Exit-strategija, i za Vaš novi cloud

Modul 8: Sigurnosne kopije, izlazak i upravljanje · Vrijeme čitanja: 11 minuta

Cilj učenja: Nakon ove lekcije moći ćete izraditi i testirati exit-strategiju, tako da i svog novog pružatelja usluge kasnije možete napustiti bez štete, te ćete znati koja prava Vam u tome daju GDPR i europski Data Act.

Ključni pojmovi: exit-strategija, exit-test, format izvoza, otvoreni standard, otkazni rok, prijelazno razdoblje, vraćanje i brisanje podataka, čl. 28. st. 3. toč. g GDPR-a, EU Data Act (Uredba (EU) 2023/2854), pravo na prelazak, troškovi prelaska, domena u vlastitom upravljanju

Zašto već sada razmišljati o odlasku?

Upravo ste prešli, ili ste još u postupku. Zašto biste već sada razmišljali o sljedećem prelasku? Zato što ćete inače lekciju iz ovog tečaja ponovno učiti za pet godina. Kod svog starog pružatelja usluge nailazili ste na zidove (lekcija 2.3): datoteke u vlastitom formatu, chatovi koji nisu mogli prijeći, prijava putem računa koji ste željeli ukinuti. Exit-strategija osigurava da te zidove kod svog novog pružatelja usluge ne izgradite ponovno.

Postoje i razlozi koje sami ne birate: pružatelja usluge preuzme neka druga tvrtka (na primjer izvan EU, pa se pitanja iz lekcije 2.1 iznenada drugačije postavljaju), znatno poveća cijene, prestane pružati uslugu ili ode u stečaj. Tko tada ima plan, može mirno birati. Tko nema plan, mora migrirati pod vremenskim pritiskom.

Tri sloja exit-strategije

Sloj prvi, tehnički: možete li svoje podatke izvući, u upotrebljivom formatu?

Za svaki dio zapišite kako ga izvozite i u kojem formatu. Kod usluge koja koristi otvorene standarde (lekcija 2.2), to je pregledno:

Sloj drugi, ugovorni: što je navedeno o odlasku u Vašim dogovorima?

Pročitajte kod sklapanja ugovora, ne kod otkazivanja: otkazni rok, hoćete li tijekom tog roka još uvijek imati potpun pristup svojim podacima, koliko dugo nakon prestanka možete preuzeti svoje podatke, te kada i kako se brišu. Želite li dobiti potvrdu brisanja?

Sloj treći, organizacijski: tko zna kako se to radi?

Plan koji postoji samo u glavi jednog kolege nije plan. Stavite exit-strategiju u dokument uz svoju administraciju, s podacima o administratorima i pristupnim podacima administratorskog računa (u upravitelju lozinkama, lekcija 7.4).

Što uređuje GDPR

Ako uslugu koristite za osobne podatke drugih osoba (klijenata, članova, zaposlenika), tada je pružatelj usluge Vaš izvršitelj obrade i sklapate ugovor o obradi podataka (lekcija 9.2). Članak 28. stavak 3. točka g GDPR-a kaže da u tom ugovoru mora stajati da izvršitelj obrade nakon prestanka pružanja usluge, prema Vašem izboru, briše sve osobne podatke ili Vam ih vraća, te uklanja postojeće kopije, osim ako zakon ne nalaže pohranu. To je Vaša zakonska osnova da pri odlasku dobijete natrag svoje podatke i da ih zatim date izbrisati. Zatražite to brisanje doista i zatražite potvrdu.

Ovo je objašnjenje, a ne pravni savjet. Ako ste u nedoumici oko svoje vlastite situacije, obratite se pravniku ili svom službeniku za zaštitu podataka.

Što uređuje EU Data Act

Od 12. rujna 2025. primjenjuje se EU Data Act (Uredba (EU) 2023/2854). Poglavlje VI. (članci 23. do 31.) odnosi se na prelazak između cloud usluga i vrijedi za pružatelje takozvanih usluga obrade podataka, uključujući uobičajene internetske usluge za pohranu, poštu i suradnju. Glavne točke:

• Pružatelj usluge mora omogućiti prelazak i ukloniti prepreke (čl. 23.), a dogovori o prelasku moraju stajati u pisanom ugovoru (čl. 25.).
• Otkazni rok za pokretanje prelaska iznosi najviše dva mjeseca (čl. 25. st. 2. toč. d).
• Nakon toga slijedi prijelazno razdoblje od najviše 30 kalendarskih dana u kojem pružatelj usluge pomaže i usluga i dalje funkcionira (čl. 25. st. 2. toč. a). Ako to tehnički nije izvedivo, pružatelj usluge to mora prijaviti u roku od 14 radnih dana i može predložiti dulje razdoblje od najviše sedam mjeseci (čl. 25. st. 4.). Prijelazno razdoblje smijete jednom produžiti (čl. 25. st. 5.).
• Nakon prijelaznog razdoblja imate najmanje 30 kalendarskih dana za preuzimanje svojih podataka (čl. 25. st. 2. toč. g), a potom pružatelj usluge mora sve u potpunosti izbrisati (toč. h).
• Pružatelj usluge mora unaprijed opisati koje podatke možete ponijeti i u kojim formatima (čl. 25. st. 2. toč. e i čl. 26.).
• Troškovi prelaska: do 12. siječnja 2027. pružatelj usluge smije naplaćivati samo smanjene troškove koji nisu veći od njegovih vlastitih troškova; od 12. siječnja 2027. uopće ne smije naplaćivati troškove prelaska (čl. 29.). Uobičajeni troškovi pretplate i naknada za prijevremeni otkaz u to nisu uključeni.

Postoje iznimke, na primjer za usluge koje su velikim dijelom izrađene po mjeri za jednog klijenta, te za probne verzije (čl. 31.). Data Act dakle olakšava prelazak, ali ne izvozi Vaše podatke umjesto Vas. Format izvoza koji nitko drugi ne može pročitati i dalje je problem; zato otvoreni standardi i dalje imaju važnu ulogu.

Vaša domena: najvažniji ključ

Jedna stvar čini svaki exit mnogo lakšim: Vaša vlastita domena, u Vašem vlastitom upravljanju. Ako je Vaša adresa e-pošte info@example.com i domena je registrirana na ime Vaše organizacije, poštu možete preseliti kod bilo kojeg pružatelja usluge mijenjanjem MX zapisa (lekcija 4.3). Ako je Vaša adresa bakkerijdekorrel@gmail.com ili je domena vezana uz račun Vašeg pružatelja usluge, pri odlasku ostajete bez svoje adrese ili ovisite o njegovoj suradnji.

Provjerite dakle:

• je li domena registrirana na ime organizacije (nositelja), a ne bivšeg zaposlenika ili izrađivača web stranice;
• znate li kod kojeg registra je registrirana i kako zatražiti kod za prijenos;
• koristi li Vaš cloud adresu na Vašoj vlastitoj domeni, poput cloud.example.com, tako da aplikacije i poveznice ne ovise o adresi pružatelja usluge.

Exit-test

Exit-strategiju testirate kao i sigurnosnu kopiju: tako da to doista napravite, na malom uzorku. U pekari De Korrel Ruud to radi jednom godišnje, u mirno poslijepodne:

1. Izveze jednu mapu s dokumentima, zajednički kalendar "Bezorging" (ICS) i adresar "Leveranciers" (vCard).
2. Otvori te datoteke u drugom okruženju: drugom programu za kalendar, drugom adresaru, drugom uredskom paketu.
3. Provjerava: dolaze li termini s točnim vremenima i ponavljanjima? Jesu li telefonski brojevi uz prava imena? Otvaraju li se dokumenti s pravilnim oblikovanjem?
4. Zabilježi što nije uspjelo, te prilagodi strategiju.

U zadatku A8.2 dajete programu da to automatski provjeri.

U praksi: tako to izgleda kod jednog pružatelja usluge

WebOké Nextcloud radi s otvorenim standardima: svoje datoteke preuzimate putem aplikacije za računalo ili WebDAV-a, kalendare izvozite kao ICS, a kontakte kao vCard, dok dokumenti stoje kao docx, xlsx, pptx ili odt u Vašim datotekama. Upute također opisuju kako prelazite s drugog pružatelja Nextcloud usluge pomoću aplikacije za računalo te ICS i vCard datoteka; isti put vrijedi i u suprotnom smjeru. Pošta se nalazi u paketu pošte koji IMAP-om možete kopirati kod bilo kojeg drugog pružatelja usluge. Domene možete pomoću koda za prijenos preseliti kod drugog registra.

Kod drugih europskih pružatelja usluge to funkcionira slično, ako koriste iste otvorene standarde. Pitajte to prije potpisivanja.

Sažetak

• Planirajte svoj odlazak već na početku: tehnički (formati izvoza), ugovorno (otkazivanje, vraćanje, brisanje) i organizacijski (tko zna kako).
• Čl. 28. st. 3. toč. g GDPR-a: nakon prestanka vratiti ili izbrisati podatke, prema Vašem izboru.
• Data Act: otkazni rok najviše dva mjeseca, prijelazno razdoblje najviše 30 dana (iznimno sedam mjeseci), najmanje 30 dana za preuzimanje podataka, te od 12. siječnja 2027. bez troškova prelaska.
• Vaša vlastita domena u vlastitom upravljanju najvažniji je ključ za svaki exit.
• Testirajte svoj exit jednom godišnje na malom uzorku.

Kviz

Zadatak

Zadatak A8.2: Exit-test s automatskom provjerom. Izvezite iz svoje nove usluge jedan kalendar (ICS), jedan adresar (vCard) i nekoliko dokumenata, te ih učitajte kao zip ili kao pojedinačne datoteke. Program provjerava jesu li datoteke valjane i u otvorenom ili uobičajenom formatu, te uspoređuje brojeve s onima koje Vi navedete.

Zadatak E8.2: Vaša exit-strategija na jednoj stranici. Za svaki dio upišite kako izvozite i u kojem formatu, u svom ugovoru ili općim uvjetima pronađite otkazni rok te dogovore o vraćanju i brisanju podataka, te provjerite na čije je ime registrirana Vaša domena.

Dodatno štivo

Koraci u ovim člancima vrijede za usluge WebOké; kod drugih pružatelja usluge to funkcionira slično.

• Nextcloud priručnik 13.7: S besplatnog Nextclouda na plaćeni paket ili s drugog pružatelja
• Nextcloud priručnik 14.5: Vaš Nextcloud na vlastitoj domeni (cloud.vašatvrtka.hr)
• Priručnik za WebOké 5.12: Prijenos domene drugom pružatelju usluga: autorizacijski kod (EPP) i zaštita od prijenosa
• Priručnik za WebOké 11.7: Privatnost: preuzimanje ili brisanje Vaših podataka
• Uredba (EU) 2023/2854 (Data Act), poglavlje VI., članci 23. do 31.: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
• GDPR (Uredba (EU) 2016/679), članak 28.: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679