قاعدة بيانات العملاء واللائحة العامة لحماية البيانات (RGPD): الدليل المبسّط للمستقلين

الاسم، والهاتف، والبريد الإلكتروني، وتاريخ آخر موعد، وبعض الملاحظات: ما إن تحتفظ بهذه المعلومات، حتى تصبح لديك قاعدة بيانات عملاء. وقاعدة بيانات العملاء وفق اللائحة العامة لحماية البيانات (RGPD) لا تخصّ الشركات الكبرى وحدها: فهذه اللائحة الأوروبية لحماية البيانات تنطبق أيضًا على مصفّف الشعر الذي يدوّن تفضيلات عميلاته، وعلى المدرّب الذي يرسل عرضًا مع بداية الموسم، وعلى الحِرفي الذي يحتفظ بعروض أسعاره. والخبر السار: بالنسبة لنشاط صغير، يتلخّص الأساس في بضع خطوات بسيطة.

يعتمد هذا الدليل على الوثائق التي نشرتها CNIL، الهيئة الفرنسية لحماية البيانات. ويقدّم لك طريقة من ست خطوات، ومدد الحفظ التي يجب معرفتها، وقواعد إرسال العروض بالبريد الإلكتروني أو SMS، ونماذج للنسخ. وهو لا يغني عن استشارة قانونية: في حالة خاصة، استعلم لدى CNIL أو لدى مختصّ في القانون.

هل تخضع قاعدة بيانات عملائك للائحة العامة لحماية البيانات؟

نعم، ما إن تحتوي على معلومات عن أشخاص يمكن التعرّف عليهم: اسم، أو رقم هاتف، أو عنوان بريد إلكتروني، أو سجلّ مواعيد. ولا يهمّ الوسيط. فالدفتر الورقي، وجدول البيانات، وجهات الاتصال في هاتفك، وبرنامج الحجز، كلّها معنية بالطريقة نفسها.

لا تمنعك اللائحة من الاحتفاظ بهذه المعلومات. بل تطلب منك أن تعرف لماذا تحتفظ بها، وألا تحتفظ إلا بالمفيد منها، وأن تُعلم عملاءك، وأن تحترم حقوقهم، وأن تحمي القاعدة. وفي دليلها العملي للشركات الصغيرة جدًا والصغيرة والمتوسطة، المنشور مع Bpifrance سنة 2018، تلخّص CNIL المسار في أربع مراحل: حصر الملفات، وفرز البيانات، واحترام حقوق الأشخاص، وتأمين البيانات.

الخطوة 1: ضع قائمة بملفاتك والغرض من كلّ منها

تقترح CNIL قائمة تحقّق للشركات الصغيرة تبدأ من هنا: تحديد جميع ملفات الشركة، ثم تدوين الغرض من كلّ ملف. وبالنسبة للمستقل، تكون القائمة قصيرة غالبًا:

• العملاء: حجز المواعيد، ومتابعة الخدمات، والفوترة.
• العملاء المحتملون: أشخاص طلبوا عرض سعر أو معلومة دون أن يشتروا.
• الولاء: إرسال العروض، والأخبار، والمتابعات.
• المحاسبة: الفواتير والمستندات المحاسبية.

هذا الجرد الصغير هو أساس «سجلّ المعالجات». ويوصي دليل CNIL بأن تدوّن فيه، لكلّ نشاط، الغرض، وفئات البيانات، ومن يطّلع عليها، ومدّة الاحتفاظ بها. وبالنسبة لنشاط صغير، يكفي غالبًا جدول من صفحة واحدة، وتوفّر CNIL نموذجًا لذلك.

الخطوة 2: لا تحتفظ إلا بالمعلومات المفيدة فعلًا

هذه هي النقطة التي تصوغها قائمة تحقّق CNIL بأوضح عبارة: لكلّ ملف، ضع قائمة بالمعلومات المسجّلة وتحقّق من أنها كلّها ضرورية لغرضك. وإن لم تكن كذلك، فاحذفها ولا تطلبها بعد الآن.

عمليًا، لحجز موعد، يكفي غالبًا الاسم، ووسيلة تواصل، والخدمة. أمّا تاريخ الميلاد أو العنوان البريدي أو المهنة فلا تفيد إلا إذا كان لديك سبب حقيقي لطلبها (تدخّل في المنزل، مثلًا).

انتبه إلى الملاحظات «الحرّة»

التعليقات في بطاقة العميل عملية، لكنها بيانات كغيرها. ويذكّر الإطار المرجعي لـ CNIL حول إدارة الأنشطة التجارية بأنّ بعض المعلومات تُعدّ حسّاسة: الأصل، والآراء السياسية أو الدينية أو الفلسفية، والانتماء النقابي، والحياة أو التوجّه الجنسي، والصحة. ولا يجوز جمعها دون موافقة الشخص. اكتب ملاحظات وقائعية، مفيدة للخدمة، تقبل أن تُطلع العميل عليها.

إذا كنت من مهنيي الصحة أو ممارسي العافية، فموضوع البيانات الصحية يستحقّ اهتمامًا خاصًا: استعلم عن القواعد الخاصة بنشاطك لدى CNIL ولدى هيئتك أو منظّمتك المهنية.

الخطوة 3: أعلم عملاءك لحظة جمع البيانات

يجب أن يعرف عملاؤك ما تفعله ببياناتهم. وبحسب دليل CNIL للشركات الصغيرة جدًا والصغيرة والمتوسطة، يجب أن يحدّد الإعلام خصوصًا غرض الجمع، والأساس القانوني (عقد، أو موافقة، أو التزام قانوني، أو مصلحة مشروعة)، ومن يطّلع على البيانات، ومدّة الاحتفاظ بها، وكيفية ممارسة الحقوق، وهل تُنقل بيانات إلى خارج الاتحاد الأوروبي.

كيّف ما بين المعقوفين مع وضعك، وتحقّق من النص النهائي بالاستعانة بموارد CNIL إن كان لديك شكّ.

الخطوة 4: اطلب الموافقة قبل إرسال العروض

هذه هي القاعدة التي يقع فيها أكثر المستقلين. بحسب CNIL، يتطلّب إرسال الإعلانات بالبريد الإلكتروني أو SMS أو الفاكس إلى فرد، من حيث المبدأ، موافقته المسبقة، ويجب أن تكون هذه الموافقة حرّة، ومحدّدة، ومستنيرة، ولا لبس فيها. وقبول شروطك العامة لا يُعدّ موافقة على تلقّي العروض. وتوصي CNIL بخانة اختيار غير محدّدة افتراضيًا.

ويوجد استثناء مفيد للمحلات القريبة: إذا كان الشخص عميلًا لديك أصلًا وتعرض عليه منتجات أو خدمات مشابهة لما اشتراه من قبل، فلا حاجة إلى الموافقة. لكنّ شرطين يبقيان إلزاميين: يجب أن يتمكّن من الرفض ببساطة ومجانًا لحظة جمع بياناته، ثم في أيّ وقت، ولا سيّما في كلّ رسالة.

تستهدف هذه القواعد الترويج، أي الإعلانات والعروض الترويجية. أمّا تذكير الموعد فيخدم الخدمة التي طلبها العميل. ولمتابعة عملائك وفق القواعد ودون إزعاجهم، يقترح دليلنا حول متابعة عميل رسائل وإيقاعات مناسبة.

الخطوة 5: حدّد مدّة للحفظ والتزم بها

تقولها قائمة تحقّق CNIL صراحة: حدّد كم من الوقت يجب أن تحتفظ بكلّ نوع من المعلومات، ولا تحتفظ بها بعد ذلك. وبالنسبة للترويج، يعطي الإطار المرجعي لـ CNIL حول إدارة الأنشطة التجارية معالم دقيقة.

• العملاء: يمكن استخدام البيانات للترويج طوال العلاقة التجارية، ثم لمدّة 3 سنوات بعد انتهائها (مثلًا، ابتداءً من آخر عملية شراء).
• العملاء المحتملون غير العملاء: 3 سنوات ابتداءً من الجمع أو من آخر تواصل صادر عن الشخص. ومجرّد فتح بريد إلكتروني لا يُحتسب تواصلًا؛ أمّا النقر على رابط فنعم.
• بعد 3 سنوات: يمكنك أن تسأل الشخص إن كان يرغب في مواصلة تلقّي رسائلك. ودون ردّ إيجابي وواضح، تُحذف البيانات أو تُؤرشف.

تخضع الفواتير والمستندات المحاسبية لالتزامات حفظ خاصة بها: تحقّق منها مع محاسبك. والأبسط أن تحدّد موعدًا سنويًا للتنظيف، مثلًا كلّ شهر يناير، لفرز جهات الاتصال غير النشطة.

الخطوة 6: احمِ الوصول إلى القاعدة

قاعدة بيانات عملاء ضائعة أو اطّلع عليها طرف آخر مشكلة حقيقية، لعملائك ولك. يسرد الإطار المرجعي لـ CNIL تدابير أمنية كثيرة؛ وهذه أهمّها بالنسبة للمستقل:

• كلمة مرور قويّة وخاصة بكلّ أداة، لا تُكتب أبدًا على ورقة لاصقة؛
• القفل التلقائي لشاشة الهاتف والحاسوب؛
• وصول مقصور على من يحتاجون إليه، يُسحب فور مغادرة أحد المتعاونين؛
• نسخ احتياطية منتظمة، محفوظة في مكان آخر غير الجهاز الرئيسي؛
• عدم إرسال قاعدة بيانات العملاء كمرفق غير محمي.

في حال تسرّب قد يشكّل خطرًا على الأشخاص، يشير دليل CNIL إلى وجوب الإبلاغ عنه إلى CNIL خلال 72 ساعة، وإلى وجوب إعلام الأشخاص المعنيين إذا كان الخطر مرتفعًا.

ماذا تفعل عندما يطلب عميل الاطّلاع على بياناته أو حذفها؟

لعملائك حقوق: الاطّلاع، والتصحيح، والاعتراض، والحذف، وقابلية النقل، والتقييد. ويطلب دليل CNIL الردّ عليها في مهل قصيرة، شهر واحد على الأكثر. خصّص عنوان بريد إلكتروني لهذه الطلبات وطريقة بسيطة لإيجاد جميع معلومات الشخص.

أمثلة بحسب المهنة

أخصائية التجميل: احتفظي بالمعلومات المفيدة للعلاج (حساسية أشارت إليها العميلة، مثلًا) بموافقتها فقط، واعرضي عروض الولاء على العميلات الحاليات مع رابط لإلغاء الاشتراك. المدرّب الرياضي: افصل جهات الاتصال التي حضرت جلسة تجريبية (عملاء) عن تلك التي طلبت سعرًا فقط (عملاء محتملون). المحامي: السرّ المهني يُضاف إلى اللائحة العامة لحماية البيانات؛ قيّد الوصول إلى الملفات وإلى التقويم. الحِرفي: عرض السعر غير الموقّع يُنشئ عميلًا محتملًا، لا عميلًا: احسب ثلاث سنوات من آخر تواصل. ولتحويل قاعدة بيانات نظيفة إلى عملاء أوفياء، يقدّم دليلنا حول كسب ولاء العملاء طرقًا عملية.

كيف يساعدك Calendrio على إبقاء قاعدة بيانات عملائك نظيفة

في Calendrio، لكلّ عميل بطاقة فيها سجلّ مواعيده وملاحظاتك الخاصة: كلّ شيء في مكان واحد، ما يسهّل الاستجابة لطلب اطّلاع أو تصحيح. ويمكنك تصنيف عملائك حسب الفئة ووسم جهة اتصال بأنها «شخصية» لاستبعادها من الحملات.

كلّ حملة بريد إلكتروني أو SMS تُرسَل من Calendrio تتضمّن تلقائيًا رابطًا لعدم تلقّي الرسائل بعد الآن؛ والعميل الذي ألغى اشتراكه يُشار إليه في بطاقته ولا يتلقّى حملاتك بعد ذلك. الباقات معروضة في صفحة الأسعار، مع تجربة مجانية لمدّة شهر، دون بطاقة بنكية ودون التزام.