A kapcsolatfelvételi űrlapod három év alatt 12 000 beküldést gyűjtött. Név, e-mail-cím, telefonszám és üzenetszöveg mindenkitől, aki megkereste a céget. A csapatodból senki nem nézte meg a hat hónapnál régebbi beküldéseket. Az adat egy adatbázisban, e-mail-fiókokban és összekapcsolt táblázatokban ül, csendben növekszik, és nincs terv arra, mikor kell eltávolítani.
Ez adatmegőrzési probléma. Az adatvédelmi jogszabályok megkövetelik, hogy a személyes adatot csak addig őrizd, amíg szükséged van rá. Évek óta elavult űrlapbeküldések őrzése jogi kockázatot, biztonsági kitettséget és tárolási költséget jelent üzleti haszon nélkül.
Az űrlapbeküldések adatmegőrzési szabályzata ezt úgy oldja meg, hogy világos szabályokat állít fel arra, meddig őrzöd az adatot, és mikor törlöd.
Mi az adatmegőrzési szabályzat?
Az adatmegőrzési szabályzat dokumentált szabályrendszer, amely meghatározza, meddig tárolja a szervezeted az egyes adattípusokat, és mikor kell az adatot törölni vagy archiválni. Az űrlapbeküldéseknél ez azt válaszolja meg: meddig őrizzük a kapcsolatfelvételi megkereséseket, az árajánlatkéréseket, a jelentkezési adatokat és az egyéb gyűjtött információt?
A szabályzat lefedi, mely adatot őrzöd, mennyi ideig, hol tárolod, ki fér hozzá, és mi a törlés folyamata, amikor a megőrzési idő lejár.
Minden vállalkozásnak, amely weboldali űrlapokon át személyes adatot gyűjt, kell megőrzési szabályzat, mérettől függetlenül. Az adatvédelmi szabályozás elvárja, és az ügyfelek egyre gyakrabban kérdeznek rá.
Miért számít az űrlapadatok megőrzése?
Az űrlapbeküldések személyes adatot tartalmaznak: neveket, e-mail-címeket, telefonszámokat, címeket, és néha érzékeny részleteket, például egészségügyi vagy pénzügyi adatot. Ha ezt az adatot határozatlan ideig őrzöd, növeled a kockázati felületedet.
Az az adatszivárgás, amely évek óta gyűlt űrlapbeküldéseket tár fel, rosszabb annál, amely friss adatot. Több rekord több érintett embert, magasabb értesítési költséget és nagyobb hírnévkárt jelent.
Az olyan adatvédelmi szabályozások, mint a GDPR és a CCPA, megkövetelik az adatminimalizálást. Csak azt gyűjtsd, amire szükséged van, a megjelölt célra használd, és töröld, amikor a cél teljesült. A megőrzési szabályzat ezt a követelményt teszi működővé.
Hogyan állítsd be az űrlapadatok megőrzési idejét?
A megőrzési idő az űrlap típusától és a jogi kötelezettségeidtől függ. Nincs általános időtartam, de ezek az irányelvek segítenek dönteni.
Kapcsolatfelvételi űrlap beküldései: őrizd a megkeresés lezárása után 12-24 hónapig. Amint válaszoltál, és a beszélgetés befejeződött, az adatnak nincs folyamatos célja.
Árajánlat- és szolgáltatáskérő űrlapok: őrizd az üzleti kapcsolat időtartamára, plusz 12 hónapig. Ha a személy vevővé válik, a megőrzés kiterjed a jótállási, ügyfélszolgálati és adózási követelményekre.
Hírlevél-feliratkozások: őrizd, amíg a személy leiratkozik, aztán töröld 30 napon belül. Az aktív feliratkozás nélküli e-mail-cím tárolására nincs üzleti indok.
Jelentkezési és felvételi űrlapok: a megőrzést munkajog vagy ágazati szabályozás is előírhatja. Egyes joghatóságok előírják, hogy a jelentkezési adatot egy-három évig meg kell őrizni. Nézd meg a helyi követelményeket.
Hol tárolódik az űrlapadat?
Az űrlapbeküldések ritkán élnek egyetlen helyen. Létezhetnek az űrlapszerkesztőd adatbázisában, az e-mail-fiókodban, egy összekapcsolt CRM-ben, egy táblázat-exportban és biztonsági mentési fájlokban. A megőrzési szabályzatodnak minden helyet le kell fednie.
Vizsgálj meg minden célhelyet, ahová az űrlapadat kerül. Sorold fel az egyes tárolási helyeket, azt, ki fér hozzá, és hogy az adat automatikusan törlődik-e, vagy kézi takarítást igényel. Az a szabályzat, amely csak az űrlapszerkesztődet fedi le, de figyelmen kívül hagyja az e-mail-archívumokat, hiányos.
Nézd át az űrlapadatok biztonsága beállításaidat, hogy megbizonyosodj arról, a tárolási helyek az adat érzékenységének megfelelő titkosítást és hozzáférés-szabályozást használnak.
A megőrzési szabályzat bevezetése
Dokumentáld a szabályzatot írásban. Tüntesd fel az egyes űrlaptípusok megőrzési idejét, a törlési folyamatot és azt, ki felel a betartatásáért. Tárold ott a szabályzatot, ahol a csapatod megtalálja.
Állíts be naptári emlékeztetőket az adatáttekintési ciklusokhoz. A negyedéves áttekintés a legtöbb kisvállalkozásnak megfelel. Minden áttekintésnél azonosítsd a megőrzési határidőn túli beküldéseket, és töröld őket minden tárolási helyről.
Automatizáld a törlést, ahol lehet. Egyes űrlapszerkesztők és CRM-rendszerek támogatják az adatok automatikus lejáratát. A kézi törlés kis mennyiségnél működik, de a beküldések számának növekedésével hibaérzékennyé válik.
Igazítsd a megőrzési szabályzatot az adatvédelmi megfelelési kötelezettségeidhez. Az adatvédelmi tájékoztatód hivatkozzon a megőrzési időkre, hogy a látogatók tudják, meddig őrzöd az adataikat.
Mit mondj a látogatóknak az adatmegőrzésről?
Az adatvédelmi tájékoztatódnak meg kell mondania, mennyi ideig őrzöd az űrlapbeküldések adatait. Az egyszerű nyelv működik a legjobban: „A kapcsolatfelvételi űrlap beküldéseit a megkeresésed lezárása után 18 hónapig őrizzük, aztán töröljük.”
Ha a látogató a megőrzési idő lejárta előtt kéri a törlést, teljesítsd a kérést, kivéve ha jogi okod van az adat megtartására. Dokumentáld a törlési kérelmeket és a válaszaidat a megfelelési nyilvántartáshoz.
Az adatmegőrzés nem izgalmas munka, de védi az üzletedet, és tiszteletben tartja azokat, akik rád bízták az adataikat. Állítsd be a szabályokat, kövesd őket következetesen, és évente nézd át őket.
Gyakran ismételt kérdések
Meddig őrizzem a kapcsolatfelvételi űrlap beküldéseit?
A kapcsolatfelvételi űrlapoknál elterjedt szabvány a megkeresés lezárása utáni tizenkettő-huszonnégy hónap. Ha az adatra aktív üzleti kapcsolathoz van szükséged, őrizd a kapcsolat időtartamára, plusz tizenkét hónapig. Töröld az elavult megkereséseket, amelyekből sosem lett konverzió, és valószínűleg nem kerülnek elő újra.
Kell adatmegőrzési szabályzat egy kisvállalkozásnak?
Igen. Az adatvédelmi szabályozás mérettől függetlenül érvényes. Még az egyszemélyes vállalkozásnak is vannak megőrzési kötelezettségei, ha neveket és e-mail-címeket gyűjt egy kapcsolatfelvételi űrlapon. Egy egyszerű, egyoldalas szabályzat, amely lefedi az űrlaptípusokat és a törlési ütemtervet, elég a kezdéshez.
Mi történik, ha túl sokáig őrzöm az űrlapadatot?
Nagyobb szivárgási kockázattal, esetleges hatósági bírságokkal és az ügyfelek bizalmának elvesztésével kell szembenézned. A GDPR szerint az adat indok nélküli őrzése sérti az adatminimalizálás elvét. A CCPA szerint a fogyasztók kérhetik a törlést, és ha ezt nem teljesíted a megadott határidőn belül, felelősséget vonsz magadra.
Kérhetik a látogatók az űrlapadataik korai törlését?
A legtöbb adatvédelmi jogszabály szerint az egyének kérhetik a személyes adataik törlését. Teljesítened kell, kivéve ha jogi kötelezettség előírja az őrzést, például adónyilvántartás vagy folyamatban lévő jogi eljárás. Dolgozd fel gyorsan a törlési kérelmeket, és erősítsd meg a teljesítést a kérelmezőnek.
Segít a WEMASY az űrlapadatok megőrzésében?
A WEMASY biztonságosan tárolja az űrlapbeküldéseket, és hozzáférést ad az adatod kezeléséhez. A megőrzést a törlési gyakorlatoddal te szabályozod, és szükség szerint exportálhatod vagy eltávolíthatod a beküldéseket. A WEMASY weboldalépítője az űrlapadatot a fiókodon belül tartja, így közvetlenül te irányítod a megőrzési döntéseket.
Archiváljam vagy töröljem a régi űrlapbeküldéseket?
Töröld azt az adatot, amelynek nincs folyamatos üzleti vagy jogi célja. Csak akkor archiválj, ha dokumentált okod van az őrzésre, például aktív vevői kapcsolat vagy jogi zárolás. A cél nélküli archiválás csak késleltetett törlés extra tárolási költséggel.