Информация и съгласие за лични данни на клиенти (GDPR)

Клиентският формуляр за GDPR не е формалност за да отметне сервизът, а начинът да раздели данните, които се обработват без питане, от тези, за които трябва изрично да, преди да прати SMS напомняне.

Две различни основания

Обработването на име, телефон, регистрационен номер и история на ремонтите за самия ремонт и фактурата не изисква отделно съгласие - основанието е изпълнение на договора между клиента и сервиза. Различен е случаят с напомнянията за технически преглед или следващо обслужване по SMS и имейл - за тях е нужно изрично съгласие, защото целта е маркетингова, не пряко свързана с текущия ремонт. По-широката картина на GDPR темите в сервиза, включително видеонаблюдението, е разгледана в GDPR в автосервиза.

Кое изисква съгласие

Видеонаблюдението е отделна тема

Камерите на входа и в халето не се покриват от съгласието на клиента за напомняния - те изискват собствена информационна табела, обявен срок на съхранение на записите и отделен регистър "Видеонаблюдение". Видеонаблюдението е една от най-честите категории жалби пред Комисията за защита на личните данни - 345 жалби само през 2024 година, което показва, че темата се следи активно.

Как се попълва

Информационната част се дава на клиента за прочит - администратор, цели, срок на съхранение, права. Отделно, с индивидуална отметка, клиентът избира дали иска напомняния по SMS, по имейл, или изобщо не желае такива. Двете отметки трябва да са различими една от друга, а не обединени в едно общо "съгласен съм", защото каналът е избор на клиента.

Чести грешки

Най-честата грешка е съгласието за напомняния да се вгражда в общите условия за ремонт като задължително условие - то трябва да е отделно и доброволно. Втората е табелата за видеонаблюдение да липсва, докато съгласието за SMS се пази прилежно - двете теми не се заменят една друга. Третата е срокът на съхранение на данните да не е посочен изобщо.

Как да съберете съгласието на практика

Най-лесният момент за отметката за напомняния е при първото посещение на клиента, като част от приемо-предавателния протокол или отделен кратък формуляр на рецепцията. Важно е отметката да е ясно отделена от останалите декларации, свързани със самия ремонт - клиентът трябва да вижда, че единият избор е задължителен за да се извърши услугата, а другият е доброволен и не влияе на ремонта, ако откаже. При повторно посещение не е нужно съгласието да се взима наново, освен ако клиентът сам не поиска промяна в предпочитанията си.

Отговорност при загуба или изтичане на данни

Администраторът на лични данни носи отговорност и при случайна загуба, не само при умишлено разкриване на информация. За малък сервиз това означава основни практически мерки - ограничен достъп до клиентската база само до нужните служители, пазене на хартиените формуляри при заключване, а не на видно място, и изтриване на данни на клиенти, които не са се връщали от години и не са дали съгласие за по-дълго съхранение. Тези мерки не изискват сложна система, а последователност в ежедневната работа.

Как става без хартия

В Сервизко клиентът потвърждава съгласието си за напомняния веднъж, при първото си посещение, а напомнянията за технически преглед и сервизно обслужване по SMS и имейл, описани в напомняния за технически преглед, се изпращат само на клиентите с отметнато съгласие.

Източници

• Видеонаблюдение и лични данни, практика на КЗЛД: https://www.online-learning.bg/videonablyudenie-i-lichni-danni-%E2%80%93-prava-zakoni-i-sveti-ot-kzld
• Чести грешки на малкия бизнес по GDPR: https://gdprbg.com/blog/10-chesti-gdpr-greshki-biznes.html