Mida ütleb GDPR kliendiandmete kohta CRM-is?
CRM on definitsiooni järgi inimeste andmebaas. See paneb selle otse Euroopa Liidu määruse (EL) 2016/679 alla ja Eestis Andmekaitse Inspektsiooni (AKI) järelevalve alla.
Lühivastus
- Iga töötlemistoiming vajab õiguslikku alust: nõusolek, leping, õiguslik kohustus või õigustatud huvi.
- B2B müügitöö toetub tavaliselt õigustatud huvile; e-posti või WhatsAppi turundus nõuab nõusolekut.
- Sõlmid CRM-i pakkujaga andmetöötlusleppe (DPA) — tema on volitatud töötleja, sina vastutav töötleja.
- Pead suutma vastata andmesubjekti taotlustele: juurdepääs, parandamine, kustutamine, ülekantavus.
- Turvaintsidendi korral on teavitamistähtaeg Andmekaitse Inspektsioonile 72 tundi.
Mis peab CRM-is olemas olema nõuetele vastavuseks
- Väli õigusliku aluse ja iga kontakti allikaga — kust see tuli ja miks sa seda töötled.
- Kommertssuhtluse nõusoleku register koos kuupäeva ja kanaliga.
- Rollid ja õigused, et iga töötaja näeks ainult andmeid, mida vajab.
- Muudatuste logi: kes kirjet muutis ja millal.
- Eksport ja kustutamine taotluse korral, struktureeritud vormingus.
- Säilituspoliitika — kontakte ei hoita lõputult „igaks juhuks“.
Kõige sagedasemad karistuse põhjused
Järelevalveasutuste menetlustes on sagedasemad põhjused puudulikud IT-turvameetmed ja nõuetele mittevastav nõusolek — eelnevalt märgitud, kokku seotud või tagasivõtmatu.
Tõsiste rikkumiste eest võib trahv ulatuda 20 miljoni euroni või 4%-ni ülemaailmsest aastasest käibest.
Levinud vead
- Ostetud nimekirja importimine ilma võimaluseta tõestada, kust andmed pärinevad.
- Kliendinimekirja e-postiga või WhatsAppis kolleegide vahel saatmine.
- Täielik ligipääs igale kasutajale „asja lihtsustamiseks“.
- Allkirjastatud andmetöötlusleppe puudumine CRM-i pakkuja ja teiste andmetega kokku puutuvate tarnijatega.
- Kontakti kustutamine, kustutamata koopiaid kohalikes eksportides.
Kuidas 4softcrm aitab
- Õiguslik alus, allikas ja nõusolek on igal kontaktil salvestatud struktureeritud andmetena.
- Detailsed rollid ja õigused ning muudatuste logi iga kirje kohta.
- Eksport ja kustutamine taotluse korral, andmed asuvad Euroopa Liidus.