AEPD (Datuak Babesteko Espainiako Agentzia)
RGPD betetzea gainbegiratzen duen Espainiako agintaritza, ASNEFen ezabatze-eskubidea eta finantza-erakundeei ezarritako zehapenak barne.
AEPDa (Datuak Babesteko Espainiako Agentzia) Espainian datuak babesteko araudia betetzen dela zaintzeko ardura duen kontrol-agintaritza independentea da. Datuen Babesteko Erregelamendu Orokorra (RGPD), 2016/679 EB Erregelamendua, eta Datu Pertsonalak Babesteko eta Eskubide Digitalak Bermatzeko 3/2018 Lege Organikoa (LOPDGDD) aplikatzen direla gainbegiratzen du. Finantza-arloan, AEPDk eskumena du datu pertsonalak legez kontra tratatzen dituzten prestamistak, kreditu-bulegoak eta fintechak ikertu eta zigortzeko.
Kontsumitzaile finantzarioentzat, AEPD hiru egoeratan da bereziki garrantzitsua: (1) Morosoen fitxategietako ezabatze-eskubidea: zorra ordaindua badago eta hartzekodunak ez badu ASNEFeko baja jakinarazi, AEPDren aurrean erreklamazioa aurkeztu daiteke datua ezabatzera behartzeko. (2) Datuen tratamendu baimendugabea: fintech edo bankuren batek zure datuak onartutakoez bestelako helburuetarako erabiltzen baditu, hala nola nahi ez den publizitatea edo hirugarrenei baimenik gabe lagatzea. (3) Scoring algoritmikoa informazio egokirik gabe: erakunde batek erabaki krediticio automatizatuak hartzen baditu behar bezala informatu gabe edo giza berrikuspenik eskaini gabe.
AEPDren aurrean erreklamatzeko prozesua guztiz doakoa da eta egoitza elektronikoaren bidez egin daiteke (aepd.es), ziurtagiri digitalarekin edo gabe. Erreklamazioak jaso behar ditu: erreklamatzailearen identifikazioa, tratamenduaren arduradunaren identifikazioa (enpresa edo erakunde erreklamatua), gertaeren deskribapena eta euskarri-dokumentazioa (aurretiazko komunikazioak, erakundearen erantzuna edo isiltasuna). AEPDk hilabete bat du izapidetzeko onartu edo ez erabakitzeko, kasu konplexuetan luzagarria; ebazpen finalak 6 hilabete eta urte bete artean iraun dezake.
AEPDk zigortu du Equifax Espainia (ASNEFen kudeatzailea) hainbat aldiz, morosoen datuak legez baimendutakoa baino denbora luzeagoan mantentzeagatik edo ezeztatze-eskubideak behar bezala ez zaintzeagatik. Baita finantza-erakundeei ere, hirugarrenei baimenik gabeko datu-lagapenagatik. Zehapenak RGPDren urraketa larrienetan 20 milioi eurotara edo urteko negozio-bolumen globalaren %4ra irits daitezke.
AEPDren aurrera jo aurretik, saiatu beti lehenik erakundearekin zuzenean konpontzen, harrera-agiridun idatzi bidez zure eskubideak baliatuz. AEPDk aurretiazko bide hori agortu izana eskatzen du erreklamazioa onartu aurretik; erantzunik ez baduzu edo arrazoirik gabe ukatzen badizute, AEPD da hurrengo instantzia auzitegien aurretik.
Ohiko galderak
Nola erabil dezaket AEPD ASNEFetik ateratzeko zorra ordainduta badago?
Lehenik jakinarazi hartzekodunari (zorra ASNEFen deklaratu zuen enpresari) ordainketa frogatuz eta berehalako baja eskatuz. 10 egun baliodunen buruan bajarik jasotzen ez baduzu, aurkeztu erreklamazioa AEPDren aurrean aepd.es bidez, ordainketa-egiaztagiria eta hartzekodunarekiko komunikazioa erantsiz. AEPDk datuaren berehalako ezabatzea agindu dezake.
Zenbat denbora du AEPDk nire erreklamazioa ebazteko?
AEPDk hasierako hilabete bat du izapidetzeko onartu edo ez erabakitzeko. Onartu ondoren, ebazpenak 6 eta 12 hilabete artean iraun dezake konplexutasunaren eta erakundearen lan-kargaren arabera. Bitartean, egoitza elektronikoan kontsulta dezakezu zure espedientearen egoera.
Zein zehapen ezar diezaieke AEPDk finantza-erakunde bati?
RGPDk bi maila ezartzen ditu: 10 milioi euro edo negozio-bolumen globalaren %2 arte urraketa arinagoetan, eta 20 milioi euro edo %4 arte urraketa larrienetan (oinarri legalik gabeko tratamendua, oinarrizko eskubideen urraketa, nazioarteko transferentzia ilegalak). Espainian ASNEFengatik ezarritako zehapenak 40.000 eta zenbait milioi euro artekoak izan dira.