Gdje su pohranjeni podaci CRM-a i zašto je važno da su u EU-u?
Prvo pitanje svake revizije podataka je „gdje se podaci pohranjuju: na našem poslužitelju, u oblaku, u CRM-u, u tablicama ili na papiru?”. Odgovor mora biti dokumentiran, a ne pretpostavljen.
Kratki odgovor
- Podaci u CRM-u u oblaku nalaze se u podatkovnim centrima dobavljača ili njegova pružatelja smještaja.
- Ako su ti podatkovni centri izvan Europskoga gospodarskog prostora, prijenos zahtijeva dodatne zaštitne mjere.
- Uobičajene zaštitne mjere su standardne ugovorne klauzule i procjena učinka prijenosa.
- Smještaj u EU-u ne čini vas automatski usklađenima, ali uklanja najsloženije poglavlje usklađenosti.
- Pisanim putem zatražite lokacije podatkovnih centara i popis podizvršitelja obrade dobavljača.
Što pitati dobavljača prije potpisa
- „U kojoj se državi nalaze podatkovni centri s mojim produkcijskim podacima?”
- „Gdje se rade sigurnosne kopije i koliko se dugo čuvaju?”
- „Tko su podizvršitelji obrade i kojeg se dijela podataka dotiču?”
- „Hoćete li sa mnom potpisati ugovor o obradi podataka (DPA)?”
- „Kako dobivam potpuni izvoz i koliko brzo, ako zatvorim račun?”
Zašto je to važno u praksi
- Prijenos izvan EGP-a bez zaštitnih mjera sam je po sebi povreda, čak i ako nije bilo incidenta.
- Veliki B2B klijenti traže lokaciju podataka u natječajnoj dokumentaciji; neodređen odgovor može vas diskvalificirati.
- U inspekciji morate moći pokazati gdje se podaci nalaze — a ne samo naziv dobavljača.
- I latencija i dostupnost bolji su kad je podatkovni centar blizu korisnika.
Česte pogreške
- Pretpostaviti da dobavljač sa sjedištem u EU-u automatski smješta podatke u EU.
- Zanemariti integracije: konektor koji šalje kontakte usluzi treće strane mijenja kartu podataka.
- Ništa ne dokumentirati, pa ne moći odgovoriti na prvo pitanje revizije.
Kako 4softcrm pomaže
- Podaci su smješteni u infrastrukturi u Europskoj uniji.
- Potpuni izvoz podataka na zahtjev, u strukturiranom formatu.
- Prirodno integriran ekosustav 4b2b, pa manje konektora trećih strana koji prenose podatke izvan EU-a.