Ajungem să procesăm mai multe plăți de facturi primite și trimise și, pentru că totul e atât de simplu, sunt destul de deschis să mutăm mai multe dintre plățile noastre primite și trimise la Vivid.
Silvan Jongerius, managing partner
TechGDPR a trecut la Vivid după ce s-a săturat de dobânzile, calitatea serviciilor și timpii de răspuns ai băncilor tradiționale. „Totul era lent și scump”, își amintește Jongerius. Ce a început ca un loc unde să parcheze economiile a devenit repede mai mult de atât. „La început ne-am înregistrat la Vivid mai ales pentru gestionarea capitalului. Dar acum ajungem să procesăm mai multe plăți de facturi primite și trimise și, pentru că totul e atât de simplu, sunt destul de deschis să mutăm mai multe dintre ele la Vivid. Am făcut asta treptat, dar nu era ce mă așteptam la început.”
Iluzia conformității: când politicile nu se potrivesc cu realitatea
Despre protecția datelor se vorbește mult, dar se înțelege rareori în profunzime. Multe firme tratează GDPR ca pe un exercițiu de documentare, ceva ce se poate rezolva generând rapid politici, uneori chiar cu AI. În practică, această abordare creează un fals sentiment de siguranță. Politicile pot exista, dar adesea nu reflectă cum circulă de fapt datele prin organizație.
„Unele firme încep prin a-și crea politicile cu AI. Folosesc ChatGPT și altele similare ca să creeze note de informare privind confidențialitatea care nu reflectă de fapt realitatea din firmă”, explică Jongerius. „N-au făcut verificările necesare. N-au făcut explorarea internă ca să înțeleagă cu adevărat ce procese au loc, iar aceste procese nu se regăsesc deci în politici. Asta e o deficiență majoră.” Alex Carroll, consulting manager al firmei, vede zilnic acest decalaj din partea clienților. „Ai fi surprins câți oameni dintr-o firmă au o înțelegere complet diferită despre ce face propria firmă sau cum folosește propria firmă datele”, spune el. Ruptura dintre felul în care o firmă se prezintă în exterior și felul în care funcționează efectiv în interior este, din experiența lui, regula, nu excepția.
Un pas cu adevărat important este să înțelegi întâi ce date sunt procesate efectiv într-o organizație, înainte chiar să te gândești să scrii politici.
Silvan Jongerius, managing partner
Dincolo de checklist: cum construiește TechGDPR o conformitate care rezistă
TechGDPR are o altă abordare. Ca firmă de consultanță boutique, pune accentul pe profunzime, nu pe scară, și lucrează îndeaproape cu clienții ca să cartografieze și să analizeze cum sunt procesate efectiv datele în activitatea de zi cu zi. „Când lucrăm cu un client, ajungem să vedem foarte în profunzime cum funcționează. Vedem mult din mecanismele lor interne, înțelegem exact cum arată procesele lor”, spune Jongerius. „Să ai această perspectivă asupra atâtor organizații care lucrează cu tipuri noi de tehnologie și fac lucruri foarte interesante este extrem de interesant.” Carroll, care conduce o echipă de consultanți în confidențialitate și tehnologie și gestionează conturile clienților importanți, descrie munca în termeni practici: „Conformitatea nu e mare filozofie. Nu trebuie să subestimezi niciodată ce poate merge prost. Nu trebuie să supraestimezi niciodată cât de pregătită e o firmă sau cât de bine înțelege ce are de făcut. E vorba să nu iei lucrurile de-a gata, să fii organizat și să nu scapi nimic din vedere, asta face în esență un consultant.” În loc să livreze cadre generice, TechGDPR transformă cerințele de reglementare în îmbunătățiri concrete și aplicabile, ajutând firmele să construiască sisteme care sunt atât conforme, cât și viabile comercial. „TechGDPR a fost fondată în jurul ideii de a ajuta firmele pentru care era foarte greu să respecte GDPR să găsească totuși o cale de a face lucrurile corect, păstrând confidențialitatea persoanelor, dar creând în același timp o situație funcțională pentru firme”, spune Jongerius.
De la CTO la fondator în conformitate: o schimbare de carieră pornită din curiozitate
Jongerius nu venea inițial din lumea protecției datelor. Cu un parcurs în tehnologie și managementul educației, a intrat în domeniul confidențialității din necesitate. Pe când lucra ca CTO, a primit sarcina de a asigura conformitatea cu GDPR, o responsabilitate pe care cei mai mulți din organizație voiau s-o evite. „Era ceva de care nimeni nu prea voia să se ocupe, dar, dintr-un motiv sau altul, mie mi s-a părut foarte interesant”, spune el. Această curiozitate l-a dus la cofondarea TechGDPR la Berlin, în 2018.
Și drumul lui Carroll a fost la fel de neconvențional. A venit din lumea conformității normative (norme ISO, sisteme de management) înainte să se alăture TechGDPR în 2018. „La început eram destul de nou în protecția datelor”, recunoaște el. „Pentru că a trebuit s-o studiez și apoi s-o transform în recomandări aplicabile pentru clienți, mi-am schimbat cu siguranță propria relație cu platformele și dispozitivele electronice.”
Experiența mea combinată în antreprenoriat, conducerea firmelor, tehnologie, precum și în cadrul juridic al GDPR, cred că asta mi-a dat un avantaj în fondarea TechGDPR.
Silvan Jongerius, managing partner
Când protecția datelor devine un stil de viață
Lucrul în protecția datelor nu influențează doar procesele firmelor. Schimbă și felul în care oamenii interacționează cu tehnologia. Atât Jongerius, cât și Carroll descriu o conștientizare profesională care le-a schimbat obiceiurile personale. „Dacă nu înțeleg cum îmi folosește o firmă datele, sunt primul care cere mai multe informații, citește nota de informare privind confidențialitatea, contactează responsabilul cu protecția datelor”, spune Jongerius. Personal, se gândește atent unde stă într-o cafenea („Am grijă să stau cu spatele la perete”), cine ar putea auzi conversațiile și ce se vede pe ecranul lui în spațiile publice. Carroll a mers mai departe. A renunțat la majoritatea rețelelor sociale („LinkedIn îl folosesc pentru că are utilizări profesionale, dar Facebook sigur nu mai”) și își mută activ familia de pe produsele Meta. „Îmi mut familia de pe WhatsApp, pentru că acum știm că discuțiile și conținutul distribuit pe WhatsApp sunt folosite în scopuri publicitare”, explică el. „Nu vreau ca pozele familiei mele să fie interpretate ca alegeri de stil de viață și să fim țintiți cu reclame.” Chiar și ceva atât de banal ca un banner de cookie-uri devine un exercițiu profesional. „Când intru pe un site și dau de un banner de cookie-uri, îl citesc parțial”, spune Carroll. „Nu citesc detaliile pentru că nu am încredere în detalii. Sunt gândite să te facă să crezi că organizației îi pasă de confidențialitate. Dar de fapt contează doar datele tale.” Sfatul lui pentru toată lumea: „Înainte să dai clic și să te înregistrezi la un serviciu, uită-te pe site, uită-te la firmă, uită-te la cum comunică. Nu le da crezare când spun că le pasă de confidențialitate. Nu trebuie neapărat să înțelegi complet nota de informare privind confidențialitatea, dar îți faci repede o idee dacă o iau în serios sau nu.” Jongerius adaugă o observație despre instrumentele AI: „Ai grijă ce îi încredințezi lui ChatGPT. Nu este cunoscut doar pentru că refolosește datele tale ca să-și antreneze modelele, ci poate și să rețină lucrurile despre care vorbești, pentru folosire ulterioară. Iar OpenAI tocmai a semnat contracte cu Departamentul Apărării al SUA, așa că te poți întreba și ce s-ar putea întâmpla cu datele tale în cadrul acelui contract.”
Autonomie gândită de la început: construirea unei consultanțe remote-first
TechGDPR funcționează ca o firmă remote-first, construită în jurul autonomiei și al încrederii. Echipa este organizată să lucreze independent, cu libertatea de a-și gestiona responsabilitățile fără supraveghere constantă. Stilul de conducere al lui Jongerius este influențat de o abordare colaborativă, olandeză, a deciziilor: implică echipa în deciziile importante și stabilesc împreună direcția. „Nu sunt omul care stă zilnic cu ochii pe ei. Îmi place să fie independenți și vreau să le dau posibilitatea asta”, spune el. „Sper că echipa mea ar spune același lucru. E mai degrabă o speranță decât o așteptare, presupun.” Strategia de angajare a firmei reflectă o investiție deliberată în dezvoltare. „Suntem o firmă de consultanță boutique, așa că strategia noastră este să luăm oameni cu un parcurs promițător, care înțeleg cu adevărat tehnologia sau măcar au un interes foarte puternic pentru ea”, explică Carroll. „Consultanța în drept și securitate cibernetică nu e atât de tehnică pe cât cred cei mai mulți. Ține de fapt de mentalitatea de a înțelege procesele de business și riscurile care vin cu tehnologia.” Carroll ia tineri profesioniști cu unu-trei ani de experiență și îi aduce la zi cu felul în care funcționează de fapt firmele, de la dinamica din consiliile de administrație la lipsa de aliniere dintre departamente. „Ce face un consultant, și ce învață echipa mea să facă, este să vadă legăturile dintre compartimente”, spune el. După o perioadă de fluctuație de personal, echipa s-a stabilizat. „Avem acum de câțiva ani o echipă destul de stabilă și asta e o adevărată plăcere”, adaugă Jongerius.
Cum își gestionează TechGDPR operațiunile financiare
Activitatea în Germania și la nivel internațional, cu operațiuni în contact cu clienții, cere procese financiare eficiente. Plățile rapide, o imagine de ansamblu simplă și posibilitatea de a ține operațiunile bancare ale firmei separat de dispozitivele personale contează toate pentru o firmă care gândește profesionist fluxurile de date. Vivid ajută TechGDPR să eficientizeze aceste procese, oferind o interfață unificată pentru gestionarea cheltuielilor și finanțelor firmei. În loc să se bazeze pe sisteme bancare vechi, lente și fragmentate, echipa poate urmări tranzacțiile, monitoriza soldurile și gestiona operațiunile zilnice într-un singur loc. Pentru o firmă axată pe transparență și control în protecția datelor, viteza operațională și abordarea digital-first a Vivid se potrivesc firesc: „Cu modul modern de a face banking, chiar dacă nu-mi plac toate aspectele lui, procesele sunt de obicei destul de rapide. Iar asta ajută când conduci o afacere.” Singura rezervă a lui Jongerius ține, cum era de așteptat, de confidențialitate: „Mi-ar plăcea să-mi țin dispozitivul mobil personal în afara operațiunilor bancare ale firmei, să nu amestec lucrurile. Și asta tot din motive de confidențialitate.” Chiar și feedbackul lui despre banking vine prin perspectiva unui profesionist în protecția datelor.
