Обработваме все повече входящи и изходящи плащания по фактури и заради лекотата съм доста отворен да прехвърлим още от входящите и изходящите си плащания във Vivid.
Silvan Jongerius, управляващ съдружник
TechGDPR премина към Vivid, след като се разочарова от лихвите, качеството на обслужване и времето за реакция на традиционното банкиране. „Всичко беше бавно и скъпо“, спомня си Jongerius. Това, което започна като място за спестяванията, бързо се превърна в нещо повече. „В началото се регистрирахме във Vivid основно за управлението на капитала. Но сега обработваме все повече входящи и изходящи плащания по фактури и заради лекотата съм доста отворен да прехвърлим още от тях във Vivid. Постепенно го правим, но това не беше първоначалното ми очакване.“
Илюзията за съответствие: когато политиките не отговарят на реалността
За защитата на данните се говори много, но рядко се разбира в дълбочина. Много компании възприемат GDPR като упражнение по документиране, нещо, което може да се реши, като бързо се генерират политики, понякога дори с помощта на AI. На практика този подход създава фалшиво чувство за сигурност. Политиките може да съществуват, но често не отразяват как данните всъщност се движат в организацията.
„Някои компании започват, като създават политиките си с AI. Използват ChatGPT и подобни, за да създадат уведомления за поверителност, които всъщност не отразяват реалността в компанията“, обяснява Jongerius. „Не са направили дълбоката проверка. Не са направили вътрешното проучване, за да разберат наистина какви процеси протичат, и затова тези процеси не са отразени в политиките. Това е сериозен недостатък.“ Alex Carroll, мениджър „Консултантски услуги“ във фирмата, вижда тази празнина откъм клиентите всеки ден. „Ще се изненадате колко много хора в една компания имат напълно различна представа какво прави собствената им компания или как използва данните“, казва той. Разминаването между това как една компания се представя навън и как всъщност работи вътре е, според опита му, по-скоро правило, отколкото изключение.
Наистина важна стъпка е първо да се разбере какви данни всъщност се обработват в една организация, преди изобщо да се мисли за писане на политики.
Silvan Jongerius, управляващ съдружник
Отвъд контролния списък: как TechGDPR изгражда съответствие, което издържа
TechGDPR подхожда различно. Като бутикова консултантска компания тя се фокусира върху дълбочината, а не върху мащаба, като работи в тясно сътрудничество с клиентите, за да картографира и анализира как всъщност се обработват данните в ежедневната дейност. „Когато работим с клиент, поглеждаме наистина дълбоко под капака. Виждаме много от вътрешното му функциониране, разбираме точно какви са процесите му“, казва Jongerius. „Да получиш такъв поглед в толкова много организации, които работят с нови видове технологии и правят много интересни неща, е изключително интересно.“ Carroll, който ръководи екип от консултанти по поверителност и технологии и управлява ключовите клиенти, описва работата практично: „Съответствието не е ракетна наука. Никога не бива да подценяваш какво може да се обърка. Никога не бива да надценяваш колко е готова една компания или колко добре разбира какво трябва да направи. Става дума да не приемаш нещата за даденост, да си организиран и да не изпускаш нищо, това по същество прави консултантът.“ Вместо да предлага общи рамки, TechGDPR превръща регулаторните изисквания в конкретни, приложими подобрения и помага на компаниите да изграждат системи, които едновременно отговарят на изискванията и са търговски жизнеспособни. „TechGDPR е основана около идеята да помага на онези компании, за които е било много трудно да спазват GDPR, и все пак да намери начин нещата да се правят правилно, като едновременно се запазва поверителността на хората и се създава работеща ситуация за компаниите“, казва Jongerius.
От главен технологичен директор до основател в областта на съответствието: обрат в кариерата, воден от любопитството
Jongerius първоначално не идва от света на защитата на данните. С опит в технологиите и управлението на образованието, той навлиза в поверителността по необходимост. Докато работи като главен технологичен директор, той получава задачата да осигури съответствието с GDPR, отговорност, която повечето хора в организацията искат да избегнат. „Имаше нещо, с което никой не искаше да се занимава, но по някаква причина на мен ми беше много интересно“, казва той. Това любопитство го води до съоснователството на TechGDPR в Берлин през 2018 г.
Пътят на Carroll също е необичаен. Той идва от света на нормативното съответствие (ISO стандарти, системи за управление), преди да се присъедини към TechGDPR през 2018 г. „В началото бях доста нов в защитата на данните“, признава той. „Като трябваше да я изуча и после да я превърна в приложими препоръки за клиентите, определено промених собственото си отношение към платформите и електронните устройства.“
Комбинираният ми опит в предприемачеството, ръководенето на компании, технологиите, както и в правната рамка на GDPR е това, което според мен ми дава предимство при основаването на TechGDPR.
Silvan Jongerius, управляващ съдружник
Когато защитата на данните стане начин на живот
Работата в областта на защитата на данните не влияе само на корпоративните процеси. Тя променя и начина, по който хората взаимодействат с технологиите. И Jongerius, и Carroll описват професионална осъзнатост, която е променила личните им навици. „Ако не разбирам как една компания използва данните ми, аз съм първият, който иска повече информация, преглежда уведомлението ѝ за поверителност и се свързва с длъжностното лице по защита на данните“, казва Jongerius. В личен план той мисли внимателно къде сяда в кафене („Гледам гърбът ми да е до стената“), кой може да чуе разговорите му и какво се вижда на екрана му на обществени места. Carroll е отишъл още по-далеч. Той е спрял да използва повечето социални мрежи („LinkedIn използвам, защото има професионална полза, но Facebook определено вече не“) и активно отдалечава семейството си от продуктите на Meta. „Отказвам семейството си от WhatsApp, защото вече знаем, че разговорите и съдържанието, споделено в WhatsApp, се използват за рекламни цели“, обяснява той. „Не искам семейните ми снимки да бъдат тълкувани като избор на начин на живот и да бъдат обект на таргетирани реклами.“ Дори нещо толкова рутинно като банер за бисквитки се превръща в професионално упражнение. „Когато посетя уебсайт и ме удари банер за бисквитки, чета го отчасти“, казва Carroll. „Не чета подробностите, защото не им вярвам. Те са създадени, за да те накарат да мислиш, че поверителността е важна за организацията. Но всъщност важни са само данните ти.“ Съветът му към всички: „Преди да кликнете и да се регистрирате в дадена услуга, разгледайте уебсайта, разгледайте компанията, вижте как комуникира. Не вярвайте, когато казват, че поверителността е важна за тях. Не е задължително да разбирате напълно уведомлението за поверителност, но бързо добивате представа дали я приемат сериозно, или не.“ Jongerius добавя бележка за AI инструментите: „Внимавайте какво поверявате на ChatGPT. Той е известен не само с това, че използва повторно данните ви за обучение на моделите си, но може и да запомня неща, за които говорите, за бъдеща употреба. А OpenAI току-що подписа договори с Министерството на отбраната на САЩ, така че човек може да се запита и какво може да се случва с данните му в рамките на този договор.“
Самостоятелност по замисъл: изграждане на консултантска компания с дистанционна работа
TechGDPR работи като компания с приоритет на дистанционната работа, изградена около самостоятелността и доверието. Екипът е организиран да работи независимо, със свободата да управлява задълженията си без постоянен надзор. Стилът на ръководство на Jongerius е повлиян от съвместния нидерландски подход към вземането на решения: той включва екипа в ключовите решения и заедно определят посоката. „Не съм човекът, който всеки ден им наднича през рамото. Искам да са независими и искам да им давам възможности“, казва той. „Надявам се екипът ми да каже същото. Предполагам, че това е по-скоро надежда, отколкото очакване.“ Стратегията за наемане на компанията отразява съзнателна инвестиция в развитието. „Ние сме бутикова консултантска компания, затова стратегията ни е да наемаме хора с обещаващ профил, които наистина разбират от технологии или поне имат много силен интерес към тях“, обяснява Carroll. „Консултирането в областта на правото и киберсигурността не е толкова техническо, колкото повечето хора мислят. Става дума най-вече за нагласата да разбираш бизнес процесите и рисковете, които идват с технологиите.“ Carroll приема млади специалисти с една до три години опит и ги запознава с това как всъщност функционират компаниите, от динамиката в борда на директорите до несъгласуваността между отделите. „Това, което прави консултантът и което екипът ми се учи да прави, е да вижда връзките между отделните звена“, казва той. След период на по-голямо текучество екипът се е стабилизирал. „Вече от няколко години имаме доста стабилен екип и това е истинско удоволствие“, добавя Jongerius.
Как TechGDPR управлява финансовите операции
Дейността в Германия и в международен план с работа с клиенти изисква ефективни финансови процеси. Бързите плащания, лесният преглед и възможността бизнес банкирането да е отделено от личните устройства са важни за компания, която мисли професионално за потоците от данни. Vivid помага на TechGDPR да оптимизира тези процеси, като предоставя единен интерфейс за управление на разходите и финансите на компанията. Вместо да разчита на бавни, разпокъсани традиционни банкови системи, екипът може да следи транзакциите, да наблюдава салдата и да се справя с ежедневните операции на едно място. За компания, фокусирана върху прозрачността и контрола в защитата на данните, оперативната скорост и дигиталният подход на Vivid пасват естествено: „При модерния начин на банкиране, макар че не харесвам всичките му аспекти, процесите обикновено са доста бързи. А това помага, когато управляваш бизнес.“ Единствената резерва на Jongerius е типично свързана с поверителността: „Бих искал личното ми мобилно устройство да не участва в бизнес банкирането ми, да не смесвам нещата. И това е също заради поверителността.“ Дори обратната му връзка за банкирането минава през призмата на професионалист по защита на данните.
