Az ügyféladat nem csak név és emailcím
Sok vállalkozás úgy gondol az ügyféladatokra, mint egyszerű kapcsolattartási információkra: név, telefonszám, email, számlázási cím. A valóságban ennél jóval több adat gyűlik össze a céges rendszerekben. Egy CRM-ben ott lehetnek ajánlatkérések, vásárlási előzmények, panaszok, fizetési információk, szerződéses részletek, egészségügyi vagy pénzügyi jellegű megjegyzések, belső kommentek, ügyfélminősítések, hírlevél-feliratkozások, chatbeszélgetések és csatolt dokumentumok is.
A kockázat sokszor nem abból ered, hogy a cég rossz szándékkal kezeli az adatokat, hanem abból, hogy nincs rend. Túl sokan férnek hozzá, régi ügyféladatok maradnak aktív rendszerben, volt munkatársak hozzáférései nem szűnnek meg, exportált Excel-listák keringenek emailben, és senki nem tudja pontosan, hol tárolódik ugyanaz az adat. Az ügyféladat nem adminisztratív melléktermék, hanem bizalmi vagyon. Ha sérül, nemcsak jogi, hanem üzleti következménye is lehet.
Hol szóródnak szét az adatok?
Egy kisebb cégben is meglepően sok helyen jelenhetnek meg ügyféladatok. Nem csak a fő rendszerben, például CRM-ben vagy számlázóban kell gondolkodni. Ott vannak az emailfiókok, megosztott mappák, webes űrlapok, hírlevélküldő rendszerek, ügyfélszolgálati platformok, webshopmotorok, felhős dokumentumtárak, marketinges táblázatok, külső ügynökségi hozzáférések és biztonsági mentések.
Gyakori adatforrások:
- CRM-rendszer: érdeklődők, ügyfelek, ajánlatok, jegyzetek;
- számlázó és könyvelési anyagok: számlázási adatok, teljesítési információk;
- weboldali űrlapok: ajánlatkérések, visszahívási kérések, panaszok;
- hírlevélküldő rendszer: feliratkozók, leiratkozások, kampányreakciók;
- emailfiókok: szerződések, mellékletek, ügyfélkommunikáció;
- megosztott táblázatok: kampánylisták, rendezvényregisztrációk, leadek;
- ügyfélszolgálati csatornák: panaszok, visszatérítések, hibajegyek.
A gond ott kezdődik, amikor ugyanaz az adat több helyen él, de nincs egyértelmű felelőse. Ha az ügyfél leiratkozik, törlést kér vagy módosítja az adatait, a cégnek tudnia kell, mely rendszerekben kell változtatni.
Ki fér hozzá, és miért?
Az adatbiztonság egyik alapelve, hogy mindenki csak ahhoz férjen hozzá, amire a munkájához szüksége van. Ez egyszerűnek hangzik, de a gyakorlatban sok cégben mindenki lát mindent. Az értékesítő hozzáfér régi ügyféllistákhoz, a marketinges exportálhat teljes adatbázist, a külsős ügynökség adminjoggal dolgozik, az alvállalkozó pedig még hónapokkal a projekt után is látja a mappákat.
A túl széles hozzáférés nem rugalmasság, hanem kockázat. Ha egy fiókot feltörnek, egy laptop eltűnik, vagy egy munkatárs távozik, a kár mértékét az határozza meg, mihez fért hozzá.
Érdemes rendszeresen ellenőrizni:
- ki látja az ügyféladatbázist;
- ki tud adatot exportálni;
- kinek van adminisztrátori joga;
- külső partnerek hozzáférése él-e még;
- volt munkatársak fiókjai megszűntek-e;
- van-e közös belépés névre szóló hozzáférés helyett.
A jogosultságkezelés nem egyszeri beállítás. Új belépő, munkakörváltás, projektzárás és kilépés után is frissíteni kell.
Meddig kell megőrizni az adatot?
Sok vállalkozás azért őriz adatot túl sokáig, mert „hátha még kell”. Ez érthető üzleti ösztön, de adatvédelmi szempontból problémás lehet. Nem minden adat tartható meg korlátlan ideig. Más megőrzési logika vonatkozik számlákra, szerződésekre, hírlevél-feliratkozókra, sikertelen ajánlatkérésekre, álláspályázókra vagy régi ügyfélszolgálati beszélgetésekre.
A jó adatkezeléshez megőrzési szabály kell. Nem feltétlenül bonyolult dokumentum, de legyen világos, mely adatot miért tárol a cég, meddig, hol, és mikor törli vagy archiválja. Az adatmegőrzés nem attól jogszerűbb, hogy minden marad örökre.
Külön kell kezelni:
- számlázási adatokat, amelyeknél jogszabályi megőrzési kötelezettség lehet;
- szerződéses adatokat, amelyek vitás ügyeknél is fontosak lehetnek;
- marketingfeliratkozásokat, ahol a hozzájárulás és leiratkozás kulcsfontosságú;
- ajánlatkérőket, akikből nem lett ügyfél;
- álláspályázókat, akiknek anyagai nem maradhatnak indokolatlanul sokáig;
- régi exportokat, amelyek gyakran elfelejtett mappákban élnek tovább.
Exportált Excel-listák: a csendes veszély
A legtöbb adatvédelmi rend nem a fő rendszerben borul fel, hanem az exportoknál. Valaki letölt egy ügyféllistát kampányhoz, elküldi emailben, feltölti egy ügynökségnek, majd a fájl ott marad a letöltések mappában, privát laptopon vagy régi megosztott könyvtárban. Később már senki nem emlékszik rá, de az adatok tovább élnek kontroll nélkül.
Ezért érdemes szabályozni, ki exportálhat adatot, milyen célból, hova mentheti, meddig tarthatja meg, és mikor kell törölnie. Az exportált adat ugyanúgy ügyféladat, mint ami a CRM-ben szerepel. Csak éppen nehezebb követni.
Mit jelent a gyakorlatban a rendbetétel?
Első lépésként adatleltárt kell készíteni: milyen ügyféladatok vannak, mely rendszerekben, ki fér hozzájuk, milyen célból, és milyen külső szolgáltatók kezelik őket. Ezután jöhet a jogosultságok szűkítése, régi hozzáférések törlése, felesleges exportok eltávolítása, megőrzési idők meghatározása és a munkatársak rövid oktatása.
Hasznos ellenőrző lista:
- rendszerlista készítése ügyféladatot tartalmazó felületekről;
- hozzáférések felülvizsgálata munkakör alapján;
- régi felhasználók törlése vagy zárolása;
- külső partnerek jogosultságainak ellenőrzése;
- exportált fájlok keresése és törlése, ha már nincs rájuk szükség;
- adatmegőrzési szabályok rögzítése;
- törlési és módosítási kérések kezelésének kijelölése.
Nem az a cél, hogy a cég megbénítsa saját működését. Az a cél, hogy pontosan tudja, hol vannak az ügyféladatok, ki fér hozzájuk, és mi történik velük az üzleti kapcsolat végén.
Az adatvédelem bizalmi kérdés is
Az ügyfelek egyre több digitális nyomot hagynak a cégeknél. Jelentkeznek, vásárolnak, ajánlatot kérnek, dokumentumot töltenek fel, panaszt írnak, fizetnek, feliratkoznak. Joggal várják el, hogy adataik ne kerüljenek felesleges körökbe, ne maradjanak régi listákban, és ne férjen hozzájuk olyan ember, akinek nincs dolga velük.
A rendezett ügyféladat-kezelés nem csak megfelelési feladat, hanem versenyelőny is lehet. Egy cég, amely átláthatóan, felelősen és fegyelmezetten kezeli az adatokat, erősebb bizalmat épít. A kockázat pedig nem akkor kezdődik, amikor adatvédelmi incidens történik, hanem jóval korábban: amikor a cég már nem látja át, milyen adatai vannak, hol vannak, és ki használja őket.
Fotó: Magnific