Персональні дані клієнтів: що має знати український бізнес, який веде базу

Щойно ви записали імʼя й телефон людини — ви обробляєте персональні дані. Це стосується будь-якої бази клієнтів, навіть якщо вона лежить у таблиці на одному компʼютері. Далі — практичний мінімум без юридичної мови. Це оглядова стаття, а не юридична консультація: для конкретної ситуації радьтесь із юристом.

Принцип перший: дані збираються під конкретну мету. Ви питаєте телефон, щоб звʼязатись щодо замовлення — це зрозуміло й законно. Використати той самий телефон через рік для холодної розсилки про інший продукт — це вже інша мета, і вона потребує окремої згоди.

Принцип другий: збирайте мінімум. Дата народження, адреса проживання, місце роботи в картці клієнта — якщо вони не потрібні для роботи, вони лише додають вам ризиків. Просте питання до кожного поля: що ми зробимо з цими даними в найближчі три місяці? Якщо відповіді немає — поле не потрібне.

Три запити, до яких треба бути готовими. Перший: «які мої дані у вас є» — ви маєте вміти вивантажити все, що зберігаєте про конкретну людину. Другий: «виправте дані» — очевидно й просто. Третій: «видаліть мене» — найскладніший, бо частина даних може бути потрібна для бухгалтерії й податкової, і повне видалення не завжди можливе. Практичне рішення: видаляти контактні дані й маркетингові згоди, зберігаючи мінімум у первинних документах.

Відписка від розсилок — не формальність. Кожен масовий лист має містити робоче посилання на відписку, і відписка має спрацьовувати одразу. Ігнорування цього — найшвидший шлях у спам-фільтри, незалежно від юридичного боку питання.

Технічний бік, який стосується всіх. Доступ до бази має бути персональним, а не загальним паролем на всіх. Права мають обмежувати видимість — не кожному потрібна вся база. Дії з даними мають фіксуватись, щоб при витоку можна було зрозуміти, що сталось. І має бути резервна копія: втрата даних клієнтів — теж порушення їхніх прав, а не тільки ваша проблема.

У Pipevale є вивантаження даних робочого простору й повне видалення, персональні акаунти з ролями, журнал змін і регулярні резервні копії.