reglia

Hvad er konsekvenserne, hvis du ikke styrer datadeling mellem platforme?

Hvis du ikke holder styr på, hvilke compliance-platforme der har adgang til dine data, opstår der forældede data og uklarhed — sagligt oplistet hvad det betyder i praksis.

Når du først har givet en platform adgang til at dele data med en anden platform, og du derefter ikke længere holder øje med det, opstår der langsomt et problem, som ikke føles akut, men som summerer sig: på et givet tidspunkt ved du ikke længere, hvilken platform som har hvilken version af dine data. Konsekvensen er ikke en bøde eller sanktion — det afhænger af tilsynsmyndigheden og situationen — men derimod forældede informationer, som cirkulerer flere steder på samme tid, og den tid det tager at få orden på det igen.

Dette er noget helt tredje end at glemme at deaktivere en enkelt forbindelse. Det handler om strukturelt ikke at holde styr på, hvem der i øjeblikket har adgang, hvorfor denne adgang opstod, og om den stadig er nødvendig. Uden dette overblik flyttes ansvar på en ubehagelig måde: du tror, at en platform bruger aktuelle data, mens den i virkeligheden stadig læser en gammel version.

Hvorfor dette er anderledes end at glemme at deaktivere en forbindelse

En forbindelse, som du glemmer at deaktivere, er et konkret, påviseligt øjeblik: du vidste, at adgangen eksisterede, og undlod at afslutte den. Manglen på styring er bredere og mere snedig. Det handler om, hvorvidt du strukturelt ved, hvilke platforme der i øjeblikket deler data med hinanden, med hvilket formål, og siden hvornår. Ved en enkelt forbindelse er spørgsmålet: er denne stadig nødvendig? Ved mangel på styring er spørgsmålet: ved jeg overhovedet, hvilke forbindelser der er til stede? Det andet er vanskeligere at løse, fordi du ikke kan deaktivere det, som du ikke længere har på øjet.

Hvad der praktisk går galt

Den mest almindelige konsekvens er uoverensstemmelse: en platform viser en adresse, CVR-nummer eller produktoplysning, som i mellemtiden er ændret, fordi den opdaterede version aldrig blev sendt videre. Du opdager det ofte først, når nogen — en kunde, en revisor, en tilsynsmyndighed — stiller et spørgsmål om data, som ikke længere stemmer. En anden konsekvens er dobbeltarbejde: fordi ingen længere nøjagtigt ved, hvilken forbindelse som tjener hvilket formål, bliver data af forsigtighed alligevel tastet ind manuelt igen, hvilket underminerer hele ideen om datadeling. En tredje konsekvens er, at adgang, som engang var berettiget, ikke længere behøver at være det — for eksempel efter en leverandør- eller platformskift — men alligevel forbliver aktivt stillet, fordi ingen længere ser på det.

Ingen af disse konsekvenser er dramatiske i sig selv. Tilsammen tager de tid, fører til unødvendig forvirring, og gør det vanskeligere at forklare en tilsynsmyndighed eller revisor på et givet tidspunkt, hvor dine data kommer fra. For spørgsmålet om dette også har konsekvenser for en specifik forpligtelse i din situation, er den kompetente tilsynsmyndighed eller en jurist det rette kontaktpunkt — reglia udtaler sig ikke selv herom.

Hvem der forbliver ansvarlig

En platform, som deler data med en anden platform, gør det ikke af sig selv: det sker på grundlag af et valg, som du engang har truffet. Dette valg forbliver i princippet dit ansvar, selv hvis du ikke længere tænker på det. Det betyder ikke, at du hele tiden skal kontrollere aktivt, men det hjælper, hvis der et sted er et sted, hvor du på et øjeblik kan se, hvilke forbindelser der findes — således at du selv kan vurdere det i stedet for at det løber stille videre.

Hvordan reglia hjælper

Reglia udlægger ikke selv regler og bestemmer ikke, om noget er obligatorisk — det gør platformene og tilsynsmyndighederne. Det, som reglia tilbyder, er et sted, hvor du kan se, hvilke data du har udfyldt, og hvilke platforme der har adgang til dem, således at du ikke behøver at gøre dette overblik afhængigt af din egen hukommelse. hvordan reglia håndterer dine data forklarer præcis hvad der sker når du deler data og hvad der ikke. På siden om sikkerhed og privatlivsbeskyttelse står hvordan disse data bliver opbevaret. Og i ofte stillede spørgsmål finder du svar på praktiske spørgsmål der ofte dukker op i denne sammenhæng.

Vil du vide hvilke platforme der findes og hvordan datadelingen ser ud i praksis? Se hvilke platforme der findes og hvad hver enkelt af dem gør.

Denne artikel er generel information og ikke juridisk rådgivning.