baldintzatuko dira.
Datu Babeserako Espainiako Agentziaren zuzendari nagusia den Mar Españaren hitzetan, betebehar hori berrikusiko da, izan ere, izendapen betebeharra duten enpresa gutxi daude, agentzian benetan egin dutenak.