Zaštita podataka klijenata u CRM sistemu
Šta Zakon o zaštiti podataka o ličnosti traži od firmi koje čuvaju podatke klijenata i kako CRM pomaže u kontroli pristupa i evidenciji.
Kljucne informacije
Podaci klijenata u CRM-u su lični podaci u smislu zakona. Odvojeni radni prostori, kontrola pristupa i evidencija aktivnosti pomažu firmi da ih obrađuje bezbedno i dokumentovano.
Koji podaci klijenata se smatraju ličnim podacima
Ime, prezime, telefon, e-adresa, pozicija u firmi i beleške o razgovorima sa klijentom su lični podaci u smislu Zakona o zaštiti podataka o ličnosti. Firma koja ih obrađuje u CRM-u ima obavezu da definiše svrhu obrade, čuva podatke bezbedno i omogući ostvarivanje prava lica čiji se podaci obrađuju.
Ovo važi bez obzira na to da li se podaci vode u Excel tabeli ili u CRM sistemu — razlika je u tome što CRM sistem, ako je pravilno podešen, olakšava kontrolu pristupa i evidenciju.
Odvojeni radni prostori i izolacija podataka
Kod CRM sistema koji koristi više firmi (kao što je uobičajeno kod softvera kao usluge), bitno je da su podaci različitih kompanija tehnički izolovani u odvojenim radnim prostorima, tako da jedna firma nema pristup podacima druge.
Pre izbora CRM-a, korisno je provjeriti kako provajder opisuje izolaciju podataka i da li postoji višeslojna kontrola pristupa unutar samog radnog prostora firme.
Kontrola pristupa unutar tima
Ne treba svaki član tima da ima pristup svim podacima. CRM sistemi obično omogućavaju definisanje uloga i nivoa pristupa — na primer, prodajni predstavnik vidi samo svoje klijente, dok menadžer ima pregled cele prodajne organizacije.
Ograničavanje pristupa smanjuje rizik od neovlašćenog korišćenja podataka i olakšava utvrđivanje ko je pristupio određenom podatku u slučaju provere.
Evidencija aktivnosti
Evidencija (log) aktivnosti — ko je pristupio podatku, kada je izmenjen kontakt, ko je zatvorio prodajnu priliku — pomaže firmi da dokumentuje obradu podataka i brzo odgovori na eventualni upit ili proveru.
Ova evidencija je korisna i za interne potrebe, na primer za razumevanje zašto je prodajna prilika izgubljena ili zašto je klijent kontaktiran više puta u kratkom periodu.
Prava klijenata i brisanje podataka
Klijenti imaju pravo da zatraže uvid, ispravku ili brisanje svojih podataka. Firma treba da bude u stanju da pronađe sve podatke o određenom licu u sistemu i da ih izmeni ili obriše kada je to zakonski osnovano.
Centralizovan CRM sistem, u kome se podaci o klijentu ne rasipaju po više alata, olakšava ovaj proces u odnosu na situaciju gde su podaci razbacani po tabelama, e-pošti i beleškama različitih zaposlenih.
Saveti i napomene
Definišite ko u timu ima pristup kojim podacima pre nego što uvezete postojeću bazu klijenata.
Čuvajte samo podatke koji su stvarno potrebni za prodaju i komunikaciju — izbegavajte gomilanje suvišnih beleški.
Ne dajte svim zaposlenima administratorski pristup CRM-u „za svaki slučaj” — to povećava rizik i otežava evidenciju.
Ovo je informativni vodič, ne pravni savet — za konkretna pitanja o obradi ličnih podataka konsultujte pravnog savetnika.