Erakunde batek online bozketa bat egiten duenean, bere hornitzaile teknikoari uzten dio bere prozesu demokratikoaren aktiborik sentsibleena: hauteskunde-zentsua. Izenak, mezu elektronikoak, NANak eta, kasu askotan, sindikatu, alderdi politiko edo izaera jakin bateko elkarte bateko kide izatearen egiaztapena.
Bozketa digitaleko prozesu bat abiaraztea ez da soilik erabilgarritasun teknikoko kontua; Datuak Babesteko Erregelamendu Orokorraren (RGPD) pean legezko erantzukizun-kate zorrotz bat bere gain hartzea dakar. Demokratian-en gure plataforma diseinatu dugu araudia betetzea eta segurtasuna gure arkitekturaren erdian jarriz.
Hauteskunde-zentsuak ez dira ohiko datuak (RGPDren 9. art.)
RGPDak ohiko datu pertsonalak eta kategoria bereziko datuak (9. art.) bereizten ditu, azken horiek babes-neurri sendotuak eskatzen dituztelarik. Horien artean, ideologia politikoa, sindikatu-afiliazioa edo erlijio-sinismenak agerian uzten dituzten datuak daude.
Hauteskunde-zentsu bat ez da kontaktu-direktorio neutro bat. Herritar bat sindikatu, alderdi politiko edo sektore-batzorde baten bozketa-zentsuan agertzen den unean, testuinguru horrek zuzenean agerian uzten du erakunde horrekiko bere afinitatea, ideologia edo kide izatea. Beraz, kategoria bereziko datuen tratamendu baten aurrean gaude.
Beren baldintza orokorretan 9. artikuluko datuen tratamendua kanpoan uzten duten software-hornitzaile generiko batzuek ez bezala, gure plataforma juridikoki prestatuta dago karga ideologiko edo sindikala duten zentsuak kudeatzeko.
28. artikuluaren bermeak (DPA): zure lasaitasun juridikoa
RGPDak ezartzen du zure erakundeak Tratamenduaren Erantzule gisa jarduten duela (zuk erabakitzen duzu nork bozkatzen duen eta zertarako), eta bozketa-plataformak Tratamenduaren Eragile gisa jarduten duela (datuak zure argibideak jarraituz prozesatzen ditugu).
Erreformatze honek legez araututako akordio bat eskatzen du RGPDren 28. artikuluaren arabera. Horren faltak AEPDek zuzenean zigortu daitekeen arau-hauste larria dakar.
Demokratian-en ez ditugu betebehar horiek letra txikian ezkutatzen. RGPDren 28. artikuluko konpromisoak Erabilera Baldintza Orokorretan (13. klausula) eta gure Pribatutasun Politikan (5. klausula) sartu ditugu zuzenean. Alta ematean, hau zorrotz definitzen duen legezko esparrua automatikoki formalizatzen da:
- Tratamenduaren helburuak.
- Aplikatutako segurtasun-neurri teknikoak.
- Zenbaketa amaitu ondoren datuak blokeatu eta ondoren atzeraezinez suntsitzeko erregimena.
Gainera, gure hornitzaile teknikoen kate osoa (zerbitzariak, datu-baseak) legezko eskakizun-maila berberari lotuta dago kontratuz, zerbitzariak Europaren barruan daudelarik.
Azpiegitura eta segurtasun-kopiak: % 100 Europako Espazio Ekonomikoaren barruan
Bozketa batekoak bezalako datu sentsibleetarako, informazioaren kontrol geografikoa kritikoa da. Datuak Europatik kanpo era automatizatuan erreplikatzen dituzten zerbitzariak erabiltzeak (adibidez, AEBetako zerbitzarietan behar bezalako bermerik gabe) legez kanpoko nazioarteko datu-transferentzia bat osatu dezake.
- Bermatutako kokapen fisikoa: bai Demokratian plataforma ostatu hartzen duten zerbitzari nagusiak, bai segurtasun-kopien (backup) sistema automatizatuak, moduan iraunkorrean daude kokatuta Europako Espazio Ekonomikoaren (EEE) barruan.
- Muga arteko iragazketarik gabe: gure azpiegitura edo zerbitzu laguntzaileen hornitzaileetatik inork ez dio muga geografiko honi ihes egiten.
Neurri tekniko aurreratuak: zifratzea eta spiazgarritasuna
RGPD betetzea ez da soilik paperak sinatzea; neurri tekniko egokiak aplikatzea eskatzen du iragazte-arriskuak arintzeko. Demokratian-en gure azpiegitura zehatz-mehatz ikuskatzen dugu bermatzeko:
- Datuak atsedenean zifratzea: zifratze-teknikak aplikatzen ditugu (bai biltegiratze fisikoaren mailan, bai datu-baseen motorrean) zentsuaren informazioa baimenik gabeko edozein erauzketa fisiko edo logikoren aurrean eskuraezin mantentzen dela ziurtatzeko.
- Isolatutako arkitektura (multi-tenant segurua): bezero bakoitzak bere datu-base independentea du. Horrek isolamendu osoa bermatzen du: erakunde baten datuak ez dira inoiz nahasten ezta beste baten jardueragatik agerian geratzen ere.
- Sarbide eta ikuskaritza-logak: sistemaren jarduera guztien erregistro zorrotza mantentzen dugu. Mantentze-lanengatiko edozein sarbide tekniko guztiz ikuskatuta dago, AEPDren ikuskaritza batek eskatuko lukeen spiazgarritasun osoa bermatuz.
Boto sekretuaren printzipioa diseinuz
Zentsuaren babesaz haratago, Demokratian-en ardatz etikoa boto-emailearen eta bere botoaren arteko erabateko disoziazioa da.
Aplikazioaren diseinuagatik, sistemak erabiltzaile bat zentsuaren parte dela egiaztatzen du botoa ematea baimentzeko, baina behin urna digitalean sartuta, teknikoki ezinezkoa da boto-emailearen nortasuna eta aukeratutako aukera erlazionatzea. Pribatutasuna kodearen arkitektura berberak blindatuta dauka.
Intzidentzien aurreko erantzun azkarra
RGPDak edozein segurtasun-urratze agintaritza gaituari jakinaraztera behartzen du gehienez ere 72 orduko epean (33. art.). Demokratian-en intzidentzien aurreko erantzun-protokolo dokumentatuak ditugu eta kontratuz konprometitzen gara gure azpiegiturako edozein anomalia gure bezeroei berehala jakinaraztera, zure legezko betebeharrak atzerapenik gabe betetzea ahalbidetuz.
Online bozketa-plataforma bat ebaluatzen bazabiltza eta gure segurtasun-neurriak zehatz-mehatz ezagutu edo gure Erabilera eta Pribatutasun Baldintzen legezko esparrua berrikusi nahi baduzu, jar zaitez gurekin harremanetan hemen: info@demokratian.org.