Om ni väl har gett en plattform tillgång att dela data med en annan plattform, och ni sedan inte längre följer upp det, växer ett problem långsamt som inte känns akut men ackumuleras: vid ett senare tillfälle vet ni inte längre vilken plattform som har vilken version av era data. Konsekvensen är inte en böter eller sanktion — det är upp till tillsynsmyndigheten och beror på situationen — men väl föråldrad information som cirkulerar på flera ställen samtidigt, och den tid det tar att få ordning på det igen.
Det här är något annat än att glömma att stänga av en koppling en gång. Det handlar om att systematiskt inte hålla reda på vem som för närvarande har tillgång, varför tillgången kom dit från början, och om den fortfarande är nödvändig. Utan denna översikt skjuts ansvaret på ett opraktiskt sätt: ni tror att en plattform använder aktuella data, medan den i verkligheten läser en gammal version.
Varför det här är annorlunda än en glömd koppling
En koppling som ni glömmer att dra tillbaka är ett konkret, påvisbara moment: ni visste att tillgången fanns, och underlät att avsluta den. Bristen på hantering är bredare och glidande. Det handlar om frågan om ni systematiskt vet vilka plattformar som för närvarande använder data från varandra, för vilket syfte, och sedan när. För en enskild koppling är frågan: är denna fortfarande nödvändig? För bristen på hantering är frågan: vet jag överhuvudtaget vilka kopplingar som finns? Det andra är svårare att lösa, för ni kan inte dra tillbaka det ni inte längre har i minnet.
Vad som praktiskt går fel
Den vanligaste följden är inkonsistens: en plattform visar en adress, organisationsnummer eller produktuppgift som redan har ändrats, eftersom den uppdaterade versionen aldrig kom fram. Ni märker ofta det först när någon — en kund, en revisor, en tillsynsmyndighet — ställer en fråga om data som inte längre stämmer. En andra följd är dubbelt arbete: eftersom ingen längre vet exakt vad varje koppling tjänar till, skrivs data in manuellt igen för säkerhetsskull, vilket motverkar själva idén med datadelning. En tredje följd är att tillgång som en gång var berättigad, det behöver inte längre vara — till exempel efter en bytning av leverantör eller plattform — men förblir aktivt på grund av att ingen längre tar hänsyn till det.
Ingen av dessa följder är dramatisk i sig. Tillsammans kostar de tid, leder till onödig förvirring, och gör det svårare att vid ett senare tillfälle förklara för en tillsynsmyndighet eller revisor var era data kommer ifrån. För frågan om detta i er situation också påverkar en specifik förpliktelse är den behörig tillsynsmyndigheten eller en jurist rätt kontakt — reglia tar inte själv ställning till detta.
Vem som är ansvarig
En plattform som delar data med en annan plattform gör det inte av sig själv: det sker på grundval av ett val som ni en gång gjorde. Det valet är i princip er ansvar, även om ni länge har glömt det. Det betyder inte att ni kontinuerligt måste kontrollera aktivt, men det hjälper om det finns en plats där ni i ett ögonkast kan se vilka kopplingar som finns — så att ni själva kan bedöma det i stället för att det tyst fortsätter.
Hur reglia hjälper
Reglia förklarar inte själv regler och avgör inte om något är obligatoriskt — det gör plattformarna och tillsynsmyndigheterna. Det reglia erbjuder är en plats där ni kan se vilka data ni har fyllt i och vilka plattformar som har tillgång till dem, så att ni inte behöver göra denna översikt beroende av eget minne. hur reglia hanterar dina uppgifter förklarar exakt vad som händer när du delar data och vad som inte gör det. På sidan om säkerhet och integritet finns hur dessa data lagras. Och i vanliga frågor hittar du svar på praktiska frågor som ofta dyker upp här.
Vill du veta vilka plattformar det finns och hur datadelningen ser ut i praktiken? Se vilka plattformar det finns och vad var och en av dem gör.