Ügyféladatok exportálása és biztonsági mentés az időpontfoglalóból

Az exportálhatóság először is bizalmi kérdés: a vállalkozás adatai a vállalkozáséi, és egy korrekt rendszer nem zárja be őket. A gyakorlati felhasználási esetek sora hosszú — adatátadás a könyvelőnek, ügyféllista a hírlevélküldőhöz, elemzés táblázatkezelőben, vagy egyszerűen a nyugalom, hogy a működés kritikus adatai a rendszertől függetlenül is megvannak.

Másodszor jogi kérdés: a GDPR szerinti elszámoltathatóság megkívánja, hogy az adatkezelő ura legyen a kezelt adatoknak — tudja, mit tárol, és képes legyen azt kiadni, helyesbíteni vagy törölni. Az a vállalkozás, amely csak a rendszer felületén, egyesével tudja megnézni az ügyféladatait, egy hatósági megkeresésnél vagy érintetti kérelemnél nehéz helyzetben találhatja magát.

A GDPR 20. cikke szerinti adathordozhatósághoz való jog alapján az érintett kérheti, hogy az általa megadott, rá vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja — sőt, kérheti azok továbbítását egy másik adatkezelőhöz is. A jog a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatokra vonatkozik, ami az online foglalási adatok jelentős részét lefedi.

A gyakorlatban ez azt jelenti, hogy ha egy ügyfél kéri a foglalási adatait, azokat strukturált, elektronikusan feldolgozható formában kell átadni — a képernyőfotó vagy a kinyomtatott lista nem az igazi. Emellett él a hozzáférési jog is (az ügyfél tájékoztatást kérhet arról, mit kezelünk róla), valamint a törléshez való jog — ezek teljesítéséhez szintén az kell, hogy az ügyfél adatai a rendszerben gyorsan megtalálhatók és kinyerhetők legyenek.

Az ügyfél- és foglalási adatok a rendszerből strukturált, táblázatosan feldolgozható formában nyerhetők ki — az ilyen exportot a táblázatkezelők és a legtöbb üzleti szoftver gond nélkül fogadja. Exportálás előtt gondold át, mire kell az adat: az érintetti kérelemhez egyetlen ügyfél adatai kellenek, a hírlevélküldőhöz a marketinghozzájárulással rendelkező ügyfelek listája, az elemzéshez pedig a foglalási előzmények.

Fontos elv a célhoz kötöttség: mindig csak annyi adatot exportálj, amennyi az adott célhoz kell. A teljes ügyféladatbázis rutinszerű letöltögetése és emailben küldözgetése adatvédelmi kockázat — az exportált állomány ugyanolyan személyes adat, mint a rendszerben tárolt, tehát ugyanolyan védelmet igényel: titkosított tárolás, korlátozott hozzáférés, felesleges másolatok törlése.

A felhőalapú foglalórendszer nagy előnye, hogy az üzemeltetés részeként gondoskodik az adatok tárolásáról és rendszerszintű mentéséről — a laptopod ellopása vagy a telefonod elázása nem érinti a naptáradat és az ügyféladataidat. Ez a védelem a rendszerszintű katasztrófák ellen szól, és a legtöbb vállalkozásnak ez a legfontosabb réteg.

Ettől függetlenül jó gyakorlat, ha a vállalkozás időnként saját, független mentést is készít a kritikus adatairól — például negyedévente exportálja az ügyféllistát és a foglalási előzményeket, és azokat biztonságos, titkosított helyen tárolja. Ez nem bizalmatlanság, hanem józan kockázatkezelés: a saját példány akkor is kéznél van, ha bármilyen okból gyorsan, offline kell hozzáférned az adataidhoz.

Az adatmentés és a GDPR megőrzési szabályai összeérnek: a személyes adat csak addig tárolható, amíg a kezelés célja fennáll, illetve ameddig jogszabály (például a számviteli bizonylatok megőrzési ideje) előírja. Ez a mentésekre is vonatkozik — a törölt ügyfél adata nem élhet tovább korlátlanul egy fiókban felejtett exportfájlban.

Alakíts ki egyszerű rendet: rögzítsd az adatkezelési tájékoztatóban a megőrzési időket, a saját mentéseidet pedig kezeld leltárszerűen — mikor készült, mit tartalmaz, mikor kell törölni. Évente egy adat-nagytakarítás (elavult exportok törlése, hozzáférések felülvizsgálata) kis munka, de éles helyzetben — panasz, hatósági megkeresés — sokat számít, hogy a vállalkozás bizonyíthatóan rendben tartja az adatait.