Клієнт пише вам і просить надати копію даних, які він довірив вам протягом багатьох років. Він хоче перенести їх в інше місце. Якщо ви керуєте малим або середнім підприємством, такий запит може одразу ж спричинити складнощі: хто витягне дані, у якому форматі, до якого терміну, і як уникнути помилок або витоку інформації?
Перенесення даних часто сприймається як ще одна вимога щодо захисту персональних даних. Насправді, якщо подивитися на це очима керівника компанії, це набагато більше. Це свідчення організаційної зрілості, ознака прозорості у відносинах із клієнтом і, у багатьох випадках, реальна конкурентна перевага. Компанія, яка спрощує доступ до даних, демонструє впорядкованість, надійність та повагу.
Для малого та середнього бізнесу це питання стосується дотримання нормативних вимог, внутрішніх процесів та стратегії. Якщо ваші дані в безладі, запит на перенесення даних викриває цю проблему. Якщо ж ви їх добре впорядкували, той самий запит стає нагодою зміцнити довіру та репутацію. Це той самий принцип, який робить цінною добре структуровану екосистему даних, таку як та, що просувається в рамках підходу «AI-powered data for SMEs»: менше операційного хаосу, більше чіткості в прийнятті рішень.
У цьому посібнику ви знайдете просте пояснення, практичні приклади та робочий чек-лист, які допоможуть вам вирішити питання перенесення даних без зайвих технічних подробиць.
Слово «переносимість» звучить технічно. На практиці ж воно означає щось дуже конкретне: ваш клієнт не повинен відчувати себе заручником вашої системи.
Коли людина може відновити свої дані та передати їх без зайвих перешкод, вона сприймає вашу компанію як чесну та сучасну. Це змінює характер відносин. Ви не кажете: «Я тримаю вас у себе», а кажете: «Я ставлюся до вас прозоро».
Для малого та середнього бізнесу цей підхід має значення, що виходить за межі тексту закону. Він зменшує хаос, коли надходить запит, змушує наводити лад у базах даних та покращує якість інформації, яку ви щодня використовуєте для продажів, обслуговування клієнтів та аналізу.
Перенесення даних приносить користь не лише тим, хто дотримується вимог. Воно приносить користь тим, хто має чіткі процеси.
Багато підприємців застрягають на трьох сумнівах: які дані потрібно надати, у якому форматі та хто в компанії цим займається. Це слушні запитання. Якщо їх правильно вирішити, перенесення даних перестає бути адміністративною тяганиною і стає невеликою оперативною «суперздібністю».
Найдоречнішою метафорою є перенесення телефонного номера. Ви змінюєте оператора, але не втрачаєте номер. При перенесенні даних принцип подібний: особа може отримати свої персональні дані, які вона надала організації, та передати їх іншому контролеру.
В італійському законодавстві це право передбачено статтею 20 Загального регламенту про захист даних (GDPR), який повністю набрав чинності 25 травня 2018 року, і запит має бути задоволений «без необґрунтованої затримки, але в будь-якому разі не пізніше ніж через місяць» з моменту його отримання, як зазначено в цьому посібнику щодо права на перенесення даних.
Цей термін має безпосередні практичні наслідки. Не можна імпровізувати в той день, коли надійде запит. Потрібно заздалегідь розробити процедуру, визначити внутрішні ролі та розробити раціональний спосіб вилучення даних.
У цьому питанні багато хто плутається. Не все, що ви «знаєте» про клієнта, автоматично підпадає під поняття перенесення даних.
Загалом до них належать:
Натомість до них не входять аналітичні матеріали, створені вами як власником даних, такі як внутрішні оцінки, профілі ризику чи інші похідні дані. Цей пункт дуже допомагає уникнути поширеної помилки: плутати дані клієнта з аналітичними матеріалами компанії, побудованими на основі цих даних.
Практичне правило: якщо дані з’являються тому, що клієнт їх вводить або користується послугою, то, ймовірно, це стосується перенесення даних. Якщо ж вони є результатом вашої внутрішньої оцінки, то, як правило, ні.
Важливе значення має також правова основа. Законодавство застосовується, коли обробка даних ґрунтується на згоді або на виконанні договору. Щоб зрозуміти, як організація у зрозумілій формі описує користувачам процес обробки даних, корисно ознайомитися з конкретними прикладами політик конфіденційності, наприклад, як компанія Brum обробляє ваші дані.
Закон не обмежується лише цим принципом. Він вимагає, щоб дані надавалися у структурованому, загальноприйнятому та придатному для автоматичного зчитування форматі. На практиці це означає, що файл має бути таким, щоб його можна було прочитати та повторно використати в іншій системі без необхідності переписувати все вручну.
Найчастіше як приклади наводять формати CSV та JSON. CSV схожий на просту електронну таблицю. Кожен рядок — це запис, кожен стовпець — це поле. JSON є більш технічним, але дуже поширеним у обміні даними між веб-платформами.
Згідно з цим поясненням щодо переносимості даних, стаття 20 GDPR вимагає саме структурованого, загальновживаного та машиночитаного формату, такого як CSV або JSON, і застосовується у випадках, коли обробка даних ґрунтується на згоді або на виконанні договору. У тому ж джерелі зазначається, що цей механізм сприяє посиленню конкуренції між постачальниками цифрових послуг.
Коротке розмежування допомагає більше, ніж безліч визначень:
| Вибір | Вона зручна для перенесення | Чому |
|---|---|---|
| Відсканований PDF-файл | Ні | Його можна прочитати, але імпортувати в іншу систему не так просто |
| Безкоштовний документ у форматі Word | Трохи | Це зручно для людського ока, але не так зручно для машин |
| CSV | Так | Він простий, широко поширений і його легко використовувати повторно |
| JSON | Так | Це чудово, коли системи мають обмінюватися даними в упорядкованому порядку |
Для багатьох малих та середніх підприємств достатньо якісно виконаного експорту у форматі CSV. Це найбільш реалістичне рішення, коли обсяг запитів невеликий, а команда — невелика.
Однак якщо ви керуєте цифровою платформою, маркетплейсом або сервісом із постійними потоками даних, варто розглянути можливість більш автоматизованого обміну даними. Тут на допомогу приходитьAPI — канал, що дозволяє одній системі взаємодіяти з іншою в контрольований та безпечний спосіб.
Уявіть собі API як спеціальне вікно обслуговування. Замість того, щоб просити когось шукати файли та додавати їх вручну, система сама готує та надає інформацію у необхідному форматі.
Для тих, хто хоче зрозуміти, як цей підхід працює в контексті сучасної інтеграції, корисним джерелом інформації є стаття ELECTE now available».
Більшість підприємств підходять до питання перенесення даних із захисною позицією: «Як уникнути проблем?». Це цілком обґрунтоване запитання, але воно занадто вузьке. Краще запитання звучить так: «Як використати цю можливість, щоб зробити мій сервіс більш надійним і зручним у використанні?».
Клієнт відчуває більшу довіру, коли розуміє, що може входити й виходити без штучних перешкод. Це сприйняття має велике значення для малих і середніх підприємств, де міжособистісні стосунки часто є вирішальним фактором.
Прозорість у цьому випадку має щонайменше три позитивні наслідки:
Якщо ви спрощуєте процес відходу, це часто також спрощує рішення залишитися. Клієнти цінують компанії, які не використовують складність як перешкоду.
Візьмемо для прикладу спеціалізований інтернет-магазин. Новий клієнт переходить з платформи конкурента і хоче швидко відновити свої налаштування, історію замовлень та дані профілю. Якщо ваш процес адаптації нових клієнтів передбачає впорядковане імпортування даних, ви вже маєте перевагу. Ви не просто продаєте товари. Ви знижуєте вартість переходу.
У SaaS-сервісі для фітнесу можливість імпортувати дані про тренування, звички та прогрес може зробити перехід набагато природнішим. Користувач не починає з нуля. А саме необхідність починати з нуля є однією з головних причин, через які люди відкладають зміну сервісу.
У сфері професійних послуг перенесення даних може сприяти покращенню взаємодії з клієнтом. Дослідницька установа, приватна школа, консультаційна платформа чи навчальний заклад, які надають дані у чіткому та упорядкованому вигляді, сприймаються як більш організовані та поважні.
Ось один із конкретних способів переосмислити цю тему:
Малі та середні підприємства, які зупиняються на першому рівні, роблять лише найнеобхідніше. Ті ж, що працюють на другому та третьому рівнях, перетворюють обов’язок на конкурентну перевагу.
Ігнорування питання перенесення даних є небезпечним не лише з юридичної точки зору. Існує й безпосередній операційний ризик: коли надходить запит, команда впадає в розгубленість, дані розкидані, хтось експортує занадто багато або занадто мало, і проблема конфіденційності перетворюється також на проблему управління.
Для малого та середнього бізнесу шкода, завдана репутації, може бути не менш серйозною, ніж порушення нормативних вимог. Клієнт, який отримує повільну, неповну або суперечливу відповідь, навряд чи назве компанію надійною.
Це питання також стосується безпеки. Якщо процес організовано імпровізовано, зростає ймовірність надіслати файли не тій особі, скористатися небезпечними каналами зв’язку або включити інформацію, яка не мала потрапити за межі організації.
Належні практики не є складними. Вони ґрунтуються на дисципліні.
Добре організований процес перенесення даних здається нудним. І саме в цьому суть. Він має бути повторюваним, а не героїчним.
Також варто періодично перевіряти, чи узгоджуються політика та внутрішні повідомлення між собою. Якщо ви хочете ознайомитися з прикладом сторінки, присвяченої захисту даних у цифровому середовищі, ви можете ознайомитися з нашою політикою конфіденційності.
Щоб перетворити ці найкращі практики на повсякденну рутину, багато компаній впроваджують невеликий робочий протокол, що включає початкову перевірку, вилучення, перегляд та передачу. Для цього не потрібна складна система. Потрібна процедура, якої команда дійсно зможе дотримуватися.
Якщо ви хочете зробити перенесення даних керованим процесом, підходьте до цього як до невеликого оперативного проєкту, а не як до теоретичного завдання.
Першим кроком є обов’язковий аудит. Ви повинні знати, які персональні дані ви збираєте, де вони зберігаються та які операції з ними ґрунтуються на згоді або договорі.
Перевірте принаймні такі елементи:
Малі та середні підприємства часто виявляють, що проблема полягає не в нестачі даних, а в тому, що вони розкидані по занадто великій кількості інструментів.
Тут потрібна ясність, а не складність. Опишіть весь процес — від моменту отримання запиту до остаточної доставки.
Ось приклад простої моделі:
Що стосується технологій, не варто занадто рано ускладнювати собі життя. Впорядкований CSV-файл із чіткими заголовками часто є найкращим вибором для успішного старту.
Практична порада: якщо для розуміння експортованого файлу потрібно двадцятихвилинний телефонний дзвінок, значить, він ще не зовсім готовий.
Багато компаній описують процес, але ніколи його не перевіряють. Це поширена помилка. Проведіть хоча б одне внутрішнє моделювання на основі реалістичного випадку.
Під час тесту зверніть увагу на чотири аспекти:
Навчання має бути цілеспрямованим. Співробітники служби підтримки клієнтів повинні вміти розпізнавати запити. ІТ-спеціалісти повинні знати, як здійснювати експорт даних. Співробітники, відповідальні за захист персональних даних та дотримання нормативних вимог, повинні перевіряти межі.
Мінімальний перелік, який варто тримати під рукою під час роботи, дуже допомагає:
Якщо вам потрібна надійна переносимість даних, документація та практичні приклади мають більшу цінність, ніж об’ємний посібник, яким рідко користуються.
Коли корпоративні дані розкидані по різних аркушах, платформах та звітах, які складаються вручну, обробка запиту на перенесення даних стає повільною. Проблема полягає не лише в конфіденційності. Проблема — у фрагментації.
ELECTE — платформа для аналізу даних на основі штучного інтелекту, призначена для малих та середніх підприємств, — створена з метою централізації різних джерел даних та перетворення їх на корисну інформацію. У таких умовах навіть питання перенесення даних стає простішим у регулюванні, оскільки дані вже є більш впорядкованими, зрозумілішими та легшими для виділення.
Цей пункт є особливо корисним, коли потрібно розрізнити, що підпадає під право на перенесення даних, а що — ні. Наведені в цьому документі рекомендації щодо обсягу права на перенесення даних роз’яснюють, що це право поширюється на дані, які суб’єкт даних «надав» свідомо, та на дані, що були згенеровані в результаті його діяльності, тоді як воно не поширюється на похідні дані, створені контролером.
Розглянемо приклад малого та середнього підприємства роздрібної торгівлі, яке збирає дані з електронної комерції, служби підтримки клієнтів та маркетингових кампаній. Без єдиного огляду для відтворення правильного набору даних доводиться проводити ручні перевірки та порівнювати дані між системами.
Завдяки централізованому середовищу обробки даних робота набуває нового вигляду:
Ця цінність має не лише технічний, а й управлінський характер. Запит, який раніше затримував роботу різних людей на кілька днів, може перетворитися на більш просту процедуру.
Саме тому рівень дотримання вимог часто покращується, коли покращується організація даних. Не тому, що платформа «сама забезпечує дотримання GDPR», а тому, що вона спрощує виконання вимог GDPR на належному рівні.
Перенесення даних випливає з права суб’єкта даних, але для малого та середнього бізнесу це швидко стає випробуванням на внутрішню якість. Якщо дані розкидані, ролі нечітко визначені, а формати імпровізовані, такий запит спричиняє конфлікти. Натомість, якщо у вас налагоджений порядок, встановлені правила та є відповідні інструменти, цей самий запит зміцнює довіру та репутацію.
Суть у тому, що дотримання нормативних вимог не існує окремо від бізнесу. Коли ви правильно організуєте перенесення даних, ви також покращуєте процеси, якість обслуговування та здатність використовувати інформацію більш раціонально.
Ці рекомендації не замінюють юридичної консультації щодо вашого конкретного випадку. Законодавство про захист персональних даних слід застосовувати з урахуванням фактичних операцій з обробки даних, систем, якими ви користуєтеся, та галузі, в якій ви працюєте. Однак одне залишається незмінним: компанії, які ефективно управляють даними, приймають кращі рішення та будують міцніші відносини.
Майбутнє належить компаніям, які вміють бути прозорими, оперативними та організованими.
Якщо ви хочете перетворити розрізнені дані на чіткі висновки та більш керовані процеси, ознайомтеся з ELECTE. Це платформа для аналізу даних на основі штучного інтелекту, розроблена для малих та середніх підприємств, які прагнуть пришвидшити процес прийняття рішень, отримувати автоматичні звіти та мати більш структуровану базу даних. Готові трансформувати свої дані? Почніть безкоштовний пробний період →
.svg)
.svg)
.svg)
.webp)
