Co oznacza „własność” danych
Własność danych klientów to nie slogan, tylko cecha miejsca, w którym dane się znajdują. Dane, które naprawdę należą do Ciebie, są w bazie danych pod Twoją kontrolą, w ustrukturyzowanym formacie, który w każdej chwili możesz odczytać, wyeksportować i poddać audytowi. Przeciwieństwem są dane dostępne tylko przez interfejs dostawcy, na jego warunkach – formalnie Twoje, ale nie pod Twoją kontrolą.
Dlaczego uzależnienie od dostawcy to realne ryzyko
Uzależnienie od dostawcy oddaje ryzyko w cudze ręce. Jeśli dostawca SaaS podniesie ceny, usunie funkcję, na której polegasz, albo zamknie usługę, Twoje dane klientów mogą stać się niedostępne lub trudne do wyeksportowania w użytecznej postaci. Dane wciąż są „Twoje”, ale praktyczna możliwość korzystania z nich gdzie indziej znika. Tę zależność usuwa dopiero własność – dane we własnym magazynie, w przenośnym formacie. Jedną z dróg jest platforma open source hostowana samodzielnie. Jeśli dopiero ją wybierasz, nasze zestawienie narzędzi open source do automatyzacji marketingu porównuje opcje pod kątem licencji, własności danych i tego, ile musisz utrzymywać samodzielnie.
Przenośność to prawo, ale wąskie
RODO daje osobom, których dane dotyczą, prawo do przenoszenia danych: dane osobowe, które dostarczyły, muszą zostać im wydane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. To przydatne zabezpieczenie – ale wąskie. Artykuł 20 ma zastosowanie tylko wtedy, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, i obejmuje dane dostarczone przez daną osobę, a nie wnioski czy profile, które dostawca zbudował na ich podstawie. Prawdziwa własność wykracza poza prawne minimum: to cały magazyn danych domyślnie w Twoich rękach.
Własność to nie zgodność
Trzymanie danych we własnej bazie zmienia ich rezydencję i kontrolę nad nimi. Nie zmienia Twojego statusu prawnego: jeśli zbierasz dane klientów i decydujesz, jak są wykorzystywane, jesteś administratorem danych i masz obowiązki wynikające z RODO bez względu na to, gdzie te dane są. Własność ułatwia wypełnianie tych obowiązków – możesz faktycznie znaleźć, wyeksportować i usunąć dane – ale sama w sobie nie jest zgodnością. Artykuł RODO a self-hosting opisuje, co jeszcze trzeba zrobić.