הבעיה שלא ידעת שיש לך
אם החברה שלך שולחת חשבוניות, הזמנות, תעודות משלוח או כל מסמך שמכיל נתוני לקוחות דרך אפליקציית הודעות רגילה, הנתונים האלה עוברים דרך שרתים שכנראה לא באירופה. או אם כן, הם שייכים לחברה שכפופה לחקיקה זרה. ל-GDPR יש מה לומר על זה.
תקנות הגנת הנתונים האירופיות דורשות לדעת איפה הנתונים שלך, למי יש גישה אליהם ותחת איזו סמכות שיפוט. כשאתה משתמש באפליקציית הודעות עם שרת מרכזי, המסמכים שלך עוברים דרך תשתית שאין לך שליטה עליה. נתוני הלקוחות שלך מאוחסנים — אפילו באופן זמני — על מכונות של חברה אחרת, במדינה אחרת, תחת חוקים אחרים.
מה משתנה כשאין שרת
בתקשורת עמית-לעמית, הנתונים עוברים ישירות מהמכשיר של השולח למכשיר של המקבל. הם לא עוברים דרך שום שרת ביניים. הם לא מאוחסנים על שום תשתית של צד שלישי. המסמך יוצא מהמחשב שלך בלוגו ומגיע למחשב של הלקוח שלך בברצלונה. או ברלין. או ליסבון. אבל הוא לעולם לא עובר דרך Silicon Valley.
זה לא פרט טכני שולי. כאן, עמידה ב-GDPR לא קורית דרך מאמץ ורצון טוב. היא קורית כי הארכיטקטורה הופכת הפרה לבלתי אפשרית. אין העברת נתונים בינלאומית כי אין העברה לשום צד שלישי. הנתונים על המכשיר שלך ושל הצד השני. לא בשום מקום אחר.
למי זה חשוב
אם אתה עורך דין ששולח חוזה ללקוח דרך הודעות, נתוני החוזה עוברים דרך שרת. אם אתה יועץ מס שמשתף דוח מס, הנתונים עוברים דרך שרת. אם אתה רופא ששולח דוח למטופל, נתוני הבריאות עוברים דרך שרת. בכל המקרים האלה, אתה מפקיד את המשמורת על מידע סודי בידי חברה שלא בחרת ושאין לך שליטה עליה.
זה לא שאתה עושה משהו לא בסדר בכוונה. זה שהכלי שאתה משתמש בו לא נותן לך ברירה אחרת. הדרך היחידה שהנתונים המקצועיים שלך לא יעברו דרך שרתי צד שלישי היא שהתקשורת תהיה ישירה. בלי מתווכים. מהמסך שלך למסך שלהם.
עמידה אוטומטית בתקנות
עם תקשורת P2P, אתה לא צריך לבדוק איפה נמצאים השרתים של ספק ההודעות שלך. אתה לא צריך לוודא עמידה ב-Privacy Shield או בסעיפים החוזיים הסטנדרטיים של האיחוד האירופי. אתה לא צריך להוסיף סעיף למדיניות הפרטיות שלך שמסביר שהנתונים שלך 'עשויים להיות מעובדים מחוץ לאזור הכלכלי האירופי'. שום דבר מזה לא רלוונטי, כי שום צד שלישי לא מעבד את הנתונים שלך.
העמידה בתקנות לא תלויה ברצון טוב של אף אחד. היא לא תלויה בהסכם עיבוד נתונים עם ספק. היא לא תלויה בחברה אמריקאית שמקיימת את המחויבות שלה לחקיקה אירופית. היא תלויה בארכיטקטורה. והארכיטקטורה ניתנת לאימות, בלתי משתנה, ולא מחליפה את דעתה.
השאלה לביקורת הבאה שלך
בפעם הבאה שמישהו ישאל אותך איפה נתוני הלקוחות שלך, התשובה הטובה ביותר האפשרית היא: 'על המכשיר שלי ועל שלהם. לא בשום מקום אחר.' לא צריך דוח של מאה עמודים. לא צריך DPO שבודק חוזים של ספקים. פרטיות נתוני הלקוחות שלך מובטחת בתכנון, לא בהבטחות.