Što GDPR kaže o podacima klijenata u CRM-u?
CRM je po definiciji baza osoba. To ga stavlja izravno pod Uredbu (EU) 2016/679 i nadzor Agencije za zaštitu osobnih podataka (AZOP) u Hrvatskoj.
Kratki odgovor
- Svaka obrada treba pravnu osnovu: privolu, ugovor, zakonsku obvezu ili legitimni interes.
- B2B prospekting obično se oslanja na legitimni interes; marketing e-poštom ili WhatsAppom zahtijeva privolu.
- S dobavljačem CRM-a potpisujete ugovor o obradi podataka (DPA) — on je izvršitelj obrade, a vi voditelj obrade.
- Morate moći odgovoriti na zahtjeve ispitanika: pristup, ispravak, brisanje, prenosivost.
- U slučaju povrede sigurnosti rok za obavijest nadzornom tijelu (u Hrvatskoj AZOP-u) je 72 sata.
Što u CRM-u mora postojati radi usklađenosti
- Polje s pravnom osnovom i izvorom svakog kontakta — odakle dolazi i zašto ga obrađujete.
- Evidencija privole za komercijalnu komunikaciju, s datumom i kanalom.
- Uloge i dopuštenja, da svaki zaposlenik vidi samo podatke koji su mu potrebni.
- Dnevnik promjena: tko je promijenio zapis i kada.
- Izvoz i brisanje na zahtjev, u strukturiranom formatu.
- Pravilo čuvanja — kontakti se ne čuvaju beskonačno „za svaki slučaj”.
Česti uzroci sankcija
U praksi nadzornih tijela u EU-u među čestim razlozima sankcija su izostanak osnovnih sigurnosnih mjera i neispravna privola — unaprijed označena, vezana uz drugu uslugu ili je nemoguće povući.
Za teške povrede kazna može doseći 20 milijuna eura ili 4 % ukupnog godišnjeg svjetskog prometa.
Česte pogreške
- Uvoziti kupljeni popis bez mogućnosti dokazivanja odakle podaci potječu.
- Slati popis klijenata e-poštom ili WhatsAppom među kolegama.
- Puni pristup za svakog korisnika „da bude jednostavnije”.
- Nema potpisanog ugovora o obradi s dobavljačem CRM-a i ostalim dobavljačima koji dodiruju podatke.
- Obrisati kontakt, ali ne i kopije u lokalnim izvozima.
Kako 4softcrm pomaže
- Pravna osnova, izvor i privola bilježe se kao strukturirani podaci u prilagođenim poljima svakog kontakta.
- Granularne uloge i dopuštenja, s dnevnikom promjena po zapisu.
- Izvoz i brisanje na zahtjev, uz podatke smještene u Europskoj uniji.