Qısa cavab
Kiçik biznes sahibi kimi müştərilərinizin adı, telefonu və e-poçtu kimi məlumatları qorumaq hüquqi və etik bir öhdəlikdir. Azərbaycanda bu sahəni “Fərdi məlumatlar haqqında” Qanun tənzimləyir və qanun fərdi məlumatların toplanması, işlənməsi və mühafizəsi üçün əsas prinsipləri müəyyən edir. Minimal privacy sistemi qurmaq üçün mürəkkəb texnologiyaya ehtiyac yoxdur; sadə, lakin düzgün prosedurlar kifayətdir.
Qanuni baza: “Fərdi məlumatlar haqqında” Qanun nə deyir?
“Fərdi məlumatlar haqqında” Qanun fərdi məlumatları şəxsiyyəti birbaşa və ya dolayı müəyyən etməyə imkan verən istənilən məlumat kimi təyin edir. Buraya ad, telefon nömrəsi, e-poçt, ünvan və s. daxildir. Qanunun məqsədi məlumatların toplanması, işlənməsi və mühafizəsi zamanı insan hüquqlarını, o cümlədən şəxsi və ailə həyatının sirrini qorumaqdır.
Kiçik biznes üçün əsas tələblər bunlardır: məlumatları yalnız qanuni əsasla toplamaq, müştərinin razılığını almaq, məlumatları müəyyən edilmiş məqsəd üçün istifadə etmək və təhlükəsiz saxlamağı təmin etmək. Qanun həmçinin xüsusi kateqoriyalı məlumatları (irq, sağlamlıq və s.) daha ciddi qoruyur.
Qanun məlumatların mühafizəsi ilə bağlı dəqiq texniki tələbləri müəyyən etmir, lakin “mühafizə” anlayışı əsasdır. Ona görə də məqsədəuyğun tədbirlər görməli və bunu sənədləşdirməlisiniz.
- Fərdi məlumat − şəxsiyyəti müəyyən edən istənilən məlumat
- Razılıq − məlumat toplamadan əvvəl alınmalıdır
- Xüsusi kateqoriyalar − daha güclü mühafizə tələb edir
- Mühafizə − texniki və təşkilati tədbirlər
Addım 1: Məlumat inventarı yaradın
Başlamaq üçün kağız üzərində və ya sadə cədvəldə bütün müştəri məlumatlarını qeyd edin: CRM-də, Excel-də, kağız formada və ya e-poçt arxivində. Hər məlumat üçün müəyyən edin: nə üçün toplanır, kimə lazımdır, nə qədər saxlanılacaq və kim cavabdehdir. Məsələn, gözəllik salonu müştərinin adını və telefonunu qeydiyyat üçün toplayır, amma sağlamlıq məlumatını (məsələn, allergiya) yalnız əgər xidmət üçün zəruridirsə saxlamalıdır.
Bu inventar həm də qanuni əsasınızı göstərir: məlumatı müqavilənin icrası, qanuni öhdəlik və ya müştərinin razılığı kimi əsaslarla işləyirsiniz. Əgər heç bir əsas yoxdursa, məlumatı toplamayın.
- Məlumat növü, məqsəd, saxlama yeri, giriş icazəsi
- Qanuni əsas: razılıq, müqavilə, qanuni öhdəlik
- Saxlama müddətini müəyyən edin və vaxtı keçənləri silin
Addım 2: Müştəri razılığını sənədləşdirin
Müştəri məlumatlarını toplamazdan əvvəl onun açıq razılığını alın. Razılıq qutunun işarələnməsi və ya imza şəklində ola bilər və aydın şəkildə məlumatın hansı məqsədlə toplandığını göstərməlidir. Məsələn, onlayn sifariş formasında: “Mənə sifariş statusu barədə SMS göndərilməsinə razıyam” kimi bənd əlavə edin.
Razılıq ayrıca sənəd kimi saxlanmalıdır. Elektron formada toplanan məlumatlar üçün tarix və versiya qeyd edin. Müştərinin razılığı geri götürmək hüququ var, buna görə də sadə bir prosedur (məsələn, e-poçt və ya telefon zəngi) təmin edin.
- Razılıq mətni: məqsədi aydın göstərin
- Razılığın alındığı tarixi qeyd edin
- Geri götürmə prosedurunu müştəriyə bildirin
Addım 3: Texniki və təşkilati tədbirlər
Məlumatları qorumaq üçün mütləq bahalı sistemlər almaq lazım deyil. Ən azından: güclü parollar, antivirus, əməliyyat sistemlərinin yenilənməsi və Wi-Fi şəbəkəsinin qorunması. Kağız sənədləri kilidli şkafda saxlayın və ofisə girişi məhdudlaşdırın.
Müştəri məlumatlarına yalnız işi üçün zəruri olan əməkdaşların girişi olsun. Hər bir əməkdaş üçün ayrıca istifadəçi adı və parol yaradın. Əgər xarici xidmət təminatçıları (CRM, bulud yaddaşı) istifadə edirsinizsə, onlarla məlumatların qorunması barədə müqavilə bağlayın və onların təhlükəsizlik təcrübəsini öyrənin.
- Güclü parol və iki faktorlu autentifikasiya (mümkünsə)
- Kağızları kilidli yerdə saxlamaq
- Giriş hüququnu iş rollarına görə məhdudlaşdırın
- Xidmət təminatçıları ilə məlumat emalı müqaviləsi
Addım 4: Əməkdaşların təlimi və məlumat hadisələrinə reaksiya
Əməkdaşlarınız məlumatların qorunmasının ən zəif halqası ola bilər. Onlara fərdi məlumatların əhəmiyyətini və düzgün istifadə qaydalarını öyrədin. Məsələn, müştəri məlumatlarını şəxsi cihazlara köçürməmək, açıq yerdə şifahi olaraq müştəri haqqında danışmamaq kimi sadə qaydalar.
Məlumat sızması və ya itkisi halında nə edəcəyinizi müəyyən edin. Lazımi addımlar: sızmanı dayandırmaq, təsirlənən şəxslərə xəbər vermək, səbəbi araşdırmaq və təkrarının qarşısını almaq üçün tədbirlər görmək. Qanun konkret məlumat pozuntusu bildirişini nəzərdə tutmasa da, müştərilərinizə qarşı şəffaf olmaq etikdir və inam yaradır.
Fərdi məlumatların qorunması ilə bağlı araşdırma və ya təcrübə dəyişə bilər, buna görə də müvafiq dövlət orqanlarının rəsmi saytlarını izləyin.
- Təlim: ildə bir dəfə privacy qaydaları üzrə
- Hadisə planı: dayandır, xəbər ver, araşdır, qarşısını al
- Məlumat pozuntularını sənədləşdirin
Nəyi əlavə yoxlamaq lazımdır
- Məqalə yalnız ümumi məlumat verir, hüquqi məsləhət deyil.
- Fərdi məlumatların qorunması ilə bağlı təcrübə və qanun dəyişə bilər; rəsmi orqanların saytlarını yoxlayın.
- Şəxsi vəziyyətiniz üçün hüquqşünasa müraciət etmək tövsiyə olunur.
- Məlumat pozuntusu halında konkret tələbləri dəqiqləşdirin.
Suallar və cavablar
Kiçik bir mağaza üçün privacy sistemi qurmaq hüququ nə qədər baha başa gələ bilər?
Əsaslı xərclər tələb olunmur. Kağız sənədlər üçün kilidli şkaf, güclü parol təcrübəsi, əməkdaşlar üçün sadə təlim və razılıq formaları kifayətdir. CRM və ya digər proqramların istifadəsi məlumatların harada saxlandığını anlamağı və müqaviləni yoxlamağı tələb edir. Qiymət biznesin ölçüsündən asılıdır, lakin minimal tədbirlər cüzi xərclə həyata keçirilə bilər. [1]
Müştərilərimin məlumatlarını üçüncü tərəflərə (məsələn, marketinq agentliyinə) verə bilərəmmi?
Müştərinin razılığı yoxdursa və ya qanuni əsas yoxdursa, məlumatları ötürmək olmaz. Qanun fərdi məlumatların ötürülməsini də tənzimləyir. Məlumatları yalnız müştərinin xidmət aldığı məqsəd üçün və ya açıq razılıqla paylaşın. Xidmət təminatçıları ilə müqavilədə məlumatların qorunması öhdəliyini qeyd edin. [1]
Hansı məlumatlar xüsusi kateqoriyaya aiddir və onları toplamaq qadağandırmı?
Xüsusi kateqoriyalara irqi və ya milli mənsubiyyət, ailə həyatı, dini etiqad, sağlamlıq və məhkumluq barədə məlumatlar aiddir. Onları toplamaq tamamilə qadağan deyil, lakin daha ciddi tələblər tətbiq olunur: əksər hallarda müştərinin açıq razılığı və əlavə təhlükəsizlik tədbirləri lazımdır. Əgər bu məlumatlara ehtiyac yoxdursa, ümumiyyətlə toplamayın. [1]
Mənbələr və yoxlama tarixi
- Rəsmi mənbə: frameworks.e-qanun.azframeworks.e-qanun.az · Yoxlanılıb
- Rəsmi mənbə: taxes.gov.aztaxes.gov.az · Yoxlanılıb
- Rəsmi mənbə: frameworks.e-qanun.azframeworks.e-qanun.az · Yoxlanılıb