RODO w CRM małej firmy — co naprawdę musisz zrobić

RODO kojarzy się z grubymi dokumentami i karami, o których czyta się w nagłówkach. W praktyce, dla małej firmy usługowej korzystającej z CRM, sprowadza się do kilku konkretnych nawyków — żadnego z nich nie trzeba wdrażać z pomocą kancelarii prawnej za kilka tysięcy złotych.

1. Wiedz, jakie dane klientów w ogóle zbierasz

Imię, nazwisko, firma, e-mail, telefon, adres — to zwykle wystarcza do wystawienia oferty. Jeśli CRM zbiera więcej (np. notatki o preferencjach czy historii rozmów), warto raz na jakiś czas przejrzeć, czy wszystkie te dane są faktycznie potrzebne do prowadzenia sprzedaży, czy zostały "na wszelki wypadek".

2. Podstawa prawna przetwarzania — zwykle prostsza, niż się wydaje

• Kontakt handlowy z osobą, która sama zapytała o ofertę — zgoda dorozumiana z kontekstu kontaktu.
• Realizacja umowy z klientem — dane niezbędne do wystawienia faktury i dostawy.
• Marketing (np. newsletter) — tu już potrzebna jest wyraźna, osobna zgoda, nie "przy okazji".

3. Kto w firmie widzi dane klientów

RODO wymaga, żeby dostęp do danych osobowych miały tylko osoby, którym jest on faktycznie potrzebny do pracy. W praktyce oznacza to podział uprawnień w CRM — handlowiec widzi swoich klientów, nie całą bazę firmy, a dostawca czy podwykonawca nie widzi danych kontaktowych, których nie potrzebuje do realizacji.

4. Prawo do usunięcia danych — jak to wygląda w praktyce

Klient, który poprosi o usunięcie swoich danych, ma do tego prawo — o ile nie ma innej podstawy prawnej do ich przechowywania (np. obowiązku podatkowego dotyczącego wystawionych faktur). Warto wiedzieć z góry, jak taką prośbę zrealizować technicznie w systemie, którego firma używa, zamiast szukać tego w panice.

5. Dostawca CRM jako "procesor danych" — na co zwrócić uwagę

Firma korzystająca z zewnętrznego systemu (CRM w chmurze) pozostaje administratorem danych klientów, ale dostawca systemu jest ich procesorem — powinien mieć zabezpieczenia (szyfrowanie, kontrola dostępu) i jasno określone zasady, gdzie i jak długo dane są przechowywane. Warto to sprawdzić przed wyborem systemu, nie po.