Formularz kontaktowy zebrał przez trzy lata 12 000 zgłoszeń. Imię, adres e-mail, numer telefonu i treść wiadomości każdej osoby, która się odezwała. Nikt w zespole nie zaglądał do zgłoszeń starszych niż pół roku. Dane leżą w bazie, w skrzynkach e-mail i w połączonych arkuszach, cicho się zbierają i nikt nie ma planu, kiedy je usunąć.
To właśnie problem z retencją danych. Przepisy o ochronie danych wymagają, aby trzymać dane osobowe tylko tak długo, jak są potrzebne. Wieloletnie, nieużywane zgłoszenia z formularzy to ryzyko prawne, zagrożenie dla bezpieczeństwa i koszty przechowywania bez żadnej korzyści dla firmy.
Zasady retencji danych z formularzy rozwiązują ten problem. Ustalają jasne reguły, jak długo trzymasz dane i kiedy je usuwasz.
Czym są zasady retencji danych?
Zasady retencji danych to spisany zestaw reguł, który określa, jak długo organizacja przechowuje poszczególne rodzaje danych i kiedy trzeba je usunąć lub zarchiwizować. W przypadku formularzy odpowiadają na pytanie: jak długo trzymamy zapytania kontaktowe, prośby o wycenę, dane z aplikacji i inne zebrane informacje?
Zasady obejmują to, jakie dane są przechowywane, jak długo, gdzie, kto ma do nich dostęp oraz jak wygląda usuwanie po upływie okresu przechowywania.
Każda firma, która zbiera dane osobowe przez formularze na stronie, potrzebuje takich zasad, niezależnie od wielkości. Przepisy o prywatności tego oczekują, a klienci coraz częściej o to pytają.
Dlaczego retencja danych z formularzy ma znaczenie
Zgłoszenia z formularzy zawierają dane osobowe: imiona, adresy e-mail, numery telefonów, adresy, a czasem dane wrażliwe, jak informacje o zdrowiu czy finansach. Przechowywanie ich bez końca zwiększa ryzyko.
Wyciek lat starych zgłoszeń z formularzy jest gorszy niż wyciek świeżych danych. Więcej rekordów to więcej poszkodowanych osób, wyższe koszty powiadomień i większe straty wizerunkowe.
Przepisy o prywatności, takie jak RODO i CCPA, wymagają minimalizacji danych. Zbieraj tylko to, czego potrzebujesz, używaj do zadeklarowanego celu i usuwaj, gdy cel zostanie osiągnięty. Zasady retencji wprowadzają ten wymóg w życie.
Jak ustalić okresy przechowywania danych z formularzy
Okresy przechowywania zależą od rodzaju formularza i Twoich obowiązków prawnych. Nie ma jednego terminu dla wszystkich, ale te wskazówki pomogą Ci zdecydować.
Zgłoszenia z formularzy kontaktowych: trzymaj od 12 do 24 miesięcy po załatwieniu sprawy. Gdy odpowiesz i rozmowa się zakończy, dane nie służą już żadnemu celowi.
Formularze wyceny i zapytań o usługę: trzymaj przez cały czas trwania relacji biznesowej plus 12 miesięcy. Jeśli osoba zostanie klientem, okres przechowywania obejmuje też gwarancję, wsparcie i wymogi podatkowe.
Zapisy do newslettera: trzymaj do czasu wypisania się, a potem usuń w ciągu 30 dni. Adres e-mail bez aktywnej subskrypcji nie ma uzasadnienia biznesowego do dalszego przechowywania.
Formularze aplikacyjne i zgłoszeniowe: okres przechowywania mogą regulować przepisy prawa pracy lub branżowe. W niektórych krajach trzeba trzymać dane aplikacyjne od roku do trzech lat. Sprawdź lokalne wymagania.
Gdzie trafiają dane z formularzy
Zgłoszenia z formularzy rzadko leżą w jednym miejscu. Mogą być w bazie kreatora formularzy, w skrzynce e-mail, w połączonym CRM, w wyeksportowanym arkuszu i w kopiach zapasowych. Zasady retencji muszą obejmować wszystkie te miejsca.
Sprawdź każde miejsce, do którego trafiają dane z formularzy. Wypisz każdą lokalizację, kto ma do niej dostęp i czy dane są usuwane automatycznie, czy wymagają ręcznego czyszczenia. Zasady, które obejmują tylko kreator formularzy, a pomijają archiwa e-mail, są niepełne.
Sprawdź swoje ustawienia bezpieczeństwa danych z formularzy, aby upewnić się, że miejsca przechowywania mają szyfrowanie i kontrolę dostępu odpowiednie do wrażliwości danych.
Wdrażanie zasad retencji
Spisz zasady. Uwzględnij okres przechowywania dla każdego rodzaju formularza, sposób usuwania i osobę odpowiedzialną za egzekwowanie. Trzymaj dokument tam, gdzie zespół może do niego zajrzeć.
Ustaw w kalendarzu przypomnienia o przeglądach danych. W większości małych firm wystarczą przeglądy raz na kwartał. Podczas każdego przeglądu wskaż zgłoszenia, którym minął termin przechowywania, i usuń je ze wszystkich miejsc.
Automatyzuj usuwanie, gdy to możliwe. Niektóre kreatory formularzy i systemy CRM obsługują automatyczne wygasanie danych. Ręczne usuwanie sprawdza się przy małej liczbie zgłoszeń, ale przy większej łatwo o błędy.
Dopasuj zasady retencji do swoich obowiązków w zakresie zgodności z przepisami o prywatności. Polityka prywatności powinna wskazywać okresy przechowywania, aby odwiedzający wiedzieli, jak długo trzymasz ich dane.
Co powiedzieć odwiedzającym o retencji danych
W polityce prywatności podaj, jak długo przechowujesz dane ze zgłoszeń z formularzy. Najlepiej sprawdza się prosty język: "Zgłoszenia z formularza kontaktowego przechowujemy przez 18 miesięcy po załatwieniu sprawy, a potem je usuwamy."
Jeśli odwiedzający poprosi o usunięcie danych przed końcem okresu przechowywania, spełnij prośbę, chyba że masz prawną podstawę, by dane zatrzymać. Dokumentuj prośby o usunięcie i swoje odpowiedzi na potrzeby zgodności.
Retencja danych to nie jest pasjonująca praca, ale chroni Twoją firmę i szanuje osoby, które powierzyły Ci swoje dane. Ustal zasady, stosuj je konsekwentnie i przeglądaj raz w roku.
Najczęstsze pytania
Jak długo trzymać zgłoszenia z formularza kontaktowego?
Od dwunastu do dwudziestu czterech miesięcy po załatwieniu sprawy to częsty standard dla formularzy kontaktowych. Jeśli dane są potrzebne w trwającej relacji biznesowej, trzymaj je przez czas jej trwania plus dwanaście miesięcy. Usuwaj stare zapytania, które nie zakończyły się współpracą i raczej nie wrócą.
Czy mała firma potrzebuje zasad retencji danych?
Tak. Przepisy o prywatności obowiązują niezależnie od wielkości firmy. Nawet jednoosobowa firma, która zbiera imiona i adresy e-mail przez formularz kontaktowy, ma obowiązki dotyczące retencji. Na początek wystarczy prosty, jednostronicowy dokument z rodzajami formularzy i harmonogramem usuwania.
Co się stanie, jeśli trzymam dane z formularzy zbyt długo?
Rośnie ryzyko wycieku, możesz dostać karę od organu nadzorczego i stracić zaufanie klientów. Według RODO trzymanie danych bez uzasadnienia narusza zasadę minimalizacji danych. Według CCPA konsumenci mogą żądać usunięcia danych, a niedotrzymanie wymaganego terminu rodzi odpowiedzialność.
Czy odwiedzający mogą poprosić o wcześniejsze usunięcie danych z formularza?
Według większości przepisów o prywatności każdy może zażądać usunięcia swoich danych osobowych. Musisz to zrobić, chyba że obowiązek prawny nakazuje je zatrzymać, na przykład dokumentacja podatkowa lub trwające postępowanie. Rozpatruj takie prośby bez zwłoki i potwierdzaj wykonanie osobie, która o to prosiła.
Czy WEMASY pomaga w retencji danych z formularzy?
WEMASY przechowuje zgłoszenia z formularzy w bezpieczny sposób i daje Ci dostęp do zarządzania danymi. To Ty decydujesz o retencji przez swoje praktyki usuwania i możesz eksportować lub usuwać zgłoszenia, gdy trzeba. Kreator stron WEMASY trzyma dane z formularzy na Twoim koncie, więc masz bezpośrednią kontrolę nad decyzjami o retencji.
Czy stare zgłoszenia z formularzy archiwizować, czy usuwać?
Usuwaj dane, które nie mają już celu biznesowego ani prawnego. Archiwizuj tylko wtedy, gdy masz udokumentowany powód, na przykład trwającą relację z klientem lub blokadę prawną. Archiwizacja bez wyraźnego celu to tylko odroczone usunięcie z dodatkowym kosztem przechowywania.