مشکلی که نمیدانستید دارید
اگر شرکت شما فاکتورها، سفارشها، رسیدها یا هر سندی حاوی دادههای مشتری را از طریق یک اپلیکیشن پیامرسان معمولی ارسال میکند، آن دادهها از سرورهایی عبور میکنند که احتمالاً در اروپا نیستند. یا اگر هستند، متعلق به شرکتی هستند که تابع قوانین خارجی است. GDPR در این باره حرفهایی برای گفتن دارد.
مقررات اروپایی حفاظت از دادهها مستلزم دانستن این است که دادههای شما کجا هستند، چه کسی به آنها دسترسی دارد و تحت چه صلاحیتی هستند. وقتی از یک اپلیکیشن پیامرسان با سرور مرکزی استفاده میکنید، اسناد شما از زیرساختی عبور میکنند که شما آن را کنترل نمیکنید. دادههای مشتریان شما ذخیره میشوند — هرچند موقتی — در ماشینهایی که متعلق به شرکت دیگری، در کشور دیگری و تحت قوانین دیگری هستند.
آنچه تغییر میکند وقتی سروری نباشد
در یک ارتباط نقطه به نقطه، دادهها مستقیماً از دستگاه فرستنده به دستگاه گیرنده میروند. آنها از هیچ سرور واسطهای عبور نمیکنند. در هیچ زیرساخت شخص ثالثی ذخیره نمیشوند. سند از کامپیوتر شما در لوگو خارج میشود و به کامپیوتر مشتری شما در بارسلونا میرسد. یا در برلین. یا در لیسبون. اما هرگز از Silicon Valley عبور نمیکند.
این یک جزئیات فنی کوچک نیست. در اینجا GDPR با زحمت و نیت خوب رعایت نمیشود. بلکه به این دلیل رعایت میشود که معماری سیستم، نقض آن را غیرممکن میکند. انتقال بینالمللی داده وجود ندارد چون انتقال به هیچ شخص ثالثی وجود ندارد. دادهها در دستگاه شما و مخاطب شما هستند. در هیچ جای دیگر نیستند.
این برای چه کسی اهمیت دارد
اگر وکیل هستید و قراردادی را از طریق پیامرسان برای مشتری میفرستید، دادههای آن قرارداد از یک سرور عبور میکنند. اگر مشاور مالیاتی هستید و اظهارنامه مالیاتی را به اشتراک میگذارید، آن دادهها از یک سرور عبور میکنند. اگر پزشک هستید و گزارشی را برای بیمار میفرستید، دادههای سلامتی از یک سرور عبور میکنند. در تمام این موارد، شما حضانت اطلاعات محرمانه را به شرکتی واگذار کردهاید که خودتان انتخاب نکردهاید و آن را کنترل نمیکنید.
مسئله این نیست که شما عمداً کار اشتباهی انجام میدهید. مسئله این است که ابزاری که استفاده میکنید گزینه دیگری به شما نمیدهد. تنها راهی که دادههای حرفهای شما از سرورهای شخص ثالث عبور نکنند این است که ارتباط مستقیم باشد. بدون واسطه. از صفحه نمایش شما به صفحه او.
انطباق خودکار
با یک ارتباط P2P، نیازی به ممیزیِ اینکه سرورهای ارائه دهنده پیامرسان شما کجا هستند، ندارید. نیازی به بررسی اینکه آیا با Privacy Shield یا بندهای قراردادی استاندارد اتحادیه اروپا مطابقت دارد، ندارید. نیازی به اضافه کردن بندی در سیاست حریم خصوصی خود ندارید که توضیح دهد دادههای شما "ممکن است خارج از منطقه اقتصادی اروپا پردازش شوند". هیچکدام از اینها صدق نمیکند، چون هیچ شخص ثالثی در حال پردازش دادههای شما نیست.
انطباق به نیت خوبِ هیچکس بستگی ندارد. به قراردادی برای پردازش دادهها با یک ارائه دهنده بستگی ندارد. به این بستگی ندارد که یک شرکت آمریکایی تعهد خود را به قوانین اروپا حفظ کند. به معماری بستگی دارد. و معماری قابل تایید، تغییرناپذیر است و نظرش عوض نمیشود.
سوال برای ممیزی بعدی شما
دفعه بعد که کسی از شما پرسید دادههای مشتریانتان کجا هستند، بهترین پاسخ ممکن این است: "در دستگاه من و در دستگاه آنها. در هیچ جای دیگر." نیازی به گزارشی صد صفحهای نیست. نیازی به یک مدیر حفاظت از داده (DPO) نیست که قراردادها با تامینکنندگان را بررسی کند. حریم خصوصی دادههای مشتریان شما با طراحی تضمین شده است، نه با قولها.