Yhteydenottolomakkeesi on kerännyt kolmessa vuodessa 12 000 lähetystä. Jokaisesta yhteyttä ottaneesta on nimi, sähköpostiosoite, puhelinnumero ja viesti. Kukaan tiimissäsi ei ole katsonut yli kuusi kuukautta vanhoja lähetyksiä. Tiedot ovat tietokannassa, sähköpostilaatikoissa ja yhdistetyissä taulukoissa, ja ne kasvavat hiljaa ilman suunnitelmaa siitä, milloin ne poistetaan.
Se on tietojen säilytysongelma. Tietosuojalait edellyttävät, että säilytät henkilötietoja vain niin kauan kuin tarvitset. Vuosien vanhojen lomakelähetysten säilyttäminen aiheuttaa oikeudellista riskiä, tietoturvariskiä ja tallennuskuluja, eikä siitä ole liiketoiminnalle hyötyä.
Lomakelähetysten säilytyskäytäntö ratkaisee tämän asettamalla selkeät säännöt siitä, kuinka kauan tietoja säilytetään ja milloin ne poistetaan.
Mikä on tietojen säilytyskäytäntö?
Tietojen säilytyskäytäntö on kirjattu sääntöjoukko, joka määrittää, kuinka kauan organisaatiosi säilyttää tietyntyyppisiä tietoja ja milloin ne poistetaan tai arkistoidaan. Lomakelähetysten osalta se vastaa kysymykseen: kuinka kauan säilytämme yhteydenotot, tarjouspyynnöt, hakemustiedot ja muut kerätyt tiedot?
Käytäntö kattaa sen, mitä tietoja säilytetään, kuinka kauan, missä niitä säilytetään, kenellä on pääsy ja miten tiedot poistetaan, kun säilytysaika päättyy.
Jokainen yritys, joka kerää henkilötietoja verkkosivuston lomakkeilla, tarvitsee säilytyskäytännön koosta riippumatta. Tietosuojasäännökset odottavat sitä, ja asiakkaat kysyvät siitä yhä useammin.
Miksi lomaketietojen säilytys on tärkeää
Lomakelähetykset sisältävät henkilötietoja: nimiä, sähköpostiosoitteita, puhelinnumeroita, osoitteita ja joskus arkaluonteisia tietoja, kuten terveys- tai talousdataa. Tietojen säilyttäminen rajattomasti kasvattaa riskipintaasi.
Tietomurto, jossa vuotavat vuosien vanhat lomakelähetykset, on pahempi kuin murto, jossa vuotaa vain tuoretta tietoa. Mitä enemmän tietueita, sitä enemmän ihmisiä kärsii, sitä korkeammat ilmoituskulut ovat ja sitä suurempi mainehaitta on.
Tietosuojasäännökset, kuten GDPR ja CCPA, edellyttävät tietojen minimointia. Kerää vain tarvitsemasi, käytä sitä ilmoitettuun tarkoitukseen ja poista se, kun tarkoitus on täytetty. Säilytyskäytäntö vie tämän vaatimuksen käytäntöön.
Miten lomaketietojen säilytysajat määritetään
Säilytysajat riippuvat lomaketyypistä ja lakisääteisistä velvoitteistasi. Yleispätevää aikataulua ei ole, mutta nämä ohjeet auttavat päättämään.
Yhteydenottolomakkeen lähetykset: säilytä 12-24 kuukautta yhteydenoton ratkaisemisen jälkeen. Kun olet vastannut ja keskustelu on päättynyt, tiedoilla ei ole enää käyttötarkoitusta.
Tarjous- ja palvelupyyntölomakkeet: säilytä asiakassuhteen ajan ja 12 kuukautta sen jälkeen. Jos henkilöstä tulee asiakas, säilytysaika pitenee kattamaan takuun, tuen ja verotuksen vaatimukset.
Uutiskirjeen tilaukset: säilytä, kunnes henkilö peruu tilauksen, ja poista tiedot sitten 30 päivän kuluessa. Sähköpostiosoitteen tallentamiselle ei ole liiketoiminnallista perustetta, jos aktiivista tilausta ei ole.
Hakemus- ja vastaanottolomakkeet: säilytysaikaa voivat säädellä työlainsäädäntö tai alan säännökset. Joillakin lainkäyttöalueilla hakemustietoja on säilytettävä yhdestä kolmeen vuotta. Tarkista omat paikalliset vaatimuksesi.
Missä lomaketiedot säilytetään
Lomakelähetykset harvoin sijaitsevat vain yhdessä paikassa. Ne voivat olla lomakerakentajasi tietokannassa, sähköpostilaatikossasi, yhdistetyssä CRM-järjestelmässä, taulukkovientinä ja varmuuskopiotiedostoissa. Säilytyskäytäntösi on katettava kaikki paikat.
Käy läpi jokainen kohde, johon lomaketiedot päätyvät. Listaa jokainen tallennuspaikka, kenellä siihen on pääsy ja poistetaanko tiedot automaattisesti vai vaatiiko poisto käsityötä. Käytäntö, joka kattaa vain lomakerakentajasi mutta ohittaa sähköpostiarkistot, on puutteellinen.
Tarkista lomaketietojen tietoturva varmistaaksesi, että tallennuspaikoissa on tietojen arkaluonteisuuteen nähden riittävä salaus ja pääsynhallinta.
Säilytyskäytännön käyttöönotto
Kirjaa käytäntö kirjallisesti. Merkitse siihen kunkin lomaketyypin säilytysaika, poistoprosessi ja se, kuka vastaa valvonnasta. Säilytä käytäntöä paikassa, josta tiimisi löytää sen.
Aseta kalenterimuistutukset tietojen tarkistuskierroksille. Neljännesvuosittaiset tarkistukset sopivat useimmille pienyrityksille. Selvitä jokaisella kierroksella, mitkä lähetykset ovat ylittäneet säilytysaikansa, ja poista ne kaikista tallennuspaikoista.
Automatisoi poisto, kun se on mahdollista. Jotkin lomakerakentajat ja CRM-järjestelmät tukevat tietojen automaattista vanhenemista. Käsin poistaminen sopii pieniin määriin, mutta virheet yleistyvät, kun lähetysten määrä kasvaa.
Sovita säilytyskäytäntösi yhteen tietosuojavelvoitteidesi kanssa. Tietosuojaselosteessasi tulisi mainita säilytysajat, jotta kävijät tietävät, kuinka kauan heidän tietojaan säilytetään.
Mitä kävijöille kerrotaan tietojen säilytyksestä
Tietosuojaselosteessasi tulisi kertoa, kuinka kauan lomakelähetysten tietoja säilytetään. Selkeä kieli toimii parhaiten: "Säilytämme yhteydenottolomakkeen lähetykset 18 kuukautta yhteydenottosi ratkaisemisen jälkeen ja poistamme ne sitten."
Jos kävijä pyytää poistoa ennen säilytysajan päättymistä, noudata pyyntöä, ellei sinulla ole laillista syytä säilyttää tietoja. Kirjaa poistopyynnöt ja vastauksesi vaatimustenmukaisuuden dokumentoimiseksi.
Tietojen säilytys ei ole jännittävää työtä, mutta se suojaa yritystäsi ja kunnioittaa ihmisiä, jotka luottivat sinuun tietojensa kanssa. Aseta säännöt, noudata niitä johdonmukaisesti ja tarkista ne vuosittain.
Usein kysyttyä
Kuinka kauan yhteydenottolomakkeen lähetyksiä pitäisi säilyttää?
Yleinen vakio yhteydenottolomakkeille on kahdestatoista kahteenkymmeneenneljään kuukautta yhteydenoton ratkaisemisen jälkeen. Jos tarvitset tiedot aktiivisen asiakassuhteen takia, säilytä ne suhteen keston ajan ja kaksitoista kuukautta sen jälkeen. Poista vanhentuneet yhteydenotot, jotka eivät koskaan johtaneet kauppaan ja joiden ei odoteta palaavan.
Tarvitseeko pienyritys tietojen säilytyskäytännön?
Kyllä. Tietosuojasäännökset koskevat yritystä koosta riippumatta. Yksinyrittäjälläkin, joka kerää nimiä ja sähköpostiosoitteita yhteydenottolomakkeella, on säilytysvelvoitteita. Yksinkertainen yhden sivun käytäntö, joka kattaa lomaketyypit ja poistoaikataulun, riittää alkuun.
Mitä tapahtuu, jos säilytän lomaketietoja liian kauan?
Tietomurron riski kasvaa, viranomaissakot ovat mahdollisia ja asiakkaiden luottamus heikkenee. GDPR:n mukaan tietojen säilyttäminen ilman perustetta rikkoo tietojen minimoinnin periaatetta. CCPA:n mukaan kuluttajat voivat pyytää poistoa, ja vaaditun määräajan laiminlyönti luo vastuun.
Voivatko kävijät pyytää lomaketietojensa poistoa ennenaikaisesti?
Useimpien tietosuojalakien mukaan yksityishenkilöt voivat pyytää henkilötietojensa poistoa. Sinun on noudatettava pyyntöä, ellei lakisääteinen velvoite vaadi tietojen säilyttämistä, kuten kirjanpitoaineisto tai käynnissä olevat oikeudenkäynnit. Käsittele poistopyynnöt viipymättä ja vahvista pyytäjälle, että poisto on tehty.
Auttaako WEMASY lomaketietojen säilytyksessä?
WEMASY tallentaa lomakelähetykset turvallisesti ja antaa sinulle pääsyn tietojesi hallintaan. Päätät säilytyksestä omilla poistokäytännöilläsi ja voit viedä tai poistaa lähetyksiä tarpeen mukaan. WEMASYn sivustonrakentaja pitää lomaketiedot tililläsi, joten säilytyspäätökset ovat suoraan sinun hallinnassasi.
Pitäisikö vanhat lomakelähetykset arkistoida vai poistaa?
Poista tiedot, joilla ei ole enää liiketoiminnallista tai laillista tarkoitusta. Arkistoi vain, jos sinulla on dokumentoitu syy säilyttää ne, kuten aktiivinen asiakassuhde tai oikeudellinen säilytysvelvoite. Arkistointi ilman selkeää tarkoitusta on vain viivästettyä poistoa ja ylimääräisiä tallennuskuluja.