U prethodnom periodu imao sam priliku da radim na razvoju jednog digitalnog rešenja u oblasti zdravstva koje uključuje obradu podataka o pacijentima.
Bez ulaženja u detalje samog projekta, ono što je meni kao pravniku bilo posebno interesantno jeste koliko se brzo pokazalo da klasičan pristup “uradićemo pravni deo kasnije” jednostavno ne funkcioniše.
I to ne zbog teorije, već zbog vrlo konkretnih problema koji se javljaju u praksi.
Pravni problemi ne nastaju na kraju nego na početku
Jedna od prvih stvari koja postane očigledna jeste da pravni okvir direktno utiče na to kako proizvod uopšte izgleda.
Na primer:
- šta korisnik sme da vidi, a šta ne
- kako se daje saglasnost
- ko kome može da pristupi
- kako se beleže i čuvaju podaci
To nisu “pravne sitnice” to su odluke koje oblikuju funkcionalnosti proizvoda.
Ako se o tome ne razmišlja na vreme, dolazi se u situaciju da se već razvijen sistem mora menjati, što je najskuplji scenario.
Najveći rizik nije kazna već pogrešno postavljen sistem
U praksi, većina ljudi razmišlja o zaštiti podataka kroz prizmu kazni i propisa.
Međutim, u radu na ovom projektu pokazalo se da je veći problem nešto drugo:
pogrešno postavljen odnos između učesnika u sistemu.
Kada imate više strana koje koriste jednu platformu (npr. različite uloge korisnika), ključno pitanje nije samo “da li imate politiku privatnosti”, već:
- ko zapravo kontroliše podatke
- ko snosi odgovornost
- kako se pristup dozira u realnim situacijama
Ako se to ne definiše precizno, problem nije regulator već sam proizvod.
Tehnologija i pravo ne mogu odvojeno
Još jedna stvar koja se jasno vidi u ovakvim projektima jeste da pravnik koji ne razume kako proizvod funkcioniše ne može da ga zaštiti.
Zaštita podataka u ovakvim sistemima nije dokumentacija.
To je kombinacija:
- pravnih odluka
- tehničkih rešenja
- korisničkog iskustva
Drugim rečima pravo ulazi direktno u dizajn proizvoda.
Poverenje kao stvarna valuta
Kod projekata koji uključuju osetljive podatke, korisnici vrlo brzo “osete” da li sistem ima smisla.
Ako postoji bilo kakva nelogičnost u:
- pristupu podacima
- transparentnosti
- načinu funkcionisanja
to direktno utiče na poverenje a bez poverenja nema ni korišćenja proizvoda.
Zato se pravni aspekt ovde ne svodi na usklađenost, već na nešto mnogo praktičnije:
da li će ljudi zaista koristiti to što ste napravili.
Zaključak iz prakse
Rad na ovom projektu dodatno mi je potvrdio da kod digitalnih proizvoda koji obrađuju osetljive podatke:
pravni okvir nije podrška već temelj.
Ako se postavi pogrešno:
- usporava razvoj
- povećava troškove
- ugrožava ceo projekat
Ako se postavi kako treba:
- ubrzava donošenje odluka
- smanjuje rizike
- postaje konkurentska prednost
Ako razvijaš sličan projekat javi se na vreme
Ako razvijaš:
- aplikaciju
- platformu
- SaaS rešenje
koje uključuje obradu ličnih podataka (posebno osetljivih),
najveća greška koju možeš da napraviš je da pravni deo ostaviš za kasnije.
U praksi, tada je već kasno jer sistem već postoji.
Ako želiš da proveriš da li je tvoj projekat postavljen kako treba (ili da izbegneš skupe greške u startu), možeš mi se javiti.
Radim sa projektima u ranoj fazi razvoja i pomažem da se pravni okvir postavi tako da podržava proizvod, a ne da ga koči.
Piši mi direktno ili putem sajta www.karovlegal.com
