ข้อมูลของคุณไม่เคยออกจากยุโรป

ปัญหาที่คุณไม่เคยรู้ว่าตัวเองมี

หากบริษัทของคุณส่งใบแจ้งหนี้ ใบสั่งซื้อ ใบส่งของ หรือเอกสารใดๆ ที่มีข้อมูลลูกค้าผ่านแอปแชททั่วไป ข้อมูลเหล่านั้นจะผ่านเซิร์ฟเวอร์ที่ส่วนใหญ่ไม่ได้อยู่ในยุโรป หรือหากอยู่ในยุโรป ก็เป็นของบริษัทที่ต้องปฏิบัติตามกฎหมายต่างชาติ กฎระเบียบ RGPD มีข้อกำหนดเกี่ยวกับเรื่องนี้

กฎระเบียบปกป้องข้อมูลของยุโรปกำหนดให้ต้องรู้ว่าข้อมูลของคุณอยู่ที่ไหน ใครมีสิทธิ์เข้าถึงบ้าง และอยู่ภายใต้เขตอำนาจศาลใด เมื่อคุณใช้แอปแชทที่มีเซิร์ฟเวอร์กลาง เอกสารของคุณจะผ่านโครงสร้างพื้นฐานที่คุณไม่ได้เป็นคนควบคุม ข้อมูลลูกค้าของคุณจะถูกเก็บไว้ — แม้จะเพียงชั่วคราว — ในเครื่องที่เป็นของบริษัทอื่น ในประเทศอื่น ภายใต้กฎหมายอื่น

อะไรที่เปลี่ยนไปเมื่อไม่มีเซิร์ฟเวอร์

ในการสื่อสารแบบจุดต่อจุด (P2P) ข้อมูลจะส่งตรงจากอุปกรณ์ของผู้ส่งไปยังเครื่องของผู้รับ ไม่ผ่านเซิร์ฟเวอร์กลางใดๆ ไม่มีการเก็บไว้ในโครงสร้างพื้นฐานของบุคคลที่สาม เอกสารออกจากคอมพิวเตอร์ของคุณในลูโก และถึงคอมพิวเตอร์ของลูกความในบาร์เซโลนา หรือเบอร์ลิน หรือลิสบอน โดยไม่เคยผ่านซิลิคอนแวลลีย์เลย

นี่ไม่ใช่รายละเอียดทางเทคนิคเล็กๆ น้อยๆ ในที่นี้ RGPD ได้รับการปฏิบัติตามไม่ใช่ด้วยความพยายามและเจตนาดี แต่มันได้รับการปฏิบัติตามเพราะสถาปัตยกรรมของระบบทำให้การฝ่าฝืนนั้นเป็นไปไม่ได้ ไม่มีการโอนย้ายข้อมูลระหว่างประเทศเพราะไม่มีการส่งผ่านไปยังบุคคลที่สามใดๆ ข้อมูลอยู่ในอุปกรณ์ของคุณและในอุปกรณ์ของคู่สนทนา ไม่ได้อยู่ที่ไหนอีกเลย

สำหรับใครที่เรื่องนี้สำคัญ

หากคุณเป็นทนายความและส่งสัญญาให้ลูกความผ่านแอปแชท ข้อมูลของสัญญานั้นจะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง หากคุณเป็นที่ปรึกษาภาษีและแชร์การยื่นแบบภาษี ข้อมูลเหล่านั้นก็จะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง หากคุณเป็นแพทย์และส่งรายงานให้คนไข้ ข้อมูลสุขภาพเหล่านั้นก็จะผ่านเซิร์ฟเวอร์เครื่องหนึ่ง ในทุกๆ กรณีเหล่านี้ คุณกำลังมอบหมายการดูแลข้อมูลที่เป็นความลับให้กับบริษัทที่คุณไม่ได้เลือกและไม่ได้เป็นคนควบคุม

ไม่ใช่ว่าคุณกำลังทำอะไรผิดอย่างจงใจ แต่เป็นเพราะเครื่องมือที่คุณใช้ไม่มีทางเลือกอื่นให้คุณ วิธีเดียวที่ข้อมูลทางวิชาชีพของคุณจะไม่ผ่านเซิร์ฟเวอร์ของบุคคลที่สาม คือการสื่อสารนั้นต้องเป็นแบบตรง ไม่ผ่านคนกลาง จากหน้าจอของคุณไปยังหน้าจอของพวกเขา

การปฏิบัติตามกฎระเบียบโดยอัตโนมัติ

ด้วยการสื่อสารแบบ P2P คุณไม่จำเป็นต้องตรวจสอบว่าเซิร์ฟเวอร์ของผู้ให้บริการแชทของคุณอยู่ที่ไหน คุณไม่จำเป็นต้องยืนยันว่าเขาปฏิบัติตาม Privacy Shield หรือข้อสัญญามาตรฐานของ EU หรือไม่ คุณไม่จำเป็นต้องเพิ่มข้อกำหนดในนโยบายความเป็นส่วนตัวของคุณเพื่ออธิบายว่าข้อมูลของคุณ "อาจถูกประมวลผลนอกเขตเศรษฐกิจยุโรป" สิ่งเหล่านั้นไม่มีผลบังคับใช้ เพราะไม่มีบุคคลที่สามมาประมวลผลข้อมูลของคุณ

การปฏิบัติตามกฎระเบียบไม่ได้ขึ้นอยู่กับเจตนาดีของใคร ไม่ขึ้นอยู่กับสัญญาการประมวลผลข้อมูลกับผู้ให้บริการ ไม่ขึ้นอยู่กับว่าบริษัทอเมริกันจะยังคงรักษาพันธกิจที่มีต่อกฎหมายยุโรปหรือไม่ แต่มันขึ้นอยู่กับสถาปัตยกรรมของระบบ และสถาปัตยกรรมระบบนั้นตรวจสอบได้ ไม่เปลี่ยนแปลง และไม่เปลี่ยนใจ

คำถามสำหรับการตรวจสอบครั้งต่อไปของคุณ

ครั้งต่อไปที่มีคนถามว่าข้อมูลลูกค้าของคุณอยู่ที่ไหน คำตอบที่ดีที่สุดเท่าที่จะเป็นไปได้คือ: "อยู่ในอุปกรณ์ของฉันและในอุปกรณ์ของเขา ไม่อยู่ในที่อื่นใดเลย" ไม่จำเป็นต้องมีรายงานยาวร้อยหน้า ไม่จำเป็นต้องมี DPO มาตรวจสอบสัญญากับผู้ให้บริการ ความเป็นส่วนตัวของข้อมูลลูกค้าของคุณได้รับการรับประกันโดยการออกแบบ ไม่ใช่โดยคำสัญญา