reglia

Aké sú dôsledky, ak nespravujete zdieľanie údajov medzi platformami?

Ak nesledujete, ktoré compliance-platformy majú prístup k vašim údajom, vznikajú zastarané údaje a nejasnosti — pragmaticky v rade, čo to v praxi znamená.

Ak ste raz udelili platforme prístup na zdieľanie údajov s inou platformou a následne ste sa na to už nepozerali, pomaly sa vytvára problém, ktorý nepôsobí akútne, ale postupne sa hromadí: v určitom momente už nevediete, ktorá platforma má ktorú verziu vašich údajov. Dôsledkom nie je pokuta alebo sankcia — to je na dohľade a závisí od situácie — ale zastarané informácie, ktoré sa zároveň šíria na viacerých miestach, a čas potrebný na to, aby ste tam opäť zaviedli poriadok.

Toto sa líši od jednorázového zabudnutia vypnúť prepojenie. Ide o štruktúrny nedostatok sledovania toho, kto má v súčasnosti prístup, prečo bol tento prístup niekedy udelený a či je ešte potrebný. Bez tohto prehľadu sa zodpovednosť nepríjemným spôsobom posúva: myslíte si, že platforma používa aktuálne údaje, zatiaľ čo v skutočnosti stále číta staršiu verziu.

Prečo sa to líši od zabudnutého vypnutia prepojenia

Jedno prepojenie, ktoré zabudnete zrušiť, je konkrétny, identifikovateľný moment: vedeli ste, že prístup existuje, a zanedbaní ste ho ukončiť. Nedostatok správy je širší a zákernejší. Ide o otázku, či štruktúrne viete, ktoré platformy v súčasnosti údaje od seba používajú, za akým účelom a od kedy. Pri jednom prepojení je otázka: je to ešte potrebné? Pri nedostatku správy je otázka: viem vôbec, ktoré prepojenia existujú? Toto druhé je ťažšie vyriešiť, pretože nemôžete zrušiť to, čo ste si už neuviedli.

Čo prakticky zlyháva

Najčastejší dôsledok je nekonzistentnosť: platforma zobrazuje adresu, číslo KvK alebo údaj o produkte, ktorý sa medzičasom zmenil, pretože aktualizovaná verzia nikdy neprešla ďalej. Zvyčajne si to všimnete až vtedy, keď niekto — zákazník, auditor, dozorný orgán — položí otázku o údajoch, ktoré už neplatia. Druhým dôsledkom je duplicitná práca: pretože nikto presne nevie, na čo ktoré prepojenie slúži, údaje sa z opatrnosti opäť ručne prepíšu, čo popiera celý zmysel zdieľania údajov. Tretím dôsledkom je, že prístup, ktorý bol kedysi oprávnený, už nemusí byť — napríklad po výmene dodávateľa alebo platformy — ale napriek tomu zostáva aktívny, pretože sa ho nikto už nehlási.

Žiadny z týchto dôsledkov nie je sám o sebe dramatický. Dohromady vám stoja čas, vedú k zbytočnému zmateniu a sťažujú vám vysvetlenie dozornému orgánu alebo audítorovi, odkiaľ pochádzajú určité údaje. Na otázku, či má táto situácia vo vašom prípade dôsledky na konkrétnu povinnosť, je príslušný dozorný orgán alebo právnik tým správnym kontaktom — reglia sa na to nemá vlastný názor.

Kto za to zostáva zodpovedný

Platforma, ktorá zdieľa údaje s inou platformou, to nerobí sama od seba: deje sa tak na základe rozhodnutia, ktoré ste niekedy urobili. Toto rozhodnutie zostáva v zásade vašou zodpovednosťou, aj keď ste na ňom dávno zabudli. To neznamená, že musíte nepretržite aktívne kontrolovať, ale pomáha, ak existuje miesto, kde na prvý pohľad vidíte, ktoré prepojenia existujú — aby ste to mohli posúdiť sami namiesto toho, aby to niekde tichučky prebiehalo.

Ako reglia pomáha

Reglia sama nevysvetľuje pravidlá a neurčuje, či je niečo povinné — to robia platformy a dozorné orgány. Reglia však ponúka miesto, kde vidíte, ktoré údaje ste vyplnili a ktoré platformy k nim majú prístup, takže nemusíte byť závislí na vlastnej pamäti pre tento prehľad. ako reglia zaobchádza s vašimi údajmi vysvetľuje presne, čo sa stane, keď zdieľate údaje a čo nie. Na stránke o bezpečnosti a súkromí je uvedené, ako sú tieto údaje uchovávané. A v často kladené otázky nájdete odpovede na praktické otázky, ktoré sa v tejto súvislosti často vyskytujú.

Chcete vedieť, ktoré platformy existujú a ako vyzerá zdieľanie údajov v praxi? Pozrite si ktoré platformy sú dostupné a čo každá z nich robí.

Tento článok je všeobecná informácia a nie je právnym poradenstvom.