Problēma, par kuru tu nezināji
Ja tavs uzņēmums sūta rēķinus, pasūtījumus, piegādes pavadzīmes vai jebkuru dokumentu ar klientu datiem caur parastu ziņojumapmaiņas lietotni, šie dati iet caur serveriem, kas, visticamāk, neatrodas Eiropā. Vai arī, ja atrodas, tie pieder uzņēmumam, kas pakļauts ārvalstu likumdošanai. VDAR par to ir ko teikt.
Eiropas datu aizsardzības regula prasa zināt, kur atrodas tavi dati, kam ir piekļuve tiem un kādā jurisdikcijā. Kad izmanto ziņojumapmaiņas lietotni ar centrālo serveri, tavi dokumenti iet caur infrastruktūru, kuru tu nekontrolē. Tavu klientu dati tiek glabāti — pat ja īslaicīgi — uz cita uzņēmuma mašīnām, citā valstī, saskaņā ar citiem likumiem.
Kas mainās, kad nav servera
Tiešajā saziņā dati nonāk tieši no sūtītāja ierīces saņēmēja ierīcē. Tie netiek saglabāti nevienā serverī. Ja tiešais savienojums nav iespējams, tie šifrētā veidā šķērso mūsu spoguli, kas tos nesaglabā un nevar izlasīt. Dokuments atstāj tavu datoru Lugo un nonāk tava klienta datorā Barselonā, Berlīnē vai Lisabonā.
Tas ir svarīgi VDAR (GDPR). Tava konta dati, kurus mēs glabājam, atrodas serveros Vācijā, Eiropas Savienībā. Tavas ziņas mēs neglabājam nevienā serverī.
Kam tas ir svarīgi
Ja esi advokāts, kas sūta līgumu klientam caur ziņojumapmaiņu, šī līguma dati iet caur serveri. Ja esi nodokļu konsultants, kas dalās ar nodokļu deklarāciju, šie dati iet caur serveri. Ja esi ārsts, kas sūta ziņojumu pacientam, veselības dati iet caur serveri. Visos šajos gadījumos tu uztici konfidenciālas informācijas glabāšanu uzņēmumam, kuru neizvēlējies un nekontrolē.
Tu to nedari ar ļaunu nodomu. Rīks, ko izmanto, vienkārši nedod citu izvēli. Lai tavas profesionālās ziņas netiktu saglabātas nevienā serverī, saziņai ir jānotiek tieši no tava ekrāna uz klienta ekrānu.
Automātiska atbilstība
Ar P2P saziņu tev nav jāveic audits par to, kur atrodas tava ziņojumapmaiņas pakalpojuma sniedzēja serveri. Tev nav jāpārbauda atbilstība Privacy Shield vai ES standarta līguma klauzulām. Tev nav jāpievieno klauzula savai privātuma politikai, paskaidrojot, ka tavi dati 'var tikt apstrādāti ārpus Eiropas Ekonomikas zonas'. Nekas no tā nav piemērojams, jo neviena trešā puse neapstrādā tavus datus.
Atbilstība nav atkarīga no neviena labās gribas. Tā nav atkarīga no datu apstrādes līguma ar pakalpojuma sniedzēju. Tā nav atkarīga no tā, vai Amerikas uzņēmums saglabā saistības pret Eiropas likumdošanu. Tā ir atkarīga no arhitektūras. Un arhitektūra ir pārbaudāma, nemainīga un nemaina savu lēmumu.
Jautājums tavai nākamajai revīzijai
Nākamreiz, kad kāds tev jautās, kur atrodas tavu klientu dati, vari atbildēt: «Ziņas ir manā un klienta ierīcē. Tās netiek saglabātas nevienā serverī.»