CRM الخاص بك واللائحة العامة لحماية البيانات (GDPR)
لماذا وكيف ستصبح Salesflare متوافقة مع GDPR قريبًا
لا شك في ذلك: ستكون Salesflare متوافقة مع GDPR قبل الموعد النهائي، يوم الجمعة 25 مايو 2018. 💪
نعمل من قلب أوروبا، على بُعد 60 كيلومترًا بالسيارة فقط من المكان الذي وُضع فيه GDPR وصيغ ونوقش واتُّفق عليه، ولذلك نأخذ الأمر على الأرجح بجدية أكبر قليلًا من معظم الشركات.
ألست متأكدًا تمامًا مما يعنيه GDPR لك ولـ CRM الخاص بك؟
الأمر ليس معقدًا حقًا. سأضعك على دراية كاملة بالأمر في لمح البصر.
فلنستعرض الأمر معًا. 👊
هل يستحق GDPR كل هذا الهلع؟
لقد غمرنا قدر هائل من الهلع المرتبط بـ GDPR مؤخرًا. 😵
يدور حديث كثير عن الغرامات المحتملة. وترسل الشركات رسائل بريد إلكتروني وصفحات ويب مخصصة تتضمن تصريحات مبهمة حول التوافق مع GDPR. كما يظهر المستشارون والمحامون من العدم.
قال لي مؤسس زميل مؤخرًا: «سيكون هذا أشبه بمشكلة عام 2000. ضجة كبيرة، ثم لا يحدث شيء يُذكر في النهاية». 😏
ربما يكون هذا الهلع مبالغًا فيه فعلًا.
لكن الفرق بين مشكلة عام 2000 والهلع الحالي المرتبط بـ GDPR هو أن هذا الهلع سيترك أثرًا إيجابيًا ملحوظًا في النهاية.
الأثر الإيجابي لـ GDPR
حتى وقت قريب، كان تطبيق اللوائح الأوروبية المتعلقة بخصوصية البيانات وأمنها غامضًا إلى حد كبير وغير صارم فعلًا. وكان كل شخص يتعامل معها بطريقة مختلفة، بعضها أفضل من بعضها الآخر.
يغيّر GDPR ذلك. فعلى الرغم من أن الإرشادات المتعلقة بالتنفيذ العملي ليست محددة تمامًا، فقد وُضعت المبادئ التوجيهية العامة. 🙌
من الجيد أن تحصل الشركات على هذه الإرشادات. وهذا يعني أيضًا أن العملاء والجمهور عمومًا يعرفون ما يمكن توقعه، لأن كل شركة تحتاج الآن إلى اتباع الإطار نفسه.
ماذا يعني GDPR لـ CRM الخاص بـ Salesflare
لطالما تعاملنا بجدية مع خصوصية البيانات وأمنها أثناء بناء منصة CRM في Salesflare، فالبيانات في صميم ما نفعله.
إذا أردت قراءة المزيد عن بعض الإجراءات التي نتخذها في هذا الجانب، فألقِ نظرة على هذا المقال في قاعدة معارفنا. 👈
ومع ذلك، فإن مراجعة GDPR التي نمر بها حاليًا تجبرنا على رسم خريطة دقيقة لكيفية تعاملنا مع البيانات، سواء لصالح العملاء أو لصالحنا نحن. الفوائد:
- تحسّن العمليات التي نتبعها؛
- وتجعلنا نراجع الاتفاقيات مع العملاء والمورّدين؛
- وتجعل طريقة تعاملنا مع البيانات أكثر استعدادًا للمستقبل عمومًا.
باختصار، إنها تضفي مزيدًا من الاحترافية على طريقة التعامل مع البيانات، وتطلب منا إعداد قدر هائل من الوثائق.
اللائحة العامة لحماية البيانات في دقيقتين
تغيّر اللائحة العامة لحماية البيانات الأوروبية (GDPR) طريقة التعامل مع البيانات الشخصية الخاصة بالمواطنين والمقيمين الأوروبيين.
إذا كنت تحتفظ ببيانات تخص مواطنين أو مقيمين أوروبيين، فعليك الامتثال للائحة، بغض النظر عن مكان تأسيس شركتك أو مقرها الرئيسي.
البيانات الشخصية هي أساسًا أي معلومة يمكن استخدامها لتحديد هوية شخص ما، سواء استُخدمت بمفردها أو بالاقتران مع بيانات أخرى. وهذا يجعل مفهوم البيانات الشخصية واسعًا جدًا.
هناك ثلاثة أطراف في العلاقة:
- صاحب البيانات: الشخص الذي تتعلق به البيانات الشخصية
- المتحكم بالبيانات: الشركة التي تقرر الاحتفاظ بهذه البيانات والتحكم فيها
- معالج البيانات: الشركة التي تعالج البيانات نيابةً عن المتحكم بالبيانات
بصفتنا Salesflare، نحن معالج بيانات لعملائنا. كما أننا متحكمون بالبيانات أيضًا عندما نسوّق للعملاء المحتملين، ونقدّم خدمة العملاء، ونحتفظ ببيانات الموظفين لأغراض الموارد البشرية، …
👉 إذا كنت عميلًا لدى Salesflare، فسنزوّدك قريبًا بالوثائق القانونية اللازمة للتأكد من أنك، بصفتك متحكمًا بالبيانات (أي المتحكم بالبيانات الخاصة بعملائك، أصحاب البيانات)، تستعين بمعالج بيانات (وهو Salesflare) يمتثل للوائح.
المبادئ
المبادئ الواردة في نص اللائحة العامة لحماية البيانات بسيطة ومنطقية ولا يحدّها الزمن:
- يجب أن يستندَت معالجة البيانات إلى أساس قانوني
- يجب تحديد غرض المعالجة بصورة صريحة
- يجب أن تظل معالجة البيانات محدودة بهذا الغرض
- لا يجوز جمع البيانات والاحتفاظ بها إلا بالقدر والمدة اللازمين
- يجب أن تتسم طريقة معالجة البيانات بالشفافية
- يحق للأشخاص نقل بياناتهم الشخصية أو تعديلها أو حذفها
- يجب الحفاظ على جودة البيانات
- يجب الاحتفاظ بالبيانات بشكل آمن
- يمكن تحميل الشركات المساءلة عن اتباع هذه المبادئ
منطقي جدًا، أليس كذلك؟ 😏
اللائحة العامة لحماية البيانات تلتقي مع CRM: ما الذي تعمل عليه Salesflare
كما شرحت أعلاه، يجب أن تمتثل Salesflare للائحة العامة لحماية البيانات بصفتها متحكمًا بالبيانات وبصفتها معالجًا للبيانات الشخصية على حد سواء. وما يهمك كعميل هو دورنا بوصفنا معالجًا للبيانات (وأنت المتحكم بالبيانات).
بصفتنا معالجًا للبيانات، نعمل على ما يلي:
- تحديث سياسة الخصوصية والشروط واتفاقية معالجة البيانات (تحديث: يمكنك الآن طلب اتفاقية معالجة البيانات لتوقيعها من هنا) ✔
- الاحتفاظ بجميع بياناتك الشخصية في أوروبا (فهي موجودة هناك أصلًا، على خوادم Google Cloud في بلجيكا، لذا فهذا الجزء سهل) ✔
- تنظيم تقييم أمني إضافي واحترافي لضمان أمان بياناتك الشخصية بنسبة 100% ✔
- إجراء مطابقة داخلية لجميع البيانات المعالَجة، نوثّق فيها الامتثال للمبادئ المذكورة أعلاه، ونجري التغييرات اللازمة ✔
- إبرام عقود مع معالجي البيانات الفرعيين لدينا للتأكد من امتثالهم هم أيضًا للائحة العامة لحماية البيانات ✔
- تعيين المسؤولين وبناء العمليات: وذلك للحفاظ على الامتثال، وضمان قدرة الأشخاص على نقل بياناتهم وتعديلها وحذفها، … وإخطار الجهات الرسمية في حال حدوث خروقات للبيانات (وسيكون ذلك سابقة). ✔
إنها مجموعة كبيرة من المهام، لكن العمل يستحق العناء تمامًا 👊
ما ينبغي أن تعمل عليه للامتثال للائحة العامة لحماية البيانات
يُعدّ توافق Salesflare مع GDPR بوصفه CRM خطوة مهمة، لأنه يحتفظ ببيانات عملائك، لكنه بالتأكيد ليس الخطوة الوحيدة التي عليك اتخاذها.
باختصار شديد جدًا:
- عيّن المسؤولين، بمن فيهم مسؤول حماية البيانات (DPO)
- ثقّف جميع أفراد الفريق، وأنشئ الوعي والسياسات والإرشادات
- أجرِ تحديثًا لوثائقك القانونية، بما في ذلك سياسة الخصوصية
- أنشئ سجلات أنشطة معالجة البيانات (RPA) وارسم خريطة لبياناتك
- تأكد من أن مورديك والجهات الخارجية ملتزمون بـ GDPR، مثل Salesflare والعديد غيره
- إذا كنت تحتفظ ببيانات حساسة، فأجرِ تقييم أثر حماية البيانات
- اعمل على أمور مثل الحصول على موافقة أصحاب البيانات وإبلاغهم
- أنشئ عمليات للتعامل مع طلبات أصحاب البيانات المتعلقة بالوصول إلى بياناتهم وتعديلها و… وللتعامل مع خروقات البيانات وضمان استمرار الامتثال
- سجّل لدى سلطات حماية البيانات المحلية
ما زال الأمر يبدو مجردًا بعض الشيء؟ 🙃
لا تقلق. فالقوائم المرجعية مثل قائمة التحقق من GDPR أو تطبيقات الامتثال لـ GDPR مثل ECOMPLY موجودة لمساعدتك على إتقان التفاصيل. ألقِ نظرة عليها! 👈
باختصار
تجاوز حالة الهلع، والضبابية، والاستشاريين المهووسين بالمال. ركّز على الأمور المهمة فعلًا وابدأ العمل الجاد.
ستحتاج بالتأكيد إلى بعض الوثائق والاجتماعات ورسائل البريد الإلكتروني لتحقيق الامتثال، لكن ذلك سيجعل عالم البيانات الموازي مكانًا أفضل بكثير.
إذا احتجت إلى المساعدة، فنحن نخوض هذا معًا. ألقِ نظرة على النقاشات في مجموعة Facebook هذه حول GDPR، وعلى الموارد المذكورة أعلاه، … وابدأ العمل. 💪
حظًا موفقًا!
نأمل أن تكون قد استمتعت بهذه التدوينة.
إذا أعجبتك، فانشرها بين الآخرين! 😍
للمزيد من المحتوى المميز عن الشركات الناشئة، وتسويق النمو، والمبيعات
👉 تابع @salesflare على Twitter أو Facebook
