Żądania RODO w CRM: jak znaleźć każdą kopię danych jednej osoby
Klient prosi o usunięcie swoich danych. Otwierasz CRM, wpisujesz nazwisko, znajdujesz jedną kartę kontaktu, kasujesz ją. Załatwione, prawda? Trzy tygodnie później audytor pyta, co się stało z historią zgłoszeń tej samej osoby, z dwiema ofertami wysłanymi zeszłej wiosny i z listą newslettera, na której wciąż jakimś cudem figurowała. Karta nigdy nie była całą historią. Żeby porządnie odpowiedzieć na żądanie, trzeba wiedzieć, gdzie jeden człowiek rozsypał się po twoich systemach - a tę wiedzę chcesz mieć dużo wcześniej, niż ktoś poda ci termin.
Spis treści
Dlaczego jedna osoba mieszka w dwudziestu miejscach
Jeden kupujący rzadko zajmuje jeden wiersz. Pojawia się jako lead z formularza na stronie, zmienia się w kontakt, gdy handlowiec wreszcie sięgnie po telefon, a potem zbiera notatki z szansy sprzedaży, podpisaną umowę, pół tuzina zgłoszeń, kilka faktur i rozsiane opisy zadań, w których ktoś wpisał “zadzwonić do Anny w sprawie przedłużenia”. Duplikaty rosną, choć nikt nie robi nic złego. Ta sama osoba rejestruje się dwa razy, raz z adresem służbowym, raz z prywatnym, raz jako Anna Kowalska, a raz jako Anna Nowak po zmianie nazwiska.
No i kopie widma. Eksporty, które ktoś wyciągnął do kwartalnego raportu, arkusze leżące na laptopie, załączniki zakopane w skrzynce pocztowej. Nikt tego nie pilnuje, gdy kwartał się zamknie. Obowiązek i tak je obejmuje. Zanim stanie się to problemem prawnym, jest problemem architektury danych - a akurat architekturę da się naprawić.
O co naprawdę prosi osoba, której dane dotyczą
Gdy odjąć prawniczy słownik, żądania sprowadzają się do kilku typów:
- Dostęp - prześlijcie mi kopię tego, co o mnie macie.
- Sprostowanie - moje dane są błędne, poprawcie je.
- Usunięcie - wykreślcie mnie ze swoich rejestrów.
- Przenoszenie - wydajcie moje dane w pliku, którego użyję gdzie indziej.
- Sprzeciw i ograniczenie - przestańcie przetwarzać moje dane albo wstrzymajcie to na czas sporu.
Z usunięciem ludzie mylą się najczęściej. Nie jest bezwzględne. Faktury i podpisane umowy zwykle zostają tam, gdzie są, bo księgowość i prawo umów narzucają własne okresy przechowywania. W praktyce usunięcie oznacza wycięcie kontekstu marketingowego i sprzedażowego - zgód, danych wzbogacających, notatek z prospectingu - przy zachowaniu nienaruszonego śladu finansowego.
Jeszcze jedno, co twój zespół musi mieć w głowie. Te żądania prawie nigdy nie przychodzą na formalnym wzorze prawnym. Przychodzą jako dwuzdaniowy e-mail albo zgłoszenie o treści “proszę mnie usunąć z waszego systemu”. Ktoś na pierwszej linii musi rozpoznać, czym naprawdę jest takie zdanie.
Jak zbudować wyszukiwanie, które znajdzie wszystko
Zacznij od identyfikatorów. Nigdy od nazwisk. Adres e-mail, numer telefonu, NIP firmy, numer konta - to jest stabilne. Nazwiska nie są. Szukaj po nazwisku, a przeoczysz polski znak, który ktoś wpisał jako zwykłą literę, nazwisko po mężu w nowszym rekordzie, spację doklejoną z formularza na stronie, dwie litery przestawione przy pośpiesznym wpisie. Tak samo działa to przy migracji danych między systemami CRM, gdzie duplikaty scala się po identyfikatorach.
Zarzuć sieć także na wolny tekst. Notatki, opisy zadań, odpowiedzi w zgłoszeniach, nawet nazwy plików załączników rutynowo niosą tę samą osobę w formie, której nie złapało żadne pole strukturalne. Użyj filtrów w swoim CRM, żeby wyciągnąć roboczą listę, wyeksportuj ją, a potem przejdź ją moduł po module, zamiast ufać jednemu ekranowi z wynikami globalnymi.
Wskazówka: uruchom zapytanie dwa razy - raz po domenie e-mail, raz po numerze telefonu - i porównaj oba zestawy wyników. To, co pojawia się tylko w jednym, jest dokładnie tym rekordem, który pierwsze podejście po cichu by pominęło.
Powtarzalna lista kroków do każdego żądania
Improwizowanie pod presją terminu to najprostszy sposób na pominięcie rekordów. Zapisz kolejność raz, a potem trzymaj się jej za każdym razem:
- Zarejestruj żądanie z datą wpływu.
- Zweryfikuj, czy osoba jest tym, za kogo się podaje.
- Przeszukaj każdy moduł - kontakty, leady, umowy, projekty, zgłoszenia, faktury.
- Sprawdź, co musisz zachować z mocy prawa.
- Działaj: usuń, popraw albo wyeksportuj.
- Udokumentuj, co znalazłeś i co zrobiłeś.
Przypisz każdemu żądaniu jednego właściciela, żeby nie utknęło w szczelinie między sprzedażą a księgowością. Prowadzenie go jako zadania na tablicy Kanban z przypomnieniem o terminie trzyma zegar tam, gdzie widzą go wszyscy, zamiast zakopywać go w czyjejś skrzynce. Zachowaj też krótką wewnętrzną notatkę o wyniku - to twoja odpowiedź, jeśli kiedyś przyjdzie audyt. A gdy odpisujesz, pisz prosto, w języku tej osoby, wymieniając kategorie danych zamiast wysypywać surowe wiersze z bazy, których nikt nie przeczyta.
Gdzie najwięcej robi kontrola dostępu
Połowa tego problemu znika, gdy zdecydujesz, kto w ogóle może kopiować dane na zewnątrz. Mniej osób z prawem eksportu to mniej luźnych plików krążących poza systemem i mniej miejsc do przeszukania, gdy wpłynie żądanie. Role i uprawnienia działają podobnie, tylko wcześniej: jeśli obsługa nie otwiera umów, a sprzedaż nie otwiera faktur, dane zostają tam, gdzie możesz się z nich rozliczyć.
Scentralizowanie historii klienta znaczy więcej niż jakikolwiek pojedynczy mechanizm kontroli. Gonienie za arkuszami po prywatnych laptopach to gra z góry przegrana. Platforma taka jak EpicCRM trzyma kontakty, umowy, zgłoszenia i faktury pod jednym wyszukiwaniem i jednym modelem uprawnień, więc jedno zapytanie sięga wszystkiego. Ale i tak - dyscyplina bije narzędzia. Czysta konwencja pól, jedno miejsce na e-mail i jedno na telefon, obniża koszt każdego przyszłego wyszukiwania bardziej niż jakakolwiek funkcja.
Jak uniknąć kolejnej gaszenia pożaru
Większość bólu da się tu wyprzedzić zwykłą konserwacją. Scalaj duplikaty jako rutynę, według harmonogramu, a nie w panice tego ranka, gdy przyjdzie żądanie. Ujednolić zbieranie danych już na wejściu: jedno pole na e-mail, jeden format numeru telefonu, uzgodnione ze wszystkimi, którzy dotykają formularza.
Napisz zasadę przechowywania dla każdego typu rekordu. Jak długo żyją faktury, jak długo notatki sprzedażowe, kiedy wygasa historia zgłoszeń. Ustalenie tego raz, na spokojnie, jest lepsze niż roztrząsanie tematu pod presją czasu z tykającym zegarem. I zapisuj w samym kontakcie, kiedy udzielono zgody i czego dotyczyła, bo “chyba gdzieś się zgodzili” to nie jest odpowiedź, którą chcesz kiedykolwiek wypowiedzieć na głos.
Wskazówka: przećwicz to. Weź prawdziwy rekord klienta, przejdź na nim pełne żądanie od początku do końca i zmierz sobie czas. Próba pokaże moduł, o którym wszyscy zapominają, a nic cię nie kosztuje, gdy nie wisi nad tobą żaden termin.
FAQ
Czy muszę usuwać faktury, gdy ktoś prosi o usunięcie danych?
Zwykle nie. Przepisy księgowe i podatkowe ustalają własne okresy przechowywania i dla tych konkretnych dokumentów mają pierwszeństwo przed żądaniem usunięcia. To, co możesz zrobić, to wszystko dookoła nich - wycofać zgodę marketingową, skasować notatki sprzedażowe i dane wzbogacające, zdjąć osobę z list kampanii - podczas gdy sama faktura zostaje w księgach. Powiedz wprost, które rekordy zachowałeś i na jakiej podstawie prawnej. Jasne wyjaśnienie czyta się jak kompetencja. Ciche zignorowanie części żądania czyta się jak wykręt, a to jest ten rodzaj rzeczy, który zamienia rutynową wymianę zdań w skargę.
Podsumowanie
Jedna osoba to wiele rekordów, a żądanie jest tyle warte, ile wyszukiwanie, które za nim stoi. Pracuj na identyfikatorach, przeglądaj moduł po module, trzymaj się spisanej listy kroków zamiast pamięci o tym, jak poszło ostatnio. Zasady przechowywania ustalone z wyprzedzeniem zdejmują zgadywanie z tematu, gdy termin już biegnie. Jest w tym wszystkim jeszcze jedna cicha korzyść: to samo porządkowanie, które odpowiada na żądanie danych - scalone duplikaty, ujednolicone pola, historia w jednym miejscu - daje twojej sprzedaży dużo wyraźniejszy obraz klienta niż tydzień wcześniej.
