Težava, za katero nisi vedel, da jo imaš
Če tvoje podjetje pošilja račune, naročila, dobavnice ali kateri koli dokument s podatki o strankah prek običajne aplikacije za sporočanje, ti podatki prehajajo prek strežnikov, ki verjetno niso v Evropi. Ali če so, pripadajo podjetju, ki je podvrženo tuji zakonodaji. GDPR ima o tem kaj povedati.
Evropska uredba o varstvu podatkov zahteva vedeti, kje so tvoji podatki, kdo ima dostop do njih in pod katero jurisdikcijo so. Ko uporabljaš aplikacijo za sporočanje z osrednjim strežnikom, tvoji dokumenti prehajajo prek infrastrukture, ki je ne nadzoruješ. Podatki tvojih strank ostanejo shranjeni —četudi začasno— v strojih, ki pripadajo drugemu podjetju, v drugi državi in pod drugimi zakoni.
Kaj se spremeni, ko ni strežnika
Pri komunikaciji od točke do točke podatki potujejo neposredno iz naprave pošiljatelja v napravo prejemnika. Ne shranjujejo se na nobenem strežniku. Ko neposredna povezava ni mogoča, potujejo šifrirani skozi naše ogledalo, ki jih ne shranjuje in jih ne more brati. Dokument zapusti tvoj računalnik v Lugu in prispe na računalnik tvoje stranke v Barceloni, Berlinu ali Lizboni.
To je pomembno za GDPR. Podatki tvojega računa, ki jih hranimo, se nahajajo na strežnikih v Nemčiji, v Evropski uniji. Tvojih sporočil ne shranjujemo na nobenem strežniku.
Za koga je to pomembno
Če si odvetnik in stranki pošlješ pogodbo prek sporočil, podatki tiste pogodbe prehajajo prek strežnika. Če si davčni svetovalec in deliš davčno napoved, ti podatki prehajajo prek strežnika. Če si zdravnik in pacientu pošlješ poročilo, zdravstveni podatki prehajajo prek strežnika. V vseh teh primerih skrbništvo nad zaupnimi informacijami delegiraš podjetju, ki ga nisi izbral sam in ga ne nadzoruješ.
Tega ne počneš z zlim namenom. Orodje, ki ga uporabljaš, ti preprosto ne ponuja druge izbire. Da se tvoja poslovna sporočila ne bi shranjevala na nobenem strežniku, mora komunikacija teči neposredno s tvojega zaslona na njegov zaslon.
Samodejna skladnost
S komunikacijo P2P ti ni treba revidirati, kje so strežniki tvojega ponudnika sporočanja. Ni ti treba preverjati, ali je skladen s Privacy Shieldom ali standardnimi pogodbenimi klavzulami EU. V svojo politiko zasebnosti ti ni treba dodajati klavzule, ki pojasnjuje, da se tvoji podatki "lahko obdelujejo zunaj Evropskega gospodarskega prostora". Nič od tega ne velja, ker nobena tretja oseba ne obdeluje tvojih podatkov.
Skladnost ni odvisna od dobre volje nikogar. Ni odvisna od pogodbe o obdelavi podatkov s ponudnikom. Ni odvisna od tega, ali ameriško podjetje ohranja svojo zavezo evropski zakonodaji. Odvisna je od arhitekture. In arhitektura je preverljiva, nespremenljiva in si ne premisli.
Vprašanje za tvojo naslednjo revizijo
Ko te bo naslednjič kdo vprašal, kje so podatki tvojih strank, lahko odgovoriš: «Sporočila so na moji napravi in na njihovi. Ne shranjujejo se na nobenem strežniku.»