Se uma vez concedeu acesso a uma plataforma para compartilhar dados com outra plataforma, e depois deixa de observar isso, um problema surge lentamente que não parece urgente mas se acumula: num dado momento deixa de saber qual plataforma tem qual versão dos seus dados. A consequência não é uma multa ou sanção — isso depende da autoridade supervisora e da situação — mas sim informação desatualizada que circula em vários locais ao mesmo tempo, e o tempo necessário para restabelecer ordem.
Isto é diferente de simplesmente esquecer de desativar uma koppeling uma única vez. Trata-se de não acompanhar estruturalmente quem tem acesso neste momento, por que razão esse acesso foi estabelecido, e se ainda é necessário. Sem essa visão geral, a responsabilidade desliza de forma incómoda: acredita que uma plataforma utiliza dados atuais, quando na realidade ainda lê uma versão antiga.
Por que isto é diferente de esquecer de desativar uma koppeling
Uma koppeling que esquece de intrekken é um momento concreto e identificável: sabia que o acesso existia, e não o terminou. A ausência de gestão é mais ampla e insidiosa. Trata-se da questão de saber se estruturalmente conhece quais plataformas neste momento usam dados uma da outra, para que fim, e desde quando. Com uma única koppeling a pergunta é: esta ainda é necessária? Com a ausência de gestão a pergunta é: sequer sei quais koppelingen existem? A segunda é mais difícil de resolver, porque não pode intrekken o que já não tem na memória.
O que na prática corre mal
A consequência mais comum é inconsistência: uma plataforma mostra um endereço, número de matrícula ou dado de produto que entretanto foi alterado, porque a versão atualizada nunca chegou. Muitas vezes só nota isto quando alguém — um cliente, um auditor, uma autoridade supervisora — faz uma pergunta sobre dados que já não estão corretos. Uma segunda consequência é trabalho duplicado: porque ninguém sabe com exatidão para que serve qual koppeling, os dados são por precaução reintroduzidos manualmente de qualquer forma, o que anula toda a ideia do compartilhamento de dados. Uma terceira consequência é que o acesso que outrora era justificado, deixa de sê-lo — por exemplo após uma mudança de fornecedor ou plataforma — mas permanece ativo porque ninguém o acompanha.
Nenhuma destas consequências é dramática em si. Em conjunto, custam tempo, levam a confusão desnecessária, e dificultam a explicação a uma autoridade supervisora ou auditor sobre de onde vêm os dados. Para a questão de saber se isto tem consequências na sua situação para uma obrigação específica, a autoridade supervisora competente ou um jurista são o ponto de contacto correto — reglia não faz declarações sobre isso.
Quem continua responsável
Uma plataforma que compartilha dados com outra plataforma não o faz por iniciativa própria: acontece com base numa escolha que uma vez fez. Essa escolha mantém-se em princípio sua responsabilidade, mesmo que há muito deixe de pensar nela. Isso não significa que tenha de estar continuamente a controlar, mas sim que ajuda se houver um lugar onde de um relance possa ver quais koppelingen existem — para que possa fazer essa avaliação você mesmo em vez de deixar que funcione silenciosamente.
Como reglia ajuda
Reglia não explica regras nem determina se algo é obrigatório — isso fazem as plataformas e as autoridades supervisoras. O que reglia oferece é um lugar onde pode ver quais dados preencheu e quais plataformas têm acesso a eles, para que não tenha de depender da sua própria memória para esse conhecimento. como reglia lida com seus dados explica exatamente o que acontece quando você compartilha dados e o que não acontece. Em a página sobre segurança e privacidade está como esses dados são armazenados. E nas perguntas frequentes você encontra respostas para perguntas práticas que frequentemente surgem aqui.
Quer saber quais plataformas existem e como o compartilhamento de dados funciona na prática? Veja quais plataformas existem e o que cada uma delas faz.