Håndtering af følsomme kundeoplysninger i salg handler ofte om små beslutninger i en travl arbejdsdag. Hvad skriver du efter et møde? Hvem får tilbuddet på kopi? Og hvad bliver liggende, når en kollega overtager kunden? Et salgsnotat kan rumme både almindelige kontaktoplysninger, fortrolige prisvilkår og oplysninger om en persons private forhold. De kræver ikke nødvendigvis samme behandling. Opgaven er at skelne mellem det, der hjælper dig med at løse arbejdet, og det, der blot er interessant at vide.
Følsomme kundeoplysninger i salg kræver præcise skel
I daglig tale bliver ordet følsom brugt om næsten alt, som ikke bør deles frit. Juridisk er der forskel på almindelige personoplysninger, særlige kategorier af personoplysninger og virksomhedens fortrolige forretningsoplysninger. Et navn og et direkte telefonnummer er personoplysninger. Oplysninger om eksempelvis helbred eller fagforeningsmæssigt tilhørsforhold hører til de særlige kategorier. En intern indkøbspris kan være kommercielt fortrolig uden i sig selv at være en personoplysning.
Skellet har betydning for både adgang, registrering og videregivelse. Også ved brug af datenwizard.de
bør registreringen begrænses til nødvendige kundeoplysninger. Derfor bør du ikke samle alle typer oplysninger i ét frit notefelt, som alle har adgang til. Brug særskilte felter til kontaktdata og aftalevilkår, og følg virksomhedens fastlagte procedurer for håndtering af særligt beskyttede oplysninger. At en kunde frivilligt fortæller noget under en samtale, giver ikke automatisk ret til at gemme det.
Hvad skal der faktisk stå i kundenoten?
En brugbar kundenote beskriver næste handling og dens saglige baggrund. Den behøver ikke gengive hele samtalen. Hvis en kontaktperson fortæller om en privat krise og beder om at blive ringet op senere, kan noten ofte begrænses til: Kunden ønsker kontakt efter den 15. november. Det private forhold behøver ikke følge med ind i salgssystemet.
Undgå også vurderinger som besværlig, ustabil eller dårlig økonomi, når de bygger på løse indtryk. Beskriv i stedet det konkrete forhold: Kunden har bedt om betaling i to rater, eller tilbuddet afventer godkendelse fra økonomiafdelingen. Så har kollegaen noget at arbejde med, uden at antagelser bliver til registrerede fakta. Husk desuden, at oplysninger om en kontaktperson kan blive omfattet af en anmodning om indsigt.
Adgang til kundeoplysninger følger arbejdsopgaven
At være ansat i samme virksomhed er ikke i sig selv en grund til at kunne læse alle kunders oplysninger. En sælger kan have brug for kontaktoplysninger og tilbudshistorik, mens økonomifunktionen skal bruge faktureringsoplysninger. Detaljer fra en fortrolig forhandling er ikke nødvendigvis relevante for begge. Adgangen bør derfor følge arbejdsopgaverne og justeres ved jobskifte, fratrædelse og ændringer i kundeansvaret.
Forestil dig en salgsafdeling med 12 medarbejdere, hvor alle kan åbne 250 kundemapper. Det giver 3.000 kombinationer af medarbejdere og kundemapper med adgang. Hvis hver medarbejder kun behøver adgang til 50 mapper, bliver tallet 600. Forskellen på 2.400 adgangskombinationer er ikke et mål for den juridiske risiko. Den viser derimod, hvor meget unødvendig adgang en bred standardopsætning kan give. Fælles kunder kan naturligvis kræve, at flere personer har adgang.
Deling kræver kontrol af både fil og modtager
Fejl opstår ofte under afsendelsen. Et tilbud kan være korrekt, mens den vedhæftede regnearksfil indeholder en skjult fane med andre kunders priser. En videresendt mail kan have gammel korrespondance nederst, som modtageren aldrig skulle have set. Kontrollér derfor hele materialet, ikke kun den side, du netop har redigeret. Se også efter kommentarer, ændringshistorik og skjulte faner.
Modtagerfeltet kræver sin egen kontrol. Automatisk adresseudfyldning kan vælge en tidligere kontaktperson med et lignende navn, og en fælles postkasse kan læses af flere, end du forventer. Ved særligt fortroligt materiale bør du følge virksomhedens godkendte metode til sikker deling og kontrollere, hvem der faktisk får adgang. Et link er ikke automatisk sikrere end en vedhæftet fil. Det afhænger blandt andet af adgangskrav, muligheder for videredeling og indstillinger for, hvornår adgangen udløber.
Kundemøder efterlader flere spor end referatet
Et møde kan efterlade oplysninger i kalenderen, på papir, i en optagelse og i et automatisk referat. Kalenderoverskriften bør derfor ikke indeholde private detaljer, som andre med kalenderadgang kan se. Et foto af en tavle kan også rumme kundenavne eller tal fra et tidligere møde, selv om formålet med billedet blot er at gemme en leveringsplan.
Optagelse eller automatisk transskription skal være afklaret efter virksomhedens regler og de relevante databeskyttelseskrav, herunder krav til behandlingsgrundlag og information til deltagerne. Flyt ikke mødeindhold over i en tilfældig tjeneste for at få et hurtigt resumé. Undersøg først, om værktøjet er godkendt til den pågældende type oplysninger, hvordan materialet behandles, og hvem der har adgang. Papirnoter skal tilsvarende opbevares og bortskaffes efter deres indhold, ikke blot efter deres format.
Oprydning skal følge formålet med registreringen
Kundeoplysninger bliver ikke mere relevante af at ligge længe i et system. Tværtimod kan gamle telefonnumre, forældede stillingsbetegnelser og historiske vurderinger føre til fejl. Fastlæg derfor, hvornår forskellige typer oplysninger skal gennemgås, slettes eller eventuelt anonymiseres. Fristerne bør bygge på formålet, relevante lovkrav og virksomhedens konkrete behov. En antagelse om, at alt måske kan bruges senere, er ikke et tilstrækkeligt grundlag.
Et afsluttet tilbud og et bogføringsbilag kan være underlagt forskellige krav til opbevaring. Derfor er én slettefrist for hele kundemappen sjældent tilstrækkelig. Husk også kopier i downloadmappen, eksporterede kontaktlister og lokale regneark. Når en kontaktperson skifter arbejdsplads, bør oplysningerne om den gamle relation opdateres, så nye mails ikke fortsætter til en adresse, der måske nu bruges af en anden. Gem kun den nødvendige historik med et klart formål.
Fejl skal håndteres med det samme
Hvis du sender et dokument til den forkerte modtager, bør du straks følge virksomhedens procedure for sikkerhedshændelser. Notér tidspunktet, modtageren, hvilke oplysninger der var med, og hvad du allerede har gjort. Et forsøg på at tilbagekalde en mail dokumenterer ikke, at indholdet er utilgængeligt. En hurtig intern besked giver de relevante personer mulighed for at begrænse skaden og vurdere konsekvenserne.
Ved brud på persondatasikkerheden skal virksomheden vurdere, om bruddet skal anmeldes til Datatilsynet. Når anmeldelsespligten gælder, skal anmeldelsen ske uden unødig forsinkelse og om muligt senest 72 timer efter, at virksomheden er blevet bekendt med bruddet. I visse tilfælde skal de berørte personer også underrettes. Som sælger skal du ikke vente, til du selv kan foretage hele den juridiske vurdering. Giv den internt ansvarlige præcise oplysninger, og bevar relevant dokumentation efter virksomhedens anvisninger.