Jakmile jedné platformě udělíte přístup ke sdílení dat s jinou platformou a poté se na to již nebudete dívat, pomalu se vyvíjí problém, který se nejeví jako akutní, ale postupně se hromadí: v určitém okamžiku víte, kterou verzí vašich dat která platforma disponuje. Důsledkem není pokuta nebo sankce — ty jsou záležitostí dohledu a závisí na situaci — ale spíše zastaralé informace, které se současně pohybují na více místech, a čas potřebný k jejich nápravě.
Jde o něco jiného, než jednou zapomenout vypnout připojení. Jedná se o strukturální nedosledování toho, kdo má v tuto chvíli přístup, proč tento přístup vznikl, a zda je stále potřebný. Bez tohoto přehledu se odpovědnost posouvá nepříjemným způsobem: myslíte si, že platforma používá aktuální data, zatímco ve skutečnosti stále čte starou verzi.
Proč je to jiné, než zapomenout vypnout připojení
Jedno připojení, které jste zapomněli zrušit, je konkrétní, identifikovalný moment: věděli jste, že přístup existuje, a opomněli jste jej ukončit. Chybějící správa je širší a zákeřnější. Jde o otázku, zda strukturálně víte, které platformy si v tuto chvíli vyměňují data, za jakým účelem a jak dlouho. U jediného připojení je otázka: je stále potřebné? Při chybějící správě je otázka: vím vůbec, která připojení existují? To druhé je obtížnější řešit, protože nemůžete zrušit to, co jste si už neuvědomujete.
Co se prakticky pokazí
Nejčastějším důsledkem je nekonzistence: platforma zobrazuje adresu, číslo KvK nebo údaj o produktu, který se mezitím změnil, protože aktualizovaná verze se nikdy nedorazila. Obvykle si to všimnete až poté, co se někdo — zákazník, auditor, orgán dohledu — zeptá na data, která již nejsou správná. Druhým důsledkem je zdvojené práce: protože už nikdo přesně neví, k čemu je připojení určeno, jsou data z opatrnosti přepisována ručně, což celou myšlenku sdílení dat podkopává. Třetím důsledkem je, že přístup, který byl kdysi oprávněný, nemusí již být — například po změně dodavatele nebo platformy — ale přesto zůstává aktivní, protože už se na něj nikdo nedívá.
Žádný z těchto důsledků není dramatický sám o sobě. Dohromady spotřebovávají čas, vedou k zbytečnému zmatku a ztěžují vysvětlení органу dohledu nebo auditorovi, odkud pocházejí která data. Na otázku, zda má tato situace v případě vaší firmy důsledky na specifickou povinnost, je vhodným kontaktem příslušný orgán dohledu nebo právník — reglia zde neposkytuje vlastní posouzení.
Kdo zůstává odpovědný
Platforma, která sdílí data s jinou platformou, tak neděle sama od sebe: děje se tak na základě volby, kterou jste někdy učinili. Tato volba zůstává v zásadě vaší odpovědností, i když jste na ni už dlouho nezapomínali. To neznamená, že byste měli neustále aktivně kontrolovat, ale pomáhá, pokud existuje místo, kde můžete na první pohled vidět, která připojení existují — abyste mohli posoudit sami, místo aby to tiše běželo dál.
Jak vám reglia pomáhá
Reglia se nezabývá výkladem pravidel a neurčuje, zda je něco povinné — to dělají platformy a orgány dohledu. Reglia nabízí místo, kde vidíte, která data jste vyplnili a které platformy k nim mají přístup, takže si nemusíte tento přehled ponechávat jen v paměti. jak reglia se vašimi údaji zachází vysvětluje, co se přesně stane, když sdílíte data a co ne. Na stránce o bezpečnosti a ochraně osobních údajů se dozvíte, jak se tato data uchovávají. A v často kladené otázky najdete odpovědi na praktické otázky, které se v této souvislosti často vyskytují.
Chcete vědět, jaké jsou dostupné platformy a jak v praxi funguje sdílení dat? Podívejte se na které platformy existují a co každá z nich dělá.