Чужі дані на вашому столі: ремонт і DSGVO в Німеччині

Разом із технікою до вас приїжджають чужі дані. У телефоні — переписка і фотографії, у ноутбуці — документи й паролі в браузері, у реєстраторі — записи з камер цілого будинку. У Німеччині до цього ставляться серйозніше, ніж ми звикли, і найнеприємніше тут те, що проблема виникає не тоді, коли ви щось зробили, а тоді, коли нічого не зробили заздалегідь.

Застереження: це не юридична консультація, а орієнтир станом на жовтень 2026 року. Як саме DSGVO застосовується до вашої майстерні, скаже юрист, а строки зберігання документів — Steuerberater. Нижче — тільки загальні принципи й практичні звички.

Чому це ваша проблема, а не клієнтова

Поки апарат лежить у вас, доступ до даних на ньому маєте ви — і ніхто більше. З погляду захисту даних це означає, що саме ви відповідаєте за те, щоб з ними нічого не трапилося: щоб їх не побачив той, кому не треба, не забрав звільнений працівник і не поїхав разом із «списаним на запчастини» апаратом.

Добра новина: від маленької майстерні не чекають служби захисту даних і папок регламентів. Чекають розумного поводження, яке зводиться до кількох простих звичок.

Чи просити PIN і пароль

Найкоротша відповідь: намагайтеся не просити. Пароль у голові майстра або, ще гірше, записаний на стікері й приклеєний до апарата — це саме те, через що потім буде неприємна розмова.

Якщо для перевірки апарат справді треба розблокувати, найзручніше так: клієнт розблоковує сам при вас, або на час ремонту ставить тимчасовий код, який потім змінює. Якщо без постійного коду не обійтися — попросіть його усно й не записуйте нікуди.

У нашій програмі полів для PIN і пароля апарата немає — і це не недогляд, а рішення: те, чого ніде не записано, не може витекти. Якщо майстер усе одно впише пароль у «примітки», це буде його рішення, а не підказка програми.

Резервна копія — справа клієнта

Жодна майстерня не може обіцяти, що дані переживуть ремонт. Плата може не піднятися після перепайки, накопичувач може померти під час копіювання, прошивка може стерти розділ. Тому правило просте: копію робить клієнт, до того як віддав апарат.

І це має бути написано в приймальному листі окремим рядком, а не сказано усно. Щось на кшталт: «Збереження даних — обовʼязок замовника. Майстерня не відповідає за втрату даних на носіях». Один рядок, який знімає половину майбутніх суперечок.

Не дивитися зайвого

Звичка, яку варто завести з першого дня: відкривати тільки те, що потрібно для ремонту. Перевірити камеру — зняти тестовий кадр, а не гортати галерею. Перевірити звук — увімкнути свій файл, а не чужу голосову. Перевірити накопичувач — подивитися стан, а не вміст папок.

Якщо під час ремонту ви випадково побачили щось таке, що бачити не мали, — найправильніше просто закрити й нікому не переповідати. Виняток один: пряма загроза життю або матеріали, за які у Німеччині відповідають кримінально. Що з цим робити — питання до адвоката, і це саме той випадок, коли телефонувати варто одразу.

Апарат, який не забрали, і утилізація

Техніка, яку не забрали, стоїть у вас місяцями — і разом із нею стоять чужі дані. Перш ніж така річ піде на запчастини або в утиль, дані з неї треба стерти. Стерти — це не «видалити файли» й не «кинути в кошик»: накопичувач форматується або знищується фізично.

Те саме стосується апаратів, які клієнт свідомо залишив вам «на запчастини». Усна згода залишити апарат не означає згоди на те, щоб його пам'ять поїхала далі з даними.

Скільки зберігати дані клієнтів

Тут два різні строки, і їх плутають. Документи, на яких тримається бухгалтерія, зберігаються довго — скільки саме, скаже Steuerberater. А ось робочі дані — серійні номери, примітки майстра, історія листування — не мають зберігатися вічно «про всяк випадок». Розумно домовитися із собою про строк і раз на рік чистити старе.

І тут знову чесно: автоматичного видалення за строком у програмі немає, окремої кнопки «видалити клієнта з усією історією» — теж. Чищення поки що ручне. Що в програмі є — це роздільний доступ: кожна майстерня працює у своїй окремій базі, а всередині права роздаються за ролями й перевіряються на сервері, а не тільки ховають кнопки. Майстер без права бачити чужі квитанції бачить лише свою філію. Кабінет клієнта ремонту за замовчуванням вимкнений; якщо його ввімкнути — клієнт бачить тільки свої ремонти й не бачить внутрішніх приміток, а в базі зберігається лише хеш пароля. Усі зміни квитанції лишаються в історії: видно, хто і коли правив.

Коротко

Чотири звички, яких вистачає маленькій майстерні: не просити паролі без потреби й не записувати їх; рядок про резервну копію в приймальному листі; не відкривати зайвого; стирати дані перед утилізацією. Бланк приймального листа з таким рядком — безплатно на сторінці квитанції про приймання, зібрати зі своїми реквізитами можна в генераторі.

Решта німецьких правил — у статтях про документи майстерні, кошторис і незабрану техніку.