Exit stratégia, aj pre váš nový cloud

Modul 8: Zálohy, ukončenie spolupráce a správa · Čas čítania: 11 minút

Cieľ lekcie: Po tejto lekcii dokážete zostaviť a otestovať exit stratégiu, aby ste aj svojho nového poskytovateľa mohli neskôr opustiť bez škody, a budete vedieť, aké práva vám v tejto súvislosti dávajú GDPR a európsky akt o údajoch (Data Act).

Kľúčové pojmy: exit stratégia, exit test, exportný formát, otvorený štandard, výpovedná lehota, prechodné obdobie, vrátenie a vymazanie údajov, čl. 28 ods. 3 písm. g GDPR, EU Data Act (nariadenie (EÚ) 2023/2854), právo na prechod, náklady na prechod, doménové meno vo vlastnej správe

Prečo premýšľať o odchode už teraz?

Práve ste prešli, alebo ste ešte uprostred toho. Prečo by ste mali teraz premýšľať o ďalšom prechode? Pretože inak sa lekciu z tohto kurzu naučíte znova o päť rokov. Pri vašej starej službe ste narážali na múry (lekcia 2.3): súbory vo vlastnom formáte, chaty, ktoré sa nedali preniesť, prihlasovanie cez účet, ktorý ste chceli zrušiť. Exit stratégia zabezpečí, že tie isté múry si pri novej službe znova nepostavíte.

Existujú aj dôvody, ktoré si sami nevyberiete: poskytovateľa prevezme iná spoločnosť (napríklad mimo EÚ, čím sa otázky z lekcie 2.1 zrazu zmenia), výrazne zvýši ceny, ukončí službu alebo skrachuje. Kto má vtedy plán, môže si pokojne vybrať. Kto plán nemá, musí migrovať pod tlakom času.

Tri vrstvy exit stratégie

Vrstva jedna, technická: dokážete svoje údaje dostať von, v použiteľnom formáte?

Pre každú časť si zaznamenáte, ako ju exportovať a v akom formáte. Pri službe, ktorá používa otvorené štandardy (lekcia 2.2), je to prehľadné:

Vrstva dva, zmluvná: čo sa vo vašich dohodách píše o odchode?

Čítajte už pri uzatváraní, nie až pri výpovedi: výpovednú lehotu, či počas nej máte ešte plný prístup k svojim údajom, ako dlho si po ukončení môžete údaje ešte vyzdvihnúť, a kedy a ako sa vymažú. Chcete dostať potvrdenie o vymazaní?

Vrstva tri, organizačná: kto vie, ako na to?

Plán, ktorý existuje len v hlave jedného kolegu, nie je plán. Zapíšte exit stratégiu do dokumentu pri svojej administratíve, spolu so správcami a prihlasovacími údajmi správcovského účtu (v správcovi hesiel, lekcia 7.4).

Čo upravuje GDPR

Ak službu používate na osobné údaje iných osôb (zákazníkov, členov, zamestnancov), poskytovateľ je váš sprostredkovateľ a uzatvárate s ním zmluvu so sprostredkovateľom (čl. 28 GDPR) (lekcia 9.2). Článok 28 ods. 3 písm. g GDPR hovorí, že v tejto zmluve musí byť uvedené, že sprostredkovateľ po skončení poskytovania služby, podľa vášho výberu, vymaže všetky osobné údaje alebo vám ich vráti, a vymaže existujúce kópie, pokiaľ zákon neukladá povinnosť uchovávania. To je váš právny základ na to, aby ste pri odchode získali svoje údaje späť a následne ich nechali vymazať. Toto vymazanie si naozaj vyžiadajte a požiadajte aj o potvrdenie.

Toto je vysvetlenie, nie právne poradenstvo. Ak máte pochybnosti o svojej vlastnej situácii, obráťte sa na právnika alebo na svoju zodpovednú osobu.

Čo upravuje EU Data Act

Od 12. septembra 2025 platí EU Data Act (nariadenie (EÚ) 2023/2854). Kapitola VI (články 23 až 31) sa týka prechodu medzi cloudovými službami a platí pre poskytovateľov takzvaných služieb spracovania údajov, medzi ktoré patria bežné online služby na úložisko, poštu a spoluprácu. Hlavné body:

• Poskytovateľ musí umožniť prechod a odstrániť prekážky (čl. 23), a dohody o prechode musia byť uvedené v písomnej zmluve (čl. 25).
• Výpovedná lehota na začatie prechodu je najviac dva mesiace (čl. 25 ods. 2 písm. d).
• Potom nasleduje prechodné obdobie v dĺžke najviac 30 kalendárnych dní, počas ktorého poskytovateľ pomáha a služba naďalej funguje (čl. 25 ods. 2 písm. a). Ak to nie je technicky možné, poskytovateľ to musí oznámiť do 14 pracovných dní a môže navrhnúť dlhšie obdobie, najviac sedem mesiacov (čl. 25 ods. 4). Prechodné obdobie môžete jedenkrát predĺžiť (čl. 25 ods. 5).
• Po skončení prechodného obdobia máte minimálne 30 kalendárnych dní na vyzdvihnutie svojich údajov (čl. 25 ods. 2 písm. g), a potom musí poskytovateľ všetko úplne vymazať (písm. h).
• Poskytovateľ musí vopred uviesť, aké údaje si môžete preniesť a v akých formátoch (čl. 25 ods. 2 písm. e a čl. 26).
• Náklady na prechod: do 12. januára 2027 môže poskytovateľ účtovať iba znížené náklady, nie vyššie ako jeho vlastné náklady; od 12. januára 2027 nesmie účtovať žiadne náklady na prechod (čl. 29). Bežné predplatné a pokuta za predčasné vypovedanie zmluvy do toho nepatria.

Existujú výnimky, napríklad pre služby, ktoré sú z veľkej časti vytvorené na mieru pre jedného zákazníka, a pre testovacie verzie (čl. 31). Data Act teda uľahčuje prechod, ale neexportuje vaše údaje za vás. Exportný formát, ktorý nikto iný nedokáže čítať, zostáva problémom; preto otvorené štandardy stále majú svoj význam.

Vaše doménové meno: najdôležitejší kľúč

Jedna vec výrazne uľahčí každý exit: vlastné doménové meno, vo vlastnej správe. Ak je vaša e-mailová adresa info@example.com a doménové meno je registrované na vašu organizáciu, môžete poštu presťahovať k akémukoľvek poskytovateľovi úpravou MX záznamov (lekcia 4.3). Ak je vaša adresa bakkerijdekorrel@gmail.com alebo je doménové meno pevne viazané na účet vášho poskytovateľa, pri odchode prídete o svoju adresu alebo ste odkázaní na jeho súčinnosť.

Skontrolujte teda:

• či je doménové meno registrované na meno organizácie (držiteľa), nie bývalého zamestnanca alebo tvorcu webu;
• či viete, u ktorého registrátora je registrované a ako si vyžiadate prenosový kód;
• či váš cloud používa adresu na vlastnej doméne, napríklad cloud.example.com, aby aplikácie a odkazy nezáviseli od adresy poskytovateľa.

Exit test

Exit stratégiu testujete rovnako ako zálohu: tak, že to naozaj urobíte, v malom rozsahu. V bakkerii De Korrel to Ruud robí raz ročne, v jedno pokojné popoludnie:

1. Exportuje jeden priečinok s dokumentmi, zdieľaný kalendár „Bezorging“ (ICS) a adresár „Leveranciers“ (vCard).
2. Tieto súbory otvorí v inom prostredí: v inom kalendárovom programe, inom adresári, inom kancelárskom balíku.
3. Skontroluje: prejdú termíny so správnymi časmi a opakovaniami? Sú telefónne čísla priradené k správnym menám? Otvárajú sa dokumenty so správnym formátovaním?
4. Zapíše si, čo nefungovalo, a stratégiu podľa toho upraví.

V úlohe A8.2 necháte toto automaticky skontrolovať programom.

V praxi: ako to vyzerá u poskytovateľa

WebOké Nextcloud pracuje s otvorenými štandardmi: súbory vyzdvihnete pomocou desktopovej aplikácie alebo WebDAV, kalendáre exportujete ako ICS a kontakty ako vCard, a dokumenty sú uložené ako docx, xlsx, pptx alebo odt vo vašich súboroch. Návod tiež popisuje, ako prejsť od iného poskytovateľa Nextcloud pomocou desktopovej aplikácie a súborov ICS a vCard; rovnaká cesta funguje aj opačným smerom. Pošta je uložená v poštovom balíku, ktorý môžete pomocou IMAP skopírovať k akémukoľvek inému poskytovateľovi. Doménové mená môžete pomocou prenosového kódu presunúť k inému registrátorovi.

U iných európskych poskytovateľov to funguje podobne, ak používajú rovnaké otvorené štandardy. Overte si to pred podpisom zmluvy.

Zhrnutie

• Naplánujte si svoj odchod už na začiatku: technicky (exportné formáty), zmluvne (výpoveď, vrátenie, vymazanie) a organizačne (kto vie, ako na to).
• Čl. 28 ods. 3 písm. g GDPR: po skončení vrátiť alebo vymazať údaje, podľa vášho výberu.
• Data Act: výpovedná lehota najviac dva mesiace, prechodné obdobie najviac 30 dní (výnimočne sedem mesiacov), minimálne 30 dní na vyzdvihnutie údajov, a od 12. januára 2027 žiadne náklady na prechod.
• Vlastné doménové meno vo vlastnej správe je najdôležitejší kľúč pre každý exit.
• Otestujte svoj exit raz ročne, v malom rozsahu.

Kvíz

Úloha

Úloha A8.2: Test exitu s automatickou kontrolou. Exportujte zo svojej novej služby jeden kalendár (ICS), jeden adresár (vCard) a niekoľko dokumentov, a nahrajte ich ako zip alebo ako jednotlivé súbory. Program skontroluje, či sú súbory platné a v otvorenom alebo bežnom formáte, a porovná počty s tým, čo uvediete.

Úloha E8.2: Vaša exit stratégia na jednej stránke. Pre každú časť vyplňte, ako ju exportujete a v akom formáte, vo svojej zmluve alebo obchodných podmienkach vyhľadajte výpovednú lehotu a dohody o vrátení a vymazaní, a skontrolujte, na koho je registrované vaše doménové meno.

Ďalšie čítanie

Kroky v týchto článkoch platia pre služby WebOké; u iných poskytovateľov to funguje podobne.

• Návod na Nextcloud 13.7: Z Nextcloud Free na platený balík, alebo od iného poskytovateľa Nextcloud
• Návod na Nextcloud 14.5: Vaša Nextcloud na vlastnej doméne (cloud.vašafirma.sk)
• Príručka WebOké 5.12: Presun domény k inému poskytovateľovi: prevodový kód (EPP) a zámok prevodu
• Príručka WebOké 11.7: Súkromie: stiahnutie alebo odstránenie vašich údajov
• Nariadenie (EÚ) 2023/2854 (Data Act), kapitola VI, články 23 až 31: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854
• GDPR (nariadenie (EÚ) 2016/679), článok 28: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32016R0679