Kuka omistaa yrityksen datan — ja kolme kysymystä, jotka esität ennen sopimusta

Kuka omistaa datan? Sopimuksessa lukee lähes aina, että asiakkaan tiedot ovat asiakkaan, mutta se ei auta, jos et saa niitä ulos käyttökelpoisessa muodossa. Tällä sivulla ovat kolme kysymystä, jotka esität jokaiselle palveluntarjoajalle, ja ulosvientikoe jonka teet tänään.

Kysymys "kuka omistaa datan" on käytännössä väärä kysymys, ja juuri siksi siihen saa niin epämääräisiä vastauksia. Data ei ole samalla tavalla omistuksen kohde kuin auto tai kone. Sopimuksissa lukee lähes aina, että asiakkaan tiedot ovat asiakkaan, ja se lause on totta — eikä se auta sinua yhtään, jos et saa tietoja ulos käyttökelpoisessa muodossa.

Oikea kysymys on kolmiosainen: missä data fyysisesti on, missä muodossa saat sen itsellesi, ja kuinka kauan sitä säilytetään sen jälkeen kun olet pyytänyt poistoa. Näihin kolmeen kysymykseen saatu kirjallinen vastaus on arvokkaampi kuin mikään omistuslauseke.

Miksi omistuslauseke ei yksin riitä?

Sopimuksen omistuslauseke ei yksin riitä, koska sopimustekstissä on kolme eri asiaa, jotka menevät helposti sekaisin. Ensimmäinen on aineiston oikeudet eli se, kenelle asiakastiedot, tilaushistoria ja sisällöt kuuluvat — tämä on se kohta, jossa lukee "asiakkaan tiedot", ja se on yleensä kunnossa. Toinen on käyttöoikeus, jonka annat palveluntarjoajalle, ja siinä ratkaisevaa on rajautuuko se palvelun tuottamiseen vai laajeneeko se kehittämiseen ja jatkokäyttöön. Kolmas on pääsy ja siirrettävyys eli se, millä tavalla ja missä muodossa saat tiedot itsellesi. Kolmas kohta on käytännössä ratkaiseva ja samalla sopimusten ohuin kohta, koska omistus ilman pääsyä ei tuota mitään.

Aineiston oikeudet. Kenelle kuuluvat asiakastiedot, tilaushistoria, tuotekuvaukset ja kuvat. Tämä on se kohta, jossa lukee "asiakkaan tiedot", ja se on yleensä kunnossa.

Käyttöoikeus, jonka annat palveluntarjoajalle. Palvelu tarvitsee oikeuden käsitellä tietoja, jotta se voi toimia. Tarkista, rajautuuko tämä palvelun tuottamiseen vai laajeneeko se palvelun kehittämiseen, tilastointiin tai anonymisoituun jatkokäyttöön. Nämä ovat eri asioita, ja niistä sovitaan samassa kappaleessa.

Pääsy ja siirrettävyys. Millä tavalla ja missä muodossa saat tiedot itsellesi, ja kuinka nopeasti. Tämä on se kohta, joka ratkaisee kaiken käytännössä, ja se on useimmiten sopimuksen ohuin kohta tai puuttuu kokonaan.

Kolmas kohta ratkaisee, koska omistus ilman pääsyä ei tuota mitään. Jos tiedot ovat järjestelmässä, josta niitä ei saa ulos, olet käytännössä sidottu riippumatta siitä, mitä sopimuksessa lukee omistuksesta. Sama ilmiö koskee verkkosivuja ja verkkotunnuksia: kotisivujen omistajuus ja lähdekoodi käy saman asian läpi sivustojen osalta.

Mitkä kolme kysymystä esität ennen sopimusta?

Ennen sopimuksen allekirjoittamista kannattaa esittää kolme kysymystä: missä data sijaitsee, missä muodossa saat sen ulos, ja kauanko sitä säilytetään poiston jälkeen. Kysymykset ovat lyhyitä tarkoituksella, jotta ne toimivat myös puhelimessa, mutta vastaus pyydetään aina kirjallisena — suullinen vastaus myyntipuhelussa ei ole dokumentti. Vastauksista näkee muutamassa minuutissa, onko toimittaja ajatellut asiaa: hyvä toimittaja vastaa kaikkiin kolmeen saman päivän aikana, ja jos vastaus vaatii viikon ja päätyy juristille, se on itsessään vastaus. Alla oleva taulukko kertoo jokaisen kysymyksen kohdalla, millainen vastaus kelpaa ja millainen ei.

Vasemmanpuoleiset kysymykset ovat lyhyitä tarkoituksella. Ne toimivat myös puhelimessa, ja niiden vastauksista näkee nopeasti, onko toimittaja ajatellut asiaa. Hyvä toimittaja vastaa näihin muutamassa minuutissa. Jos vastaus vaatii viikon ja päätyy juristille, se on itsessään vastaus.

Kysymys 1: missä data on?

Sijainnilla on kaksi merkitystä. Ensimmäinen on tietosuojaoikeudellinen: henkilötietojen siirtoon EU- ja ETA-alueen ulkopuolelle liittyy omat edellytyksensä, ja ne on osattava kertoa myös omassa tietosuojaselosteessa. Toinen on hyvin arkinen: jos toimittaja lopettaa toimintansa, sillä on väliä, kenen laitteilla tiedot ovat ja kenen kanssa sopimus on.

Kysy siis kolme asiaa: missä maassa palvelu ajetaan, käytetäänkö alipalveluntarjoajia ja missä ne ovat, ja siirretäänkö tietoja EU:n ja ETA:n ulkopuolelle. Vastaus kirjataan tietosuojaselosteeseen — siihen on erillinen tietosuojaseloste-malli, ja tietosuojavaltuutetun ajantasaiset ohjeet ovat osoitteessa tietosuoja.fi.

Yksi käytännön huomio: monella palvelulla on erikseen tuotantoympäristön sijainti ja varmuuskopioiden sijainti. Ne eivät ole aina samassa paikassa. Kysy molemmat.

Kysymys 2: missä muodossa saat datan ulos?

Ulosvientimuoto on kolmesta kysymyksestä tärkein, koska se on ainoa, jonka voit itse todentaa ilman toimittajan apua. Muotoja on käytännössä neljä tasoa, ja ne eroavat toisistaan valtavasti. Paras on rakenteinen tiedosto, jonka saat itse milloin tahansa hallintanäkymän painikkeesta. Toiseksi paras on rakenteinen tiedosto pyynnöstä, jolloin viive ja mahdollinen maksu kannattaa kysyä etukäteen. Kolmas taso on PDF-tuloste tai raportti, joka näyttää tiedoilta muttei siirry toiseen järjestelmään ilman käsityötä — tämä on tavallisin sudenkuoppa. Neljäs on se, ettei vientiä ole lainkaan, mikä on toimittajalukko riippumatta sopimuksen sanamuodosta. Kysy myös, mitä vienti sisältää: puolikas vienti on yleisempi kuin luullaan.

Muotoja on käytännössä neljä tasoa, ja ne eroavat toisistaan valtavasti:

• Rakenteinen tiedosto, jonka saat itse milloin tahansa. Esimerkiksi CSV tai JSON hallintanäkymän painikkeesta. Tämä on paras tilanne.
• Rakenteinen tiedosto pyynnöstä. Toimii, mutta viive ja mahdollinen maksu kannattaa kysyä etukäteen.
• PDF-tuloste tai raportti. Näyttää tiedoilta mutta ei siirry toiseen järjestelmään ilman käsityötä. Tämä on tavallisin sudenkuoppa.
• Ei mitään vientiä. Tiedot ovat vain käyttöliittymässä. Tämä on toimittajalukko riippumatta sopimuksen sanamuodosta.

Kysy myös, mitä vienti sisältää. Asiakasrekisterin vienti, joka ei sisällä tilaushistoriaa, liitteitä tai muistiinpanoja, on puolikas vienti. Pyydä esimerkkitiedosto ennen sopimusta — se on nopein tapa nähdä totuus.

Ulosvientikoe: miten testaat datan saannin itse?

Ulosvientikoe tarkoittaa sitä, että ajat datan ulos jokaisesta järjestelmästä kerran nyt, kun mikään ei ole vialla. Se on se yksi asia, jota lähes kukaan ei tee ja joka paljastaa ongelman silloin, kun sen korjaaminen on vielä helppoa. Koe etenee kuudessa vaiheessa: vienti ajetaan järjestelmä kerrallaan, tiedosto avataan ja tarkistetaan merkistö ja päivämäärämuodot, rivimäärää verrataan järjestelmässä näkyvään, etsitään puuttuvat kentät kuten muistiinpanot ja liitteet, tulos kirjataan yhdelle riville, ja koko kierros toistetaan kerran vuodessa. Kokeen tulos on samalla luettelo siitä, mitkä järjestelmät ovat sinulle riskejä — ja sen tiedon haluat nyt etkä sinä päivänä, kun palvelu ilmoittaa sulkeutuvansa.

1. Aja vienti jokaisesta järjestelmästäLaskutus, asiakasrekisteri, verkkokauppa, ajanvaraus, sähköposti. Yksi kerrallaan, tänään.
2. Avaa tiedostoAukeaako se? Ovatko ääkköset ehjät? Ovatko päivämäärät luettavassa muodossa?
3. Laske rivitVastaako rivimäärä sitä, mitä järjestelmässä näkyy? Jos ei, jotain jäi pois.
4. Etsi puuttuvat kentätOvatko muistiinpanot, liitteet, tilaushistoria ja tunnisteet mukana? Nämä puuttuvat useimmiten.
5. Kirjaa tulosJärjestelmä, päivämäärä, muoto, mitä puuttui. Yksi rivi per järjestelmä riittää.
6. Toista kerran vuodessaVientitoiminnot muuttuvat päivitysten mukana. Kerran todettu ei ole ikuisesti totta.

Kokeen tulos on samalla luettelo siitä, mitkä järjestelmät ovat sinulle riskejä. Jos yhdestä ei saa mitään ulos, tiedät sen nyt etkä siinä vaiheessa, kun toimittajan hinta nousee tai palvelu lopetetaan. Tämä sama periaate toistuu varmuuskopioinnin palautuskokeessa: toiminto, jota ei ole kokeiltu, on oletus.

Kysymys 3: kauanko dataa säilytetään poiston jälkeen?

Kun lopetat palvelun, tiedot eivät katoa samana päivänä. Ne ovat varmuuskopioissa, lokitiedoissa ja usein erillisessä poistoja odottavassa tilassa. Tämä on täysin normaalia ja usein välttämätöntä; olennaista on, että tiedät ajat etukäteen. Kysy siis kolme lukua: kuinka monta päivää aktiivista dataa säilytetään irtisanomisen jälkeen, kuinka kauan sitä säilytetään varmuuskopioissa, ja mitä lokitietoja jää jäljelle ja kuinka pitkäksi aikaa. Pyydä samalla tieto siitä, saatko poistosta kirjallisen vahvistuksen. Luvut tarvitaan myös toiseen suuntaan: sinun on kerrottava omassa tietosuojaselosteessasi, kuinka kauan asiakkaidesi tietoja säilytetään, etkä voi kertoa sitä tuntematta alihankkijasi aikoja.

Kysy kolme lukua: kuinka monta päivää aktiivista dataa säilytetään irtisanomisen jälkeen, kuinka kauan varmuuskopioissa, ja mitä lokitietoja säilytetään sen jälkeen ja kuinka pitkään. Pyydä myös tieto siitä, saatko kirjallisen vahvistuksen poistosta.

Toinen puoli tästä on sinun oma vastuusi: sinun pitää kertoa asiakkaillesi tietosuojaselosteessa, kuinka kauan heidän tietojaan säilytetään. Et voi kertoa sitä, jos et tiedä alihankkijasi aikoja. Käytännössä siis nämä luvut tarvitaan joka tapauksessa.

Mitkä kohdat sopimukseen kirjataan?

Sopimukseen tai tilausvahvistukseen kannattaa saada neljä riviä, jotka kaikki koskevat pääsyä eivätkä omistusta. Ensimmäinen on se, että vienti on saatavilla ilman erillistä maksua koko sopimuksen ajan ja sovitun ajan sen päättymisen jälkeen. Toinen on vientimuodon nimeäminen: ei "yleisesti käytetty muoto" vaan tiedostotyyppi ja se, mitä se sisältää. Kolmas on viennin toimitusaika päivinä, jos vienti ei ole itsepalveluna. Neljäs on poistoaika ja kirjallinen vahvistus sopimuksen päättyessä, erikseen aktiiviselle datalle ja varmuuskopioille. Nämä eivät ole juridista neuvontaa vaan käytännön muistilista neuvotteluun — ja jokainen niistä on yhden lauseen mittainen kirjattavaksi.

• Vienti on saatavilla ilman erillistä maksua koko sopimuksen ajan ja sen päättymisen jälkeen sovitun ajan.
• Vientimuoto nimetään. Ei "yleisesti käytetty muoto" vaan tiedostotyyppi ja se, mitä se sisältää.
• Toimitusaika viennille päivinä, jos vienti ei ole itsepalveluna.
• Poistoaika ja vahvistus sopimuksen päättyessä, erikseen aktiiviselle datalle ja varmuuskopioille.

Jos rakennutat järjestelmän itsellesi, samat asiat kannattaa sopia lähdekoodista ja tunnuksista. Meidän osaltamme lähdekoodi, verkkotunnus ja tunnukset luovutetaan asiakkaalle, eikä toimittajalukkoa rakenneta — laajemmin siitä IT-palveluiden sivulla, ja hinnat ovat julkisia hinnastossa.

Milloin tästä ei kannata tehdä isoa asiaa?

Kaikkea ei kannata neuvotella, eikä jokainen palvelu ansaitse sopimusliitettä datan siirrettävyydestä. Kolmessa tilanteessa asiasta ei kannata tehdä isoa. Ensimmäinen on palvelu, jossa ei ole mitään korvaamatonta: jos tiedon voisi tarvittaessa kirjoittaa uudelleen tunnissa, riittää että tiedät sen. Toinen on vakiotuote, jonka ehtoja ei neuvotella — suurten pilvipalveluiden ehdot eivät muutu pienyrityksen pyynnöstä, joten oikea toimenpide on lukea ehdot, tehdä ulosvientikoe ja päättää sen perusteella. Kolmas on kokeiluvaihe, jossa riittää ettet vie palveluun ainoaa kopiota mistään. Tärkeysjärjestys on siis yksinkertainen: ensin ne järjestelmät, joissa on asiakastietoa tai laskutusta, sitten kaikki muut.

Kun palvelussa ei ole mitään korvaamatonta. Jos järjestelmässä on tietoa, jonka voisi tarvittaessa kirjoittaa uudelleen tunnissa, riittää että tiedät sen. Käytä aika siihen, missä on asiakastiedot ja rahaliikenne.

Kun kyse on vakiotuotteesta, jonka ehtoja ei neuvotella. Suurten pilvipalveluiden ehdot eivät muutu pienyrityksen pyynnöstä. Silloin oikea toimenpide on lukea ehdot, tehdä ulosvientikoe ja päättää sen perusteella, ei lähettää muutosehdotusta.

Kun olet vasta kokeilemassa. Kolmen kuukauden kokeilussa riittää, että et vie sinne ainoaa kopiota mistään. Sopimusneuvottelu kannattaa siinä vaiheessa, kun palvelusta on tulossa pysyvä.

Tärkeysjärjestys on siis yksinkertainen: ensin ne järjestelmät, joissa on asiakastietoa tai laskutusta, sitten muut. Ja jokaisessa tapauksessa ulosvientikoe on halvempi ja nopeampi kuin sopimuskeskustelu.

Mitä tapahtuu, jos toimittaja lopettaa?

Toimittajan lopettaminen on se skenaario, jota varten kolme kysymystä oikeastaan esitetään. Se ei ole harvinaista pienissä ohjelmistoissa, ja se tapahtuu harvoin hallitusti. Käytännössä tilanne etenee yleensä näin: palvelu ilmoittaa sulkeutuvansa tiettynä päivänä, hallintanäkymä pysyy auki siihen asti, ja sen jälkeen ei ole mitään. Aikaa on usein muutamia viikkoja. Jos ulosvienti on itsepalveluna ja olet kokeillut sen kerran, tilanne on iltapäivän työ. Jos vienti pitää pyytää erikseen, olet jonossa kaikkien muiden asiakkaiden kanssa juuri silloin, kun toimittajan resurssit ovat pienimmillään. Varautuminen on yksinkertaista: ota jokaisesta tärkeästä järjestelmästä vienti kerran vuodessa ja säilytä tiedosto omassa varmuuskopiossasi.

Käytännössä tilanne etenee yleensä näin: palvelu ilmoittaa sulkeutuvansa tiettynä päivänä, hallintanäkymä pysyy auki siihen asti, ja sen jälkeen ei ole mitään. Aikaa on usein muutamia viikkoja. Jos ulosvienti on itsepalveluna ja olet kokeillut sen kerran, tilanne on iltapäivän työ. Jos vienti pitää pyytää erikseen, olet jonossa kaikkien muiden asiakkaiden kanssa juuri silloin, kun toimittajan resurssit ovat pienimmillään.

Varautuminen on yksinkertaista eikä vie aikaa: ota jokaisesta tärkeästä järjestelmästä vienti kerran vuodessa ja säilytä tiedosto omassa varmuuskopiossasi. Se ei ole varsinainen varmuuskopio siinä mielessä, että sillä voisi jatkaa toimintaa, mutta se säilyttää tiedot silloinkin, kun järjestelmää ei enää ole. Sama tiedosto on hyödyllinen myös, jos joudut myöhemmin osoittamaan, mitä tietoja sinulla oli ja milloin.

Miten sama kysymys esitetään omalle tekijälle?

Kun teetät järjestelmän tai verkkosivut omalla tekijällä, samat kolme kysymystä pätevät mutta kohteita on kolme lisää: lähdekoodi, verkkotunnus ja tunnukset. Nämä käydään läpi ennen työn aloittamista, koska jälkikäteen niistä neuvotteleminen on selvästi vaikeampaa — ennen aloitusta ne ovat kolmen lauseen sopimusasia, projektin jälkeen ne ovat neuvottelu, jossa toisella osapuolella on kaikki kortit. Lähdekoodin kohdalla hyvä käytäntö on, että koodi on koko ajan sinun hallitsemassasi paikassa eikä vasta lopussa luovutettava paketti. Verkkotunnus rekisteröidään yrityksesi nimiin heti alussa. Tunnusten osalta riittää, että omistajatason pääsy on sinulla, vaikka toimittaja olisi pääkäyttäjä työn ajan.

Lähdekoodi: saatko sen, missä muodossa ja milloin. Hyvä käytäntö on, että koodi on koko ajan sinun hallitsemassasi paikassa eikä vasta projektin lopussa luovutettava paketti.

Verkkotunnus: rekisteröitynä yrityksesi nimiin alusta asti, ei toimittajan nimiin. Tämä on yksinkertainen tarkistus ja se kannattaa tehdä heti.

Tunnukset: palvelimeen, tietokantaan, analytiikkaan ja sähköpostipalveluun. Riittää, että ne ovat olemassa ja tiedät missä ne ovat. Toimittaja voi olla pääkäyttäjä työn ajan, mutta omistajatason pääsyn pitää olla sinulla.

Näiden kolmen ja edellä kuvattujen kolmen kysymyksen jälkeen tiedät riittävästi. Loput on sopimustekstiä, joka on tärkeää mutta joka ei muuta sitä, pääsetkö tietoihisi käsiksi ensi maanantaina.

Usein kysyttyä

Lue seuraavaksi

• Datan siirto järjestelmästä toiseen: vientimuodot ja viennin testaus etukäteen
• Yrityssovelluksen kehittämisen hinta
• WordPress-ylläpidon hinta ja mitä siihen oikeasti kuuluu
• WordPressin hakukoneoptimointi: neljä asetusta, jotka ratkaisevat teknisen puolen
• Webhotellin vaihto ilman katkoa: testaa uusi palvelin ennen kuin kukaan asiakas näkee mitään
• Tietoturvakoulutus henkilöstölle: 45 minuutin runko, kolme harjoitusta ja mittari joka näyttää tehon

Lue myös: Verkkokaupan perustaminen: hinta, vaihtoehdot ja todellinen kululista · Tietosuojaseloste-malli pienyritykselle · Liiketoimintasuunnitelman pohja ja laskelmat · IT-konsultointi pienyritykselle · Tekoälykonsultointi pienyritykselle · Digitalisaatio pienyritykselle · Liikkeenjohdon konsultointi pienelle yritykselle · Google-yritysprofiili: tee itse ilmaiseksi tai anna meidän hoitaa se