Nesprávně uchované soubory mohou být neuznatelné jako důkaz a kolidovat s GDPR

Ve veřejné správě se historická data často uzavírají v systémech, které už nikdo neudržuje. Zastaralé technologie a proprietární datové formáty zvyšují riziko, že informace přestanou být čitelné, ověřitelné a bezpečné. Problém není jen technický, právní rámec ukládá povinnosti dlouhodobé archivace a zároveň omezuje zpracování osobních údajů. Zákon o archivnictví a spisové službě vymezuje, co je archiválie a jak má vznikat a být předávána do péče archivů, prováděcí vyhlášky popisují životní cyklus dokumentů v elektronické spisové službě a národní standardy stanovují náležitosti metadat a výměnných balíčků. Současně GDPR požaduje minimalizaci a omezenou dobu uchování, ale pro archivaci ve veřejném zájmu připouští zvláštní režim.

Technologické jádro potíží spočívá v křehkosti softwarových závislostí. Soubory sice fyzicky přežijí, ale bez čitelného formátu, popisu struktury a kontextových metadat ztrácejí význam. V praxi se setkáváme s tzv. technologickým dluhem, chybí dokumentace, zdrojové kódy i administrátorské znalosti, dodavatelské uzamčení znemožňuje export, staré systémy běží na neaktualizovaných platformách a představují bezpečnostní riziko. Nejde jen o kancelářské dokumenty, ale i o databáze, geodata, audiovizuální záznamy či transakční logy.

Dlouhodobé uchovávání digitálních informací se proto opírá o mezinárodní rámce. Referenční model OAIS popisuje organizační a technické funkce digitálního archivu, od příjmu přes správu a fixitu až po zpřístupnění. Ve veřejných archivech je běžná normalizace dat do otevřeně specifikovaných formátů se stabilní syntaxí a sémantikou, s důrazem na bohatá metadata, kontrolní součty a evidenci původu. Evropské specifikace eArchiving poskytují modelové balíčky a profily pro různé typy dat, aby byla zachována interoperabilita mezi institucemi. V českém prostředí plní roli příjemce trvalé dokumentace digitální archiv vedený Národním archivem, který stanovuje technické a metodické požadavky na předávání.

Při přenášení dat z nepodporovaných systémů se uplatňují tři přístupy: migrace do současných formátů, emulace původního prostředí a virtualizace běhové platformy. Volba závisí na hodnotě a rizikovosti dat, právních povinnostech a možnosti doložit autenticitu. Klíčové jsou auditovatelné exporty, srozumitelný datový model a uchování důkazů o neporušenosti, aby bylo možné později prokázat, že digitální dokument je tentýž, který vznikl v původním systému. Bez těchto kroků hrozí tiché mizení paměti státu v bitových archivech, jež nikdo nedokáže přečíst ani obhájit.

Zdroj: eGOVERNMENT.NEWS  

​ 

Napsat komentář