اللائحة العامة لحماية البيانات وبرامج الولاء: ما يجب على الشركات الصغيرة فعله

يجمع برنامج الولاء بيانات شخصية بحكم طبيعته: فلا يمكنك مكافأة عميل متكرر دون تقديره. هذه قائمة مرجعية عملية للقيام بذلك بشكل قانوني في الاتحاد الأوروبي، وهي موجهة لأصحاب الأعمال وليست للمحامين. إنها معلومات عامة، وليست استشارة قانونية.

ما هو الأساس القانوني الذي يغطي بطاقة الولاء؟

يعتمد إصدار بطاقة الولاء والحفاظ عليها عادةً على تنفيذ عقد أو على مصالح مشروعة، لأن العميل طلب الانضمام إلى برنامج ولا يمكنك تشغيله بدون امتلاك معرف.

التسويق مسألة منفصلة ولها إجابة منفصلة. إرسال عرض إلى عميل انضم إلى بطاقة أختام لا يشمله الأساس الذي يسمح لك باحتساب أختامه: فهو يحتاج إلى موافقة خاصة به، تُجمع بشكل منفصل ويُحتفظ بسجل لها.

هل أحتاج إلى موافقة لإرسال رسائل الولاء؟

أنت بحاجة إلى موافقة العميل على الرسائل التسويقية، ولا تحتاج إليها بالنسبة لرسائل الخدمة التي يتوقعها العميل كجزء من الخطة التي انضم إليها.

يكمن الفرق في ما إذا كانت الرسالة تُعزز البرنامج الذي انضم إليه العميل أم تُروج لشيء إضافي. عند الشك، اعتبرها رسالة تسويقية.

ما الذي يجب أن أخبر به العملاء عند التسجيل؟

• من الذي يجمع البيانات: الكيان القانوني، وليس مجرد الاسم التجاري.
• ما يتم جمعه ولماذا: رقم هاتف، لإصدار البطاقة وتحديثها.
• المدة التي تحتفظ بها، مع تحديدها كفترة زمنية بدلاً من "طالما كان ذلك ضرورياً".
• أن بإمكانهم طلب نسخة أو حذفها، وكيف.
• هل تستخدم معالجين للبيانات: مزود خدمة الرسائل النصية ومنصة المحفظة الرقمية يُحتسبان كلاهما.

لا يمكن أن يكون هذا نصًا طويلًا عند التسجيل. الأسلوب الأمثل هو جملة قصيرة منطوقة بالإضافة إلى رابط في رسالة التسجيل إلى إشعار الخصوصية الكامل.

إلى متى يمكنني الاحتفاظ بالبيانات؟

يمكنك الاحتفاظ ببيانات الولاء طالما كان العميل نشطًا في البرنامج بالإضافة إلى فترة خمول محددة، وبعد ذلك يجب عليك حذفها أو إخفاء هويتها.

فترة سنتين إلى ثلاث سنوات من عدم النشاط هي نافذة شائعة الاستخدام ويسهل تبريرها، شرط أن تطبقها فعليا. إنّ سياسة الاحتفاظ بالبيانات الموجودة فقط في إشعار الخصوصية أسوأ من عدم وجودها على الإطلاق، لأنها توثّق الاختراق.

ماذا عن طلبات الحذف؟

يجب أن تكون قادرا على حذف بيانات العميل عند الطلب، ويجب أن يصل الحذف إلى كل نظام يحتفظ بها: منصة الولاء، وسجلات مزود الرسائل النصية، وأي قائمة موجودة في جدول بيانات.

هذه النقطة الأخيرة هي ما تفشل فيه معظم الشركات الصغيرة. فملف CSV الذي يحتوي على أرقام العملاء، والذي يتم تنزيله مرة واحدة وتركه في مجلد التنزيلات، يُعتبر بيانات شخصية، وهو خارج نطاق آلية الحذف التي توفرها منصتك.

ما الذي يوفره لك موقع Loonine؟

تعمل منصة Loonine كجهة معالجة لبيانات العملاء التي تجمعها، بينما تبقى أنت المتحكم بها. توفر المنصة آلية الحذف، وقائمة منشورة بالمعالجات الفرعية، واتفاقية معالجة البيانات. ما لا يمكنه فعله هو الحصول على الموافقة نيابة عنك عند الطاولة، هذا الجزء يقع عليك أنت.

ما الذي تضيفه قاعدة الخصوصية الإلكترونية إلى اللائحة العامة لحماية البيانات (GDPR)؟

التسويق عبر الرسائل النصية تحكمه قواعد الخصوصية الإلكترونية بالإضافة إلى اللائحة العامة لحماية البيانات (المطبقة كقانون PECR في المملكة المتحدة وما يعادلها من قوانين وطنية في أنحاء الاتحاد الأوروبي)، والأثر العملي هو أن التسويق الإلكتروني يتطلب عموما موافقة مسبقة بدلا من الاستناد إلى المصلحة المشروعة.

هذه هي النقطة التي غالباً ما يتم تجاهلها. قد تبرر بعض الشركات الاحتفاظ برقم العميل بأسباب مشروعة، ثم تفترض أن نفس المنطق ينطبق على إرسال عروض ترويجية عبر الرسائل النصية. هذا غير صحيح: فالرسالة التسويقية تحتاج إلى موافقة صريحة، يتم الحصول عليها قبل إرسال الرسالة الأولى.

يوجد استثناء محدود في بعض الأنظمة القانونية يسمح بتسويق منتجات مماثلة لعميل حالي مُنح خيار إلغاء الاشتراك عند استلام المنتج. هذا الاستثناء أضيق مما يبدو، والاعتماد عليه في برنامج ولاء العملاء، حيث يمكنك ببساطة طلب إلغاء الاشتراك، يُعدّ خيارًا غير مُجدٍ.

تختلف إشعارات المحفظة الإلكترونية عن الرسائل النصية القصيرة، لأن العميل قام بتثبيت بطاقة، والإشعار عبارة عن تغيير في تلك البطاقة. تعامل مع أي محتوى ترويجي يُرسل عبر البطاقة على أنه تسويق على أي حال: فالتفسير الأكثر أمانا هو أيضا ما يمنع العملاء من حذف البطاقة.

ما الذي يجب أن أدونه؟

ثلاثة سجلات، ولا يحتاج أي منها إلى أن يكون معقدًا بالنسبة لشركة صغيرة.

1. سجل المعالجة: ما هي البيانات التي تحتفظ بها، ولماذا، وعلى أي أساس، ومع من تشاركها، ومدة الاحتفاظ بها. صفحة واحدة تكفي عادةً.
2. سجل الموافقة لكل عميل: يتضمن معلومات حول الموافقة التي تم منحها، وتاريخها، وسببها، وكيفية منحها. يجب أن تقوم منصتك بتسجيل هذه المعلومات تلقائيًا عند التسجيل.
3. اتفاقية معالجة بيانات مع كل معالج: منصة الولاء، وأي مزود خدمة رسائل نصية تتعاقد معه مباشرة.

تُعفى المؤسسات الصغيرة من بعض التزامات حفظ السجلات بموجب اللائحة العامة لحماية البيانات (GDPR)، لكن هذا الإعفاء أضيق نطاقًا مما يظنه معظم الناس، ولا ينطبق على عمليات المعالجة المنتظمة وليست العرضية. يُعد برنامج الولاء مثالًا على المعالجة المنتظمة. الاحتفاظ بالصفحة أسهل من إثبات عدم وجوب ذلك.

ماذا يحدث في حالة حدوث خرق أمني؟

يجب عمومًا الإبلاغ عن أي خرق للبيانات الشخصية يشكل خطرًا على الأفراد إلى سلطة الإشراف الخاصة بك في غضون 72 ساعة من العلم به، ويجب إبلاغ العملاء أنفسهم إذا كان الخطر عليهم مرتفعًا.

بالنسبة لبرنامج الولاء، فإن السيناريوهات الواقعية هي قائمة عملاء تُترك دون حماية في مكان ما، أو تسجيل دخول مشترك بين الموظفين، أو حادثة تقع لدى مزود المنصة الخاص بك. السببان الأولان من مسؤوليتك أنت لمنعهما: أما الثالث فهو السبب في أن اتفاقية المعالج معك يجب أن تلزم المنصة بإخطارك على الفور.

يرتكز التحضير في معظمه على معرفة الجهة المسؤولة عن اتخاذ القرارات. دوّن أسماء الأشخاص الذين يتم الاتصال بهم في شركتك، ومن يتواصل مع الجهة التنظيمية، ومكان وجود قائمة العملاء. 72 ساعة ليست مدة طويلة لإعداد كل ذلك من الصفر.

هل ينطبق هذا خارج الاتحاد الأوروبي؟

ينطبق نفس شكل الالتزام الآن في معظم الأسواق التي سيعمل فيها برنامج الولاء، لذا فإن الشركة التي تعمل وفقًا لمعايير اللائحة العامة لحماية البيانات (GDPR) تكون عمومًا قريبة من الامتثال في أماكن أخرى.

هناك قاعدتان تحميان الشركات العاملة في أسواق متعددة من المشاكل دون الحاجة إلى تتبع كل نظام على حدة. شغّل كل شيء وفق أعلى معيار خاضع له، ولاحظ أن اللائحة العامة لحماية البيانات قد تتبع عملاءك لا عنوان عملك: فخدمة مقيمين في الاتحاد الأوروبي قد تُدخلك ضمن نطاقها بغض النظر عن مكان وجود العمل.

ما هو الحد الأدنى الذي يجب أن أفعله هذا الأسبوع؟

• أضف جملة واحدة إلى نص التسجيل تطلب فيها الإذن بإرسال رسالة نصية إلى العميل.
• تأكد من أن منصتك تسجل تلك الموافقة مع طابع زمني.
• انشر إشعارًا قصيرًا بشأن الخصوصية وقم بربطه برسالة التسجيل.
• حدد فترة الاحتفاظ بالبيانات وقم بتعيين تذكير لتطبيقها.
• احذف جميع ملفات CSV الخاصة بالعملاء الموجودة في مجلد التنزيلات.
• احصل على اتفاقية معالجة البيانات من منصة الولاء الخاصة بك واحتفظ بنسخة منها.

هذه القائمة تغطي الغالبية العظمى مما يُقيَّم عليه برنامج ولاء صغير. هذه الصفحة معلومات عامة وليست استشارة قانونية، وينبغي على الشركات العاملة في عدة ولايات قضائية مراجعة التفاصيل مع محامٍ.