Bevezetés és üzemeltetés

CRM és GDPR: jogalap, hozzájárulás, megőrzés és személyi jogok

Egy B2B CRM esetén a GDPR megfelelőség négy pillére: a dokumentált jogalap minden adatkategóriánál, a csatornánként és célonként rögzített hozzájárulás, a gyakorlatban is alkalmazott adattárolási politika, valamint az érintettek kérelmeinek teljesítése. A rendszernek technikai garanciákat kell nyújtania az adatok védelmére és a hozzáférések nyomon követésére.

A CRM-ben tárolt adatok többsége szakmai kapcsolattartási adat, de ezek is személyes adatnak minősülnek a GDPR (általános adatvédelmi rendelet) szerint. A gyakorlati különbség a jogalap: a kereskedelmi kapcsolathoz fűződő jogos érdek, illetve a marketing célokhoz szükséges hozzájárulás.

Ez az oldal a funkcionális követelményeket ismerteti, amelyeket egy rendszernek támogatnia kell; nem helyettesíti az Önök cégére szabott jogi tanácsadást.

Roviden

  • Dokumentált adatkezelési jogalap, adatkategóriánként lebontva.
  • Csatornánként és célonként rögzített hozzájárulás, dátummal és forrással.
  • A hozzájárulás visszavonásának azonnali és automatikus érvényesítése.
  • Automatikusan alkalmazott adattárolási politika (retenció), nem csak deklaráció.
  • Exportálási és törlési lehetőség az érintett kérelmére, visszakövethetőséggel.

Mit kell konkrétan beállítani a rendszerben

Öt alapvető elem szükséges a megfelelőséghez:

  • Hozzájárulási mezők a módosítások előzményeivel (audit trail).
  • Szerepkör alapú hozzáférési jogosultságok, hogy az adatok ne legyenek mindenki számára láthatók.
  • Hozzáférési napló (access log) a szenzitív kategóriákhoz.
  • Anonimizálási vagy törlési szabályok az adattárolási idő lejáratakor.
  • Dokumentált eljárásrend az érintetti megkeresések megválaszolására.

Gyakori kerdesek

Nezze meg, hogyan mukodik a CRMconnectben

Nativ modulok ertekesitesre, arajanlatra es riportokra, integralva a mar hasznalt ERP rendszerrel.

Ugyanabbol a temabol: bevezetés és üzemeltetés

Minden oldal errol a temarol bevezetés és üzemeltetés