Vlasništvo nad podacima generiranim na SaaS platformi nakon otkaza

Prema Općoj uredbi o zaštiti podataka (GDPR) u dijelu koji se odnosi na osobne podatke sadržane u vašoj bazi (poput podataka o klijentima), te općim pravilima ugovornog prava i zaštite baza podataka iz Zakona o autorskom pravu i srodnim pravima koji implementira europsku Direktivu o pravnoj zaštiti baza podataka, klauzula u uvjetima korištenja SaaS platforme kojom se tvrdi da svi podaci koje korisnik unese postaju ”vlasništvo platforme” vjerojatno je prekomjerna i djelomično neprovediva, budući da vi kao korisnik ostajete vlasnik ili barem imate zakonsko pravo na svoje izvorne poslovne podatke (informacije o vašim klijentima, projektima i procesima) koje ste sami stvorili i unijeli u sustav, dok platforma u pravilu stječe samo ograničenu licencu za obradu tih podataka u svrhu pružanja ugovorene usluge, a ne puno vlasništvo nad sadržajem koji ste vi generirali koristeći njihov alat. Za osobne podatke vaših klijenata sadržane u sustavu, dodatno imate zakonsku obvezu kao voditelj obrade osigurati kontinuitet zaštite tih podataka i njihovu dostupnost, što znači da platforma kao izvršitelj obrade nema pravo trajno uskratiti vam pristup tim podacima nakon prestanka ugovora, budući da bi to moglo predstavljati kršenje vaših GDPR obveza prema vlastitim klijentima čije podatke morate moći ispravno upravljati i eventualno brisati na njihov zahtjev čak i nakon promjene pružatelja usluge. Preporučujem da odmah pisanim putem, pozivajući se na GDPR i opća pravila o pravu korisnika na vlastite podatke, formalno zatražite od platforme izvoz svih vaših podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, ističući da odbijanje takvog izvoza predstavlja ozbiljnu prepreku vašem poslovanju i potencijalno kršenje GDPR-a u dijelu koji se odnosi na kontinuitet obveza voditelja obrade prema osobnim podacima klijenata. Ako platforma i dalje odbija omogućiti pristup ili izvoz podataka, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka u dijelu koji se odnosi na osobne podatke vaših klijenata, kao i razmotriti pravni postupak pred nadležnim sudom radi ostvarivanja pristupa vlastitim poslovnim podacima temeljem općih pravila o vlasništvu nad podacima i eventualne ništetnosti prekomjerne ugovorne klauzule o ”vlasništvu platforme” nad korisničkim sadržajem, koja bi mogla biti ocijenjena kao nepoštena ugovorna odredba nametnuta jačom ugovornom stranom (platformom) slabijoj strani (korisniku) bez mogućnosti pregovaranja o tim uvjetima.