Instituzioaren kudeaketarekin erlazionatutako ebazpenak

Ebazpena, maiatzaren 25ekoa, Nafarroako Arartekoaren erakundeko datu pertsonalen tratamenduaren tratamendu-eragilea eta erakundeko arduraduna lotzen dituen egintza juridikoa zehazten duena.

Nº: 26

26/18 EBAZPENA, maiatzaren 25ekoa, Nafarroako Arartekoaren erakundeko datu pertsonalen tratamenduaren tratamendu-eragilea eta erakundeko arduraduna lotzen dituen egintza juridikoa zehazten duena.

2018ko maiatzaren 25ean indarrean izango da 2016/679 (EB) Erregelamendua, Europako Parlamentuarena eta Kontseiluarena, 2016ko apirilaren 27koa, datu pertsonalen tratamenduari dagokionez pertsona fisikoak babesteari buruzkoa (aurrerantzean, Europar Batasuneko Datuen Babeserako Erregelamendua).

Europar Batasuneko Erregelamendua agintari publikoei aplikatzekoa da, eta Erregelamenduan ezarritakoaren arabera, zenbait eginkizun bete beharra dakarkie haiei.

Europar Batasuneko Erregelamenduaren 28. artikuluak datu pertsonalen tratamenduaren tratamendu-eragilea arautzen du.Horrela, artikulu horrek xedatzen duenez, tratamendu-eragilea bakarra izango da, neurri teknikoak eta antolakuntza-neurriak aplikatzeko nahikoa berme eskainiko du, interesdunaren eskubideen babesa bermatuko du eta egintza juridiko batek gobernatuko du haren jarduna (egintza hori idatziz jasoko da formatu elektronikoan).Gainera, tratamendu-eragilea datu pertsonalen tratamenduaren arduradunarekin lotzen duen egintza juridikoa azaltzen du aipatutako artikuluak.

Europar Batasuneko Datuen Babeserako Erregelamenduaren 28. artikulua aplikatzeko, beharrezkoa irizten zaio Nafarroako Arartekoaren erakundeko datu pertsonalen tratamenduaren tratamendu-eragilea eta erakundearen arduraduna lotzen dituen egintza juridikoa zehazteari.

Ebazpen honen proiektuaren aldeko txostena eman du Nafarroako Arartekoaren erakundean egiten den datu pertsonalen tratamendua Europar Batasuneko Datuen Babeserako Erregelamendura egokitzeko Batzordeak. Batzorde horren kide oso dira erakundeko datu pertsonalen babeseko ordezkaria, tratamenduaren arduraduna eta tratamendu-eragilea.

Horren ondorioz, 2005eko azaroaren 21ean Nafarroako Legebiltzarreko Mahaiak onartutako Nafarroako Arartekoaren Antolaketaren eta Funtzionamenduaren Araudiaren 7. artikuluan xedatutakoa betez,

HAU EBAZTEN DUT:

Lehena.- Tratamendu-eragileari buruzko informazioa hau dela ezartzea:

• Tratamendu-eragilea:Nafarroako Arartekoaren Kudeaketa Administratiboko Teknikaria.
• Emilio Arrieta kalea 12, behea.
• 31002 Pamplona-Iruña.
• Telefono-zenbakia: 948-203571.
• Posta elektronikoa: info@defensornavarra.com

Bigarrena.- Europar Batasuneko Datuen Babeserako Erregelamenduaren 28.1 artikulua betetzeko, tratamendu-eragileak honako funtzio hauei aurre egiteko nahikoa berme eskaintzen duela adieraztea:

1. neurri tekniko eta antolakuntza-neurri egokiak aplikatzea eta
2. interesdunaren eskubideak betetzen direla bermatzea.

Hirugarrena.- Arduradunaren eta tratamendu-eragilearen arteko harremana uztailaren 3ko 4/2000 Foru Legearen, Nafarroako Arartekoari buruzkoaren, 40.2 artikuluan xedatutakoak arautzen duela zehaztea, bai eta Nafarroako Arartekoaren Antolamenduari eta Funtzionamenduari buruzko Erregelamenduaren, Nafarroako Parlamentuko Mahaiak 2005eko azaroaren 21ean onartuaren, 1.2, 5.1, 7 f), 7 h), 7 i), 7 j), 7 r), 22., 23.2, 27 eta 28 artikuluek xedatutakoak ere; harreman hori legezkoa, estatutarioa eta profesionala izango da, eta mendekotasun organikoa eta hierarkikoa egongo da tratamendu-eragilearen eta arduradunaren arteko harremanean.

Hemen mintzagai ditugun datu pertsonalen tratamenduaren xedea, izaera eta helburua Nafarroako Arartekoaren erakundeari buruzkoak baino ez dira, eta ebazpen hauetan agertzen dira:

• 23/18 EBAZPENA, maiatzaren 25koa, datu pertsonalen tratamenduaren gaineko neurri jakin batzuk hartzen dituena Nafarroako Arartekoaren erakundean.
• 24/2018 Ebazpena, maiatzaren 25ekoa, Nafarroako Arartekoaren ardurapean egindako datu pertsonalen tratamenduaren jardueren erregistroa onartzen duena.
• 25/18 EBAZPENA, maiatzaren 25ekoa, Nafarroako Arartekoaren erakundeko datu pertsonalen tratamenduaren tratamendu-eragileari dagokion datu pertsonalen tratamenduaren jarduera-kategorien erregistroa onartzen duena.

Iraupena iraunkorra da.

Laugarrena.- Nafarroako Arartekoaren erakundearekin eta haren titularrarekin –datu pertsonalen tratamenduaren arduraduna den heinean– duen lotura kontuan izanda, tratamenduaren tratamendu-eragileak:

1. Arduradunaren jarraibideei soilik jarraituko die datu pertsonalak tratatzean.
2. Bermatu egingo du datu pertsonalak tratatzeko baimena duten pertsonek konfidentzialtasuna errespetatzeko konpromisoa hartu dutela edo izaera estatutarioko konfidentzialtasun-betebehar bati lotuak daudela.
3. Beharrezko segurtasun-neurriak hartuko ditu, Europar Batasuneko Datuen Babeserako Erregelamenduaren 32. artikuluarekin bat.
4. Beste tratamendu-eragile batengana jotzeko, aipatutako Europar Batasuneko Erregelamenduko 28. artikuluko 2. eta 4. atalek adierazitako baldintzak errespetatuko ditu.
5. Tratamenduaren izaera kontuan izanik, arduradunari neurri tekniko eta antolakuntza-neurri egokien bidez lagunduko dio ahal den guztietan, arduradunak interesdunen eskubideak baliatzea xede duten eskariei erantzuteko betebeharra konplitu ahal izan dezan.
6. Europar Batasuneko Datuen Babeserako Erregelamenduko 32. eta 36. artikuluetan ezarritako betebeharrak konplitzen direla bermatzen lagunduko dio tratamenduaren arduradunari, tratamenduaren izaera eta tratamendu-eragileak eskura duen informazioa kontuan izanda.
7. Tratamenduarekin lotutako zerbitzuak ematea amaitzen duenean, datu pertsonal guztiak itzuliko ditu, eta dauden kopia guztiak ezabatuko ditu, legeria aplikagarriak datu pertsonalak gordetzeko eskatzen duenean izan ezik.
8. Arduradunaren eskura behar den informazio guztia jarriko du, Europar Batasuneko Datuen Babeserako Erregelamenduko 28. artikuluan ezarritako betebeharrak konplitzen direla frogatzeko, bai eta arduradunari edo hark baimendutako beste ikuskatzaile bati ikuskapenak (inspekzioak barne) egiten uzteko eta laguntzeko ere.
9. Arduraduna berehala jarriko du jakinaren gainean, baldin eta, tratamendu-eragilearen iritziz, agindu batek Europar Batasuneko Datuen Babeserako Erregelamendua edo babesari buruzko beste xedapen batzuk urratzen baditu.
10. Tratamenduaren erantzukizuna izango du, baldin eta tratamenduaren helburuak eta baliabideak zehaztean Europar Batasuneko Datuen Babeserako Erregelamendua urratzen badu.

Bosgarrena.- Honako hau adieraztea: Europar Batasuneko Datuen Babeserako Erregelamenduko 28.3 artikuluan xedatutakoaren arabera, hasierako fasean ez dela beharrezkotzat jotzen, ez ereduzko kodeekiko atxikimendurik, ez ziurtapen-mekanismorik erabiltzea.

Seigarrena.- Erregistro hau kontrol-agintaritzaren eskura egon dadila –hark eskatzen duenean– eta formatu elektronikoan egon dadila agintzea.

Zazpigarrena.- Ebazpen hau erakundeko datu pertsonalen tratamenduaren arduradunari, datuen babeseko ordezkariari eta tratamendu-eragileari jakinaraztea.

Zortzigarrena.- Ebazpen hau erakundearen gune digitalean( www.defensornavarra.com)argitaratzea, bere hedadura handitzeko.

Iruña, 2018ko maiatzaren 25ean.

El Defensor del Pueblo de Navarra

Nafarroako Arartekoa

Francisco Javier Enériz Olaechea