Чужие данные на вашем столе: ремонт и DSGVO в Германии

Вместе с техникой к вам приезжают чужие данные. В телефоне — переписка и фотографии, в ноутбуке — документы и пароли в браузере, в регистраторе — записи с камер целого дома. В Германии к этому относятся серьёзнее, чем мы привыкли, и самое неприятное здесь то, что проблема возникает не когда вы что-то сделали, а когда ничего не сделали заранее.

Оговорка: это не юридическая консультация, а ориентир по состоянию на октябрь 2026 года. Как именно DSGVO применяется к вашей мастерской, скажет юрист, а сроки хранения документов — Steuerberater. Ниже — только общие принципы и практические привычки.

Почему это ваша проблема, а не клиента

Пока аппарат лежит у вас, доступ к данным на нём есть у вас — и больше ни у кого. С точки зрения защиты данных это значит, что именно вы отвечаете за то, чтобы с ними ничего не случилось: чтобы их не увидел тот, кому не надо, не унёс уволившийся работник и не уехали вместе со «списанным на запчасти» аппаратом.

Хорошая новость: от маленькой мастерской не ждут службы защиты данных и папок регламентов. Ждут разумного обращения, которое сводится к нескольким простым привычкам.

Просить ли PIN и пароль

Самый короткий ответ: старайтесь не просить. Пароль в голове мастера или, ещё хуже, записанный на стикере и приклеенный к аппарату — это ровно то, из-за чего потом будет неприятный разговор.

Если для проверки аппарат действительно надо разблокировать, удобнее всего так: клиент разблокирует сам при вас, или на время ремонта ставит временный код, который потом меняет. Если без постоянного кода не обойтись — попросите его устно и не записывайте никуда.

В нашей программе полей для PIN и пароля аппарата нет — и это не недосмотр, а решение: то, что нигде не записано, не может утечь. Если мастер всё равно впишет пароль в «примечания», это будет его решение, а не подсказка программы.

Резервная копия — дело клиента

Ни одна мастерская не может обещать, что данные переживут ремонт. Плата может не подняться после перепайки, накопитель может умереть во время копирования, прошивка может стереть раздел. Поэтому правило простое: копию делает клиент, до того как отдал аппарат.

И это должно быть написано в приёмном листе отдельной строкой, а не сказано устно. Что-нибудь вроде: «Сохранение данных — обязанность заказчика. Мастерская не отвечает за потерю данных на носителях». Одна строка, которая снимает половину будущих споров.

Не смотреть лишнего

Привычка, которую стоит завести с первого дня: открывать только то, что нужно для ремонта. Проверить камеру — снять тестовый кадр, а не листать галерею. Проверить звук — включить свой файл, а не чужую голосовую. Проверить накопитель — посмотреть состояние, а не содержимое папок.

Если во время ремонта вы случайно увидели что-то такое, чего видеть не должны были, — правильнее всего просто закрыть и никому не пересказывать. Исключение одно: прямая угроза жизни или материалы, за которые в Германии отвечают уголовно. Что с этим делать — вопрос к адвокату, и это как раз тот случай, когда звонить стоит сразу.

Аппарат, который не забрали, и утилизация

Техника, которую не забрали, стоит у вас месяцами — и вместе с ней стоят чужие данные. Прежде чем такая вещь пойдёт на запчасти или в утиль, данные с неё надо стереть. Стереть — это не «удалить файлы» и не «бросить в корзину»: накопитель форматируется или уничтожается физически.

То же касается аппаратов, которые клиент сознательно оставил вам «на запчасти». Устное согласие оставить аппарат не означает согласия на то, чтобы его память уехала дальше с данными.

Сколько хранить данные клиентов

Здесь два разных срока, и их путают. Документы, на которых держится бухгалтерия, хранятся долго — сколько именно, скажет Steuerberater. А вот рабочие данные — серийные номера, примечания мастера, история переписки — не должны храниться вечно «на всякий случай». Разумно договориться с собой о сроке и раз в год чистить старое.

И тут снова честно: автоматического удаления по сроку в программе нет, отдельной кнопки «удалить клиента со всей историей» — тоже. Чистка пока ручная. Что в программе есть — это раздельный доступ: каждая мастерская работает в своей отдельной базе, а внутри права раздаются по ролям и проверяются на сервере, а не только прячут кнопки. Мастер без права видеть чужие квитанции видит только свой филиал. Кабинет клиента ремонта по умолчанию выключен; если его включить — клиент видит только свои ремонты и не видит внутренних примечаний, а в базе хранится лишь хеш пароля. Все изменения квитанции остаются в истории: видно, кто и когда правил.

Коротко

Четыре привычки, которых хватает маленькой мастерской: не просить пароли без нужды и не записывать их; строка о резервной копии в приёмном листе; не открывать лишнего; стирать данные перед утилизацией. Бланк приёмного листа с такой строкой — бесплатно на странице квитанции о приёмке, собрать со своими реквизитами можно в генераторе.

Остальные немецкие правила — в статьях про документы мастерской, смету и незабранную технику.