Μια στρατηγική εξόδου, και για το νέο σας cloud

Ενότητα 8: Αντίγραφα ασφαλείας, έξοδος και διαχείριση · Χρόνος ανάγνωσης: 11 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να καταρτίσετε και να δοκιμάσετε μια στρατηγική εξόδου, ώστε να μπορείτε αργότερα να εγκαταλείψετε και τον νέο σας πάροχο χωρίς ζημιά, και θα γνωρίζετε ποια δικαιώματα σάς δίνουν ο ΓΚΠΔ και η ευρωπαϊκή πράξη για τα δεδομένα (Data Act) σε αυτή τη διαδικασία.

Βασικές έννοιες: στρατηγική εξόδου, δοκιμή εξόδου, μορφή εξαγωγής, ανοικτό πρότυπο, προθεσμία καταγγελίας, μεταβατική περίοδος, επιστροφή και διαγραφή δεδομένων, άρθρο 28 παρ. 3 στοιχ. ζ ΓΚΠΔ, EU Data Act (Κανονισμός (ΕΕ) 2023/2854), δικαίωμα αλλαγής παρόχου, κόστος αλλαγής παρόχου, domain name σε δική σας διαχείριση

Γιατί να σκεφτείτε από τώρα την αποχώρηση;

Μόλις αλλάξατε πάροχο, ή βρίσκεστε ακόμη στη διαδικασία. Γιατί να σκεφτείτε ήδη τώρα την επόμενη αλλαγή; Επειδή διαφορετικά θα ξαναμάθετε το μάθημα αυτού του προγράμματος σε πέντε χρόνια. Στην παλιά σας υπηρεσία συναντήσατε εμπόδια (μάθημα 2.3): αρχεία σε δική τους μορφή, chat που δεν μπορούσαν να μεταφερθούν, σύνδεση μέσω λογαριασμού που θέλατε να καταργήσετε. Μια στρατηγική εξόδου φροντίζει να μην ξαναχτίσετε αυτά τα εμπόδια στη νέα σας υπηρεσία.

Υπάρχουν και λόγοι που δεν επιλέγετε εσείς: ο πάροχος εξαγοράζεται (για παράδειγμα από εταιρεία εκτός ΕΕ, οπότε οι ερωτήσεις του μαθήματος 2.1 αποκτούν ξαφνικά διαφορετική απάντηση), αυξάνει σημαντικά τις τιμές του, σταματά μια υπηρεσία ή πτωχεύει. Όποιος έχει σχέδιο τότε, μπορεί να επιλέξει με ηρεμία. Όποιος δεν έχει σχέδιο, πρέπει να μεταναστεύσει υπό πίεση χρόνου.

Τα τρία επίπεδα μιας στρατηγικής εξόδου

Επίπεδο πρώτο, τεχνικό: μπορείτε να βγάλετε τα δεδομένα σας έξω, σε χρησιμοποιήσιμη μορφή;

Για κάθε στοιχείο καταγράφετε πώς το εξάγετε και σε ποια μορφή. Σε μια υπηρεσία που χρησιμοποιεί ανοικτά πρότυπα (μάθημα 2.2), αυτό είναι ξεκάθαρο:

Επίπεδο δεύτερο, συμβατικό: τι αναφέρεται για την αποχώρηση στις συμφωνίες σας;

Διαβάστε κατά τη σύναψη, όχι κατά την καταγγελία: την προθεσμία καταγγελίας, αν κατά τη διάρκειά της έχετε ακόμη πλήρη πρόσβαση στα δεδομένα σας, για πόσο καιρό μετά τη λήξη μπορείτε ακόμη να τα παραλάβετε και πότε και πώς διαγράφονται. Θέλετε να λάβετε επιβεβαίωση διαγραφής;

Επίπεδο τρίτο, οργανωτικό: ποιος γνωρίζει πώς γίνεται;

Ένα σχέδιο που υπάρχει μόνο στο μυαλό ενός συναδέλφου δεν είναι σχέδιο. Βάλτε τη στρατηγική εξόδου σε ένα έγγραφο μαζί με τη διοικητική σας τεκμηρίωση, με τους διαχειριστές και τα στοιχεία σύνδεσης του λογαριασμού διαχείρισης (στον διαχειριστή κωδικών πρόσβασης, μάθημα 7.4).

Τι ρυθμίζει ο ΓΚΠΔ

Αν χρησιμοποιείτε την υπηρεσία για προσωπικά δεδομένα τρίτων (πελάτες, μέλη, εργαζομένους), τότε ο πάροχος είναι ο εκτελών την επεξεργασία σας και συνάπτετε σύμβαση επεξεργασίας δεδομένων (άρθρο 28 ΓΚΠΔ) (μάθημα 9.2). Το άρθρο 28 παράγραφος 3 στοιχείο ζ του ΓΚΠΔ ορίζει ότι σε αυτή τη σύμβαση πρέπει να αναφέρεται ότι ο εκτελών την επεξεργασία, μετά τη λήξη της παροχής υπηρεσιών, κατ' επιλογή σας, διαγράφει όλα τα προσωπικά δεδομένα ή σας τα επιστρέφει, και διαγράφει τα υπάρχοντα αντίγραφα, εκτός αν κάποιος νόμος επιβάλλει τη διατήρησή τους. Αυτή είναι η νομική σας βάση για να πάρετε πίσω τα δεδομένα σας κατά την αποχώρηση και στη συνέχεια να ζητήσετε τη διαγραφή τους. Ζητήστε όντως αυτή τη διαγραφή, και ζητήστε επιβεβαίωση.

Αυτό είναι επεξηγηματικό κείμενο, όχι νομική συμβουλή. Αν έχετε αμφιβολίες για τη δική σας περίπτωση, ρωτήστε έναν νομικό ή τον υπεύθυνο προστασίας δεδομένων (DPO) σας.

Τι ρυθμίζει η πράξη της ΕΕ για τα δεδομένα (EU Data Act)

Από 12 Σεπτεμβρίου 2025 ισχύει η πράξη της ΕΕ για τα δεδομένα (EU Data Act) (Κανονισμός (ΕΕ) 2023/2854). Το κεφάλαιο VI (άρθρα 23 έως 31) αφορά την αλλαγή παρόχου μεταξύ υπηρεσιών cloud και ισχύει για παρόχους των λεγόμενων υπηρεσιών επεξεργασίας δεδομένων, στις οποίες περιλαμβάνονται οι συνήθεις online υπηρεσίες αποθήκευσης, mail και συνεργασίας. Τα κύρια σημεία:

• Ο πάροχος πρέπει να καθιστά δυνατή την αλλαγή παρόχου και να αίρει τα εμπόδια (άρθρο 23), και οι συμφωνίες σχετικά με την αλλαγή παρόχου αναγράφονται σε γραπτή σύμβαση (άρθρο 25).
• Η προθεσμία καταγγελίας για την έναρξη μιας αλλαγής παρόχου είναι το πολύ δύο μήνες (άρθρο 25 παρ. 2 στοιχ. δ).
• Ακολουθεί στη συνέχεια μια μεταβατική περίοδος το πολύ 30 ημερολογιακών ημερών κατά την οποία ο πάροχος παρέχει βοήθεια και η υπηρεσία συνεχίζει να λειτουργεί (άρθρο 25 παρ. 2 στοιχ. α). Αν αυτό δεν είναι τεχνικά εφικτό, ο πάροχος πρέπει να το γνωστοποιήσει εντός 14 εργάσιμων ημερών και μπορεί να προτείνει μεγαλύτερη περίοδο έως επτά μήνες το πολύ (άρθρο 25 παρ. 4). Μπορείτε να παρατείνετε τη μεταβατική περίοδο μία φορά (άρθρο 25 παρ. 5).
• Μετά τη μεταβατική περίοδο έχετε τουλάχιστον 30 ημερολογιακές ημέρες για να παραλάβετε τα δεδομένα σας (άρθρο 25 παρ. 2 στοιχ. ζ), και στη συνέχεια ο πάροχος πρέπει να τα διαγράψει όλα πλήρως (στοιχ. η).
• Ο πάροχος πρέπει να περιγράψει εκ των προτέρων ποια δεδομένα μπορείτε να μεταφέρετε και σε ποιες μορφές (άρθρο 25 παρ. 2 στοιχ. ε και άρθρο 26).
• Κόστος αλλαγής παρόχου: έως 12 Ιανουαρίου 2027 ένας πάροχος επιτρέπεται να χρεώνει μόνο μειωμένο κόστος που δεν υπερβαίνει το δικό του πραγματικό κόστος· από 12 Ιανουαρίου 2027 δεν επιτρέπεται πλέον καθόλου κόστος αλλαγής παρόχου (άρθρο 29). Τα συνήθη τέλη συνδρομής και τυχόν ποινή για πρόωρη καταγγελία δεν εμπίπτουν σε αυτόν τον κανόνα.

Υπάρχουν εξαιρέσεις, για παράδειγμα για υπηρεσίες που έχουν κατασκευαστεί σε μεγάλο βαθμό κατά παραγγελία για έναν πελάτη, και για δοκιμαστικές εκδόσεις (άρθρο 31). Η πράξη για τα δεδομένα (Data Act) διευκολύνει λοιπόν την αλλαγή παρόχου, αλλά δεν εξάγει τα δεδομένα σας για εσάς. Μια μορφή εξαγωγής που κανείς άλλος δεν μπορεί να διαβάσει παραμένει πρόβλημα· γι' αυτό τα ανοικτά πρότυπα εξακολουθούν να μετρούν.

Το domain name σας: το σημαντικότερο κλειδί

Ένα πράγμα κάνει κάθε έξοδο πολύ πιο εύκολη: το δικό σας domain name, σε δική σας διαχείριση. Αν η διεύθυνση email σας είναι info@example.com και το domain name είναι στο όνομα του οργανισμού σας, μπορείτε να μεταφέρετε το mail σε οποιονδήποτε πάροχο αλλάζοντας τις εγγραφές MX (μάθημα 4.3). Αν η διεύθυνσή σας είναι bakkerijdekorrel@gmail.com ή το domain name είναι δεσμευμένο στον λογαριασμό του παρόχου σας, τότε κατά την αποχώρηση χάνετε τη διεύθυνσή σας ή εξαρτάστε από τη συνεργασία του.

Ελέγξτε λοιπόν:

• είναι το domain name στο όνομα του οργανισμού (κάτοχος), όχι σε πρώην εργαζόμενο ή κατασκευαστή ιστοσελίδων·
• γνωρίζετε σε ποιον καταχωρητή (registrar) βρίσκεται και πώς ζητάτε τον κωδικό μεταφοράς·
• χρησιμοποιεί το cloud σας διεύθυνση στο δικό σας domain, όπως cloud.example.com, ώστε οι εφαρμογές και οι σύνδεσμοι να μην εξαρτώνται από διεύθυνση του παρόχου.

Η δοκιμή εξόδου

Μια στρατηγική εξόδου τη δοκιμάζετε όπως ακριβώς ένα αντίγραφο ασφαλείας: κάνοντάς την πραγματικά, σε μικρή κλίμακα. Στο Κόκκος, ο Ruud το κάνει μία φορά τον χρόνο, ένα ήσυχο απόγευμα:

1. Εξάγει έναν φάκελο με έγγραφα, το κοινόχρηστο ημερολόγιο "Bezorging" (ICS) και το βιβλίο διευθύνσεων "Leveranciers" (vCard).
2. Ανοίγει αυτά τα αρχεία σε ένα διαφορετικό περιβάλλον: διαφορετικό πρόγραμμα ημερολογίου, διαφορετικό βιβλίο διευθύνσεων, διαφορετικό πακέτο γραφείου.
3. Ελέγχει: έρχονται τα ραντεβού με τις σωστές ώρες και επαναλήψεις; Είναι τα τηλέφωνα στα σωστά ονόματα; Ανοίγουν τα έγγραφα με τη σωστή μορφοποίηση;
4. Σημειώνει τι δεν λειτούργησε, και προσαρμόζει τη στρατηγική.

Στην άσκηση A8.2 αφήνετε ένα πρόγραμμα να το ελέγξει αυτόματα.

Στην πράξη: έτσι μοιάζει σε έναν πάροχο

Ένα Nextcloud της WebOké λειτουργεί με ανοικτά πρότυπα: τα αρχεία σας τα παίρνετε με την εφαρμογή desktop ή το WebDAV, τα ημερολόγια τα εξάγετε ως ICS και τις επαφές ως vCard, και τα έγγραφα βρίσκονται ως docx, xlsx, pptx ή odt στα αρχεία σας. Ο οδηγός περιγράφει επίσης πώς μεταβαίνετε από άλλον πάροχο Nextcloud με την εφαρμογή desktop και αρχεία ICS και vCard· ο ίδιος δρόμος λειτουργεί και προς την αντίθετη κατεύθυνση. Το mail βρίσκεται σε πακέτο mail που μπορείτε να αντιγράψετε με IMAP σε οποιονδήποτε άλλο πάροχο. Τα domain names μπορείτε να τα μεταφέρετε σε άλλον καταχωρητή με κωδικό μεταφοράς.

Σε άλλους ευρωπαϊκούς παρόχους λειτουργεί παρόμοια, αν χρησιμοποιούν τα ίδια ανοικτά πρότυπα. Ρωτήστε το πριν υπογράψετε.

Σύνοψη

• Σχεδιάστε την αποχώρησή σας ήδη από την αρχή: τεχνικά (μορφές εξαγωγής), συμβατικά (καταγγελία, επιστροφή, διαγραφή) και οργανωτικά (ποιος γνωρίζει πώς).
• Άρθρο 28 παρ. 3 στοιχ. ζ ΓΚΠΔ: μετά τη λήξη, επιστροφή ή διαγραφή δεδομένων, κατ' επιλογή σας.
• Η πράξη για τα δεδομένα (Data Act): προθεσμία καταγγελίας το πολύ δύο μήνες, μεταβατική περίοδος το πολύ 30 ημέρες (κατ' εξαίρεση επτά μήνες), τουλάχιστον 30 ημέρες για την παραλαβή δεδομένων, και από 12 Ιανουαρίου 2027 κανένα κόστος αλλαγής παρόχου.
• Το δικό σας domain name σε δική σας διαχείριση είναι το σημαντικότερο κλειδί για κάθε έξοδο.
• Δοκιμάστε την έξοδό σας μία φορά τον χρόνο σε μικρή κλίμακα.

Κουίζ

Άσκηση

Άσκηση A8.2: Δοκιμή εξόδου με αυτόματο έλεγχο. Εξάγετε από τη νέα σας υπηρεσία ένα ημερολόγιο (ICS), ένα βιβλίο διευθύνσεων (vCard) και μερικά έγγραφα, και ανεβάστε τα ως zip ή ως μεμονωμένα αρχεία. Το πρόγραμμα ελέγχει αν τα αρχεία είναι έγκυρα και σε ανοικτή ή συνήθη μορφή, και συγκρίνει τους αριθμούς με όσα δηλώνετε εσείς.

Άσκηση E8.2: Η στρατηγική εξόδου σας σε μία σελίδα. Συμπληρώστε για κάθε στοιχείο πώς εξάγετε και σε ποια μορφή, αναζητήστε στη σύμβαση ή τους γενικούς όρους σας την προθεσμία καταγγελίας και τις συμφωνίες για επιστροφή και διαγραφή, και ελέγξτε σε όνομα ποιου είναι το domain name σας.

Περαιτέρω ανάγνωση

Τα βήματα σε αυτά τα άρθρα ισχύουν για τις υπηρεσίες της WebOké· σε άλλους παρόχους λειτουργεί παρόμοια.

• Οδηγός Nextcloud 13.7: Από Nextcloud Free σε πακέτο επί πληρωμή, ή από άλλον πάροχο Nextcloud
• Οδηγός Nextcloud 14.5: Το Nextcloud σας σε δικό σας domain (cloud.δικηεταιρεια.gr)
• Εγχειρίδιο WebOké 5.12: Μεταφορά domain σε άλλον πάροχο: κωδικός μεταφοράς (EPP) και κλείδωμα μεταφοράς
• Εγχειρίδιο WebOké 11.7: Απόρρητο: λήψη ή διαγραφή των δεδομένων σας
• Κανονισμός (ΕΕ) 2023/2854 (Data Act), κεφάλαιο VI, άρθρα 23 έως 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
• ΓΚΠΔ (Κανονισμός (ΕΕ) 2016/679), άρθρο 28: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679