Váš kontaktní formulář za tři roky nasbíral 12 000 odeslání. Jméno, e-mail, telefon a text zprávy od každého, kdo se ozval. Nikdo z vašeho týmu se nepodíval na odeslání starší než šest měsíců. Data leží v databázi, v e-mailových schránkách a v propojených tabulkách a tiše narůstají, aniž by existoval plán, kdy je odstranit.
To je problém s uchováváním dat. Zákony o ochraně osobních údajů vyžadují, abyste osobní údaje drželi jen tak dlouho, jak je potřebujete. Roky starých odeslaných formulářů znamenají právní riziko, bezpečnostní riziko a náklady na úložiště bez jakéhokoli přínosu pro firmu.
Zásady uchovávání dat z formulářů to řeší tím, že stanoví jasná pravidla, jak dlouho data držíte a kdy je mažete.
Co jsou zásady uchovávání dat?
Zásady uchovávání dat jsou zdokumentovaná sada pravidel, která určuje, jak dlouho vaše organizace ukládá konkrétní typy dat a kdy se mají smazat nebo archivovat. U odeslaných formulářů odpovídají na otázku: jak dlouho držíme kontaktní dotazy, poptávky cenových nabídek, údaje z přihlášek a další shromážděné informace?
Zásady pokrývají, která data se uchovávají, na jak dlouho, kde jsou uložena, kdo k nim má přístup a jak probíhá smazání po uplynutí doby uchovávání.
Zásady uchovávání potřebuje každá firma, která přes webové formuláře sbírá osobní údaje, bez ohledu na velikost. Předpisy o ochraně soukromí je očekávají a zákazníci se na ně stále častěji ptají.
Proč na uchovávání dat z formulářů záleží
Odeslané formuláře obsahují osobní informace: jména, e-maily, telefonní čísla, adresy a někdy i citlivé údaje, například zdravotní nebo finanční. Uchovávání těchto dat bez omezení zvětšuje vaše riziko.
Únik dat, který odhalí roky starých odeslaných formulářů, je horší než únik čerstvých dat. Víc záznamů znamená víc dotčených lidí, vyšší náklady na oznámení a větší poškození pověsti.
Předpisy o ochraně soukromí, jako GDPR a CCPA, vyžadují minimalizaci dat. Sbírejte jen to, co potřebujete, používejte to k uvedenému účelu a smažte to, jakmile je účel splněn. Zásady uchovávání tento požadavek uvádějí do praxe.
Jak nastavit dobu uchovávání dat z formulářů
Doba uchovávání závisí na typu formuláře a vašich zákonných povinnostech. Univerzální lhůta neexistuje, ale tato vodítka vám pomohou rozhodnout.
Odeslání kontaktního formuláře: uchovávejte 12 až 24 měsíců po vyřízení dotazu. Jakmile jste odpověděli a komunikace skončila, data už nemají žádný trvalý účel.
Formuláře pro cenovou nabídku a objednávku služby: uchovávejte po dobu obchodního vztahu plus 12 měsíců. Pokud se osoba stane zákazníkem, uchovávání se prodlužuje tak, aby pokrylo záruku, podporu a daňové povinnosti.
Přihlášení k newsletteru: uchovávejte, dokud se osoba neodhlásí, a poté smažte do 30 dnů. E-mailová adresa bez aktivního odběru nemá žádné obchodní odůvodnění pro uložení.
Formuláře přihlášek a vstupní formuláře: uchovávání může upravovat pracovní právo nebo oborové předpisy. Některé jurisdikce vyžadují uchovávat údaje z přihlášek jeden až tři roky. Zjistěte si místní požadavky.
Kde se data z formulářů ukládají
Odeslané formuláře málokdy leží na jednom místě. Mohou být v databázi vašeho nástroje na formuláře, ve vaší e-mailové schránce, v propojeném CRM, v exportu do tabulky i v záložních souborech. Vaše zásady uchovávání musí pokrýt všechna místa.
Projděte každé místo, kam data z formulářů putují. Sepište všechna úložiště, kdo k nim má přístup a zda se data mažou automaticky, nebo je nutné je čistit ručně. Zásady, které pokrývají jen nástroj na formuláře a ignorují e-mailové archivy, jsou neúplné.
Zkontrolujte nastavení zabezpečení dat z formulářů a ověřte, že úložiště používají šifrování a řízení přístupu odpovídající citlivosti dat.
Zavedení zásad uchovávání
Zásady zdokumentujte písemně. Uveďte dobu uchovávání pro každý typ formuláře, postup mazání a kdo odpovídá za dodržování. Uložte je tam, kam se tým může podívat.
Nastavte si v kalendáři připomínky pro cykly kontroly dat. Pro většinu malých firem stačí čtvrtletní kontrola. Při každé kontrole najděte odeslání po datu uchování a smažte je ze všech úložišť.
Mazání automatizujte, kde to jde. Některé nástroje na formuláře a systémy CRM podporují automatické vypršení dat. Ruční mazání funguje u malých objemů, ale s růstem počtu odeslání se v něm snáz chybuje.
Sladte své zásady uchovávání s povinnostmi v oblasti souladu s předpisy o ochraně soukromí. Vaše zásady ochrany osobních údajů by měly odkazovat na doby uchovávání, aby návštěvníci věděli, jak dlouho jsou jejich data držena.
Co říct návštěvníkům o uchovávání dat
Vaše zásady ochrany osobních údajů by měly uvádět, jak dlouho uchováváte data z odeslaných formulářů. Nejlépe funguje jednoduchý jazyk: "Odeslání kontaktního formuláře uchováváme 18 měsíců po vyřízení vašeho dotazu, poté je smažeme."
Pokud návštěvník požádá o smazání před koncem doby uchovávání, jeho žádosti vyhovte, pokud nemáte právní důvod data ponechat. Žádosti o smazání a své odpovědi dokumentujte pro záznamy o souladu s předpisy.
Uchovávání dat není vzrušující práce, ale chrání vaši firmu a respektuje lidi, kteří vám své informace svěřili. Stanovte pravidla, důsledně je dodržujte a každý rok je přezkoumejte.
Často kladené otázky
Jak dlouho mám uchovávat odeslání kontaktního formuláře?
Dvanáct až dvacet čtyři měsíců po vyřízení dotazu je běžný standard pro kontaktní formuláře. Pokud data potřebujete pro aktivní obchodní vztah, uchovávejte je po dobu vztahu plus dvanáct měsíců. Smažte zastaralé dotazy, které nevedly k obchodu a pravděpodobně se znovu neobjeví.
Potřebuji zásady uchovávání dat i pro malou firmu?
Ano. Předpisy o ochraně soukromí platí bez ohledu na velikost firmy. Povinnosti uchovávání má i jednoosobová firma, která přes kontaktní formulář sbírá jména a e-maily. K začátku stačí jednostránkové zásady, které pokrývají vaše typy formulářů a plán mazání.
Co se stane, když data z formulářů držím příliš dlouho?
Hrozí vám vyšší riziko úniku, možné pokuty od regulátorů a ztráta důvěry zákazníků. Podle GDPR porušuje držení dat bez oprávněného důvodu zásadu minimalizace dat. Podle CCPA mohou spotřebitelé požádat o smazání a nesplnění žádosti v požadované lhůtě zakládá odpovědnost.
Mohou návštěvníci požádat o dřívější smazání dat ze svých formulářů?
Podle většiny zákonů o ochraně soukromí mohou jednotlivci požádat o smazání svých osobních údajů. Musíte vyhovět, pokud vám zákonná povinnost neukládá data ponechat, například u daňových záznamů nebo probíhajícího soudního řízení. Žádosti o smazání vyřizujte rychle a žadateli potvrďte, že je hotovo.
Pomáhá WEMASY s uchováváním dat z formulářů?
WEMASY ukládá odeslané formuláře bezpečně a umožňuje vám spravovat vaše data. Uchovávání řídíte svým způsobem mazání a odeslání můžete podle potřeby exportovat nebo odstranit. Tvůrce webů WEMASY drží data z formulářů ve vašem účtu, takže o uchovávání rozhodujete přímo vy.
Mám staré odeslané formuláře archivovat, nebo smazat?
Smažte data, která nemají trvalý obchodní ani právní účel. Archivujte jen tehdy, když máte zdokumentovaný důvod je ponechat, například aktivní vztah se zákazníkem nebo právní blokaci. Archivace bez jasného účelu je jen odložené smazání s dalšími náklady na úložiště.