Podaci klijenata u salonu: praktična zaštita

Prikupite podatke koji su vam potrebni za dogovorenu uslugu, ograničite pristup ljudima kojima trebaju i odredite koliko ih čuvate. Prije prikupljanja podataka o zdravlju ili drugih osjetljivih podataka provjerite posebne obaveze i imate li odgovarajući, zaštićen način obrade.

Ovaj članak je praktična kontrolna lista, a ne potvrda pravne usklađenosti. Pravila zavise od države, vrste poslovanja, podataka koje obrađujete i svrhe obrade. Za konkretne obaveze u Bosni i Hercegovini ili drugim tržištima konsultujte nadležni organ ili kvalifikovanog stručnjaka.

Počnite od svrhe svakog podatka

Za svaki podatak pitajte: zašto ga prikupljamo, kome treba i kada više nije potreban? Za dogovor termina možda su dovoljni ime, kontakt, usluga i vrijeme. Ne tražite dodatne informacije samo zato što obrazac ima prazno polje.

Britanski regulator ICO opisuje načelo smanjenja količine podataka: prikupiti ono što je potrebno za određenu svrhu. Njegove smjernice odnose se na britanski okvir; ne zamjenjuju provjeru obaveza u BiH.

Razdvojite evidenciju usluge od osjetljivih podataka

Bilješka „klijent preferira termin poslije 17 sati“ razlikuje se od bilješke koja opisuje zdravstveno stanje. Čak i kada podatak djeluje koristan, prvo provjerite je li potreban, gdje se smije čuvati i ko mu može pristupiti. Informacije o zdravlju mogu podlijegati strožim pravilima.

Ne koristite obične napomene o rezervaciji kao zamjenu za stručnu zdravstvenu dokumentaciju. Ako vaša djelatnost zahtijeva takvu dokumentaciju, provjerite odgovara li konkretni sistem vašim zakonskim i stručnim zahtjevima.

Ograničite pristup i zaštitite naloge

Svaki član tima treba koristiti vlastiti nalog kada sistem to omogućava. Dodijelite najmanji pristup potreban za posao, uklonite pristup kada više nije potreban i koristite snažne, jedinstvene lozinke. Uključite dodatnu provjeru prijave ako je dostupna. Ne šaljite lozinke u grupne razgovore.

Provjerite šta dobavljač omogućava: korisničke uloge, izvoz podataka, sigurnosne kopije, postupak podrške i način prijave incidenta. Nemojte obećati klijentima da je sistem „potpuno siguran“ ili automatski usklađen sa svim propisima.

Planirajte čuvanje i brisanje

Odredite svrhu i rok čuvanja za svaku vrstu evidencije uz provjeru zakonskih obaveza. Redovno pregledajte podatke koji vam više nisu potrebni i utvrdite kako se brišu iz glavnog sistema, izvoza i drugih kopija. Ako čuvate staru svesku, zaštitite i nju od neovlaštenog pristupa.

Budite spremni objasniti klijentu kome se može obratiti s pitanjem o svojim podacima. Rokovi i prava zavise od primjenjivog prava; provjerite ih za vlastito poslovanje.

Podsjetnici i promocije imaju različite svrhe

Poruka koja potvrđuje dogovoreni termin služi organizaciji usluge; promotivna poruka o novoj ponudi ima drugu svrhu. Prije slanja utvrdite koja pravila, obavijesti, pravni osnov i mogućnost odjave važe za konkretni kanal i lokaciju. Ne pretpostavljajte da kontakt dat za termin automatski znači dopuštenje za sve buduće kampanje.

Kontrolna lista za kraj sedmice

1. Znamo li zašto prikupljamo svaki podatak u rezervacijskom obrascu?
2. Imaju li pristup samo ljudi kojima su ti podaci potrebni?
3. Jesu li stari nalozi i nepotrebni izvozi uklonjeni prema našem postupku?
4. Znamo li gdje se čuvaju sveske, tabele i rezervne kopije?
5. Zna li tim kome prijaviti izgubljen uređaj ili pogrešno poslanu poruku?

Najčešća pitanja

Smijem li čuvati napomene o klijentu?

To zavisi od sadržaja, svrhe i primjenjivih pravila. Čuvajte samo potrebne podatke i posebno provjerite osjetljive informacije.

Je li svaki booking alat pogodan za zdravstvenu dokumentaciju?

Ne. Provjerite namjenu, ugovorne uslove, mjere zaštite i svoje stručne obaveze prije unošenja takvih podataka.

Gdje mogu pročitati pravila Kota Bookinga?

Počnite od politike privatnosti Kota Bookinga i postavite konkretna pitanja pružaocu usluge o funkcijama i uslovima koji su vam potrebni.