Problema, apie kurią nežinojai
Jei tavo įmonė siunčia sąskaitas faktūras, užsakymus, pristatymo dokumentus ar bet kokį dokumentą su klientų duomenimis per įprastą žinučių programėlę, tie duomenys keliauja per serverius, kurie greičiausiai nėra Europoje. O jei yra, jie priklauso bendrovei, kuriai taikoma užsienio teisė. BDAR turi ką pasakyti apie tai.
Europos duomenų apsaugos reglamentas reikalauja žinoti, kur yra tavo duomenys, kas turi prieigą ir kokiai jurisdikcijai jie priklauso. Kai naudoji žinučių programėlę su centriniu serveriu, tavo dokumentai keliauja per infrastruktūrą, kurios tu nekontroliuoji. Tavo klientų duomenys saugomi — net ir laikinai — kitai bendrovei priklausančiuose kompiuteriuose, kitoje šalyje, pagal kitus įstatymus.
Kas keičiasi, kai nėra serverio
Tiesioginio ryšio metu duomenys keliauja tiesiai iš siuntėjo įrenginio į gavėjo įrenginį. Jie nėra saugomi jokiame serveryje. Kai tiesioginis ryšys neįmanomas, jie šifruoti praeina per mūsų veidrodį, kuris jų nesaugo ir negali perskaityti. Dokumentas iškeliauja iš tavo kompiuterio Luge ir pasiekia tavo kliento kompiuterį Barselonoje, Berlyne ar Lisabonoje.
Tai svarbu BDAR (GDPR). Tavo paskyros duomenys, kuriuos saugome, yra Vokietijos serveriuose, Europos Sąjungoje. Tavo žinučių mes nesaugome jokiame serveryje.
Kam tai svarbu
Jei esi advokatas, siunčiantis sutartį klientui per žinutes, tos sutarties duomenys keliauja per serverį. Jei esi mokesčių konsultantas, dalijantis mokesčių deklaraciją, tie duomenys keliauja per serverį. Jei esi gydytojas, siunčiantis ataskaitą pacientui, sveikatos duomenys keliauja per serverį. Visais šiais atvejais tu patiki konfidencialios informacijos saugojimą bendrovei, kurios nepasirinksi ir nekontroliuoji.
Tu to nedarai piktybiškai. Tavo naudojamas įrankis tiesiog neduoda kito pasirinkimo. Kad tavo profesinės žinutės nebūtų saugomos jokiame serveryje, bendravimas turi vykti tiesiai iš tavo ekrano į jo ekraną.
Automatinė atitiktis
Su P2P ryšiu tau nereikia tikrinti, kur yra tavo žinučių teikėjo serveriai. Nereikia tikrinti atitikties Privacy Shield ar ES standartinėms sutarčių sąlygoms. Nereikia pridėti sąlygos prie savo privatumo politikos, aiškinančios, kad tavo duomenys „gali būti tvarkomi už Europos ekonominės erdvės ribų“. Niekas iš to netaikoma, nes jokia trečioji šalis netvarko tavo duomenų.
Atitiktis nepriklauso nuo niekieno geros valios. Nepriklauso nuo duomenų tvarkymo sutarties su teikėju. Nepriklauso nuo amerikiečių bendrovės, laikančios savo įsipareigojimą Europos teisės aktams. Priklauso nuo architektūros. O architektūra yra patikrinama, nekintanti ir nekeičia nuomonės.
Klausimas kitam auditui
Kitą kartą, kai kas nors tavęs paklaus, kur yra tavo klientų duomenys, gali atsakyti: «Žinutės yra mano ir jo įrenginyje. Jos nėra saugomos jokiame serveryje.»