Din kontaktformular har samlet 12.000 indsendelser på tre år. Navn, e-mail, telefonnummer og besked fra hver eneste, der har kontaktet dig. Ingen på dit team har kigget på indsendelser, der er ældre end seks måneder. Dataene ligger i en database, i e-mailindbakker og i tilknyttede regneark og vokser stille og roligt uden en plan for, hvornår de skal fjernes.
Det er et problem med opbevaring af data. Databeskyttelsesloven kræver, at du kun gemmer personoplysninger, så længe du har brug for dem. Når du gemmer års gamle formularindsendelser, får du juridisk risiko, sikkerhedsrisiko og udgifter til lagring, uden at din virksomhed har gavn af det.
En opbevaringspolitik for formularindsendelser løser det med klare regler for, hvor længe du gemmer data, og hvornår du sletter dem.
Hvad er en opbevaringspolitik?
En opbevaringspolitik er et skriftligt regelsæt, der fastsætter, hvor længe din virksomhed gemmer bestemte typer data, og hvornår de skal slettes eller arkiveres. For formularindsendelser svarer den på: Hvor længe gemmer vi henvendelser, forespørgsler om tilbud, ansøgninger og andre oplysninger, vi har indsamlet?
Politikken beskriver, hvilke data der gemmes, hvor længe, hvor de ligger, hvem der har adgang, og hvordan de slettes, når opbevaringsperioden udløber.
Alle virksomheder, der indsamler personoplysninger via formularer på hjemmesiden, har brug for en opbevaringspolitik, uanset størrelse. Det forventes i lovgivningen, og kunderne spørger i stigende grad om det.
Hvorfor opbevaring af formulardata er vigtig
Formularindsendelser indeholder personoplysninger: navne, e-mails, telefonnumre, adresser og nogle gange følsomme oplysninger som helbred eller økonomi. Gemmer du dem uden en slutdato, øger du din risiko.
Et datalæk med års gamle formularindsendelser er værre end et med nyere data. Flere poster betyder flere berørte personer, højere udgifter til underretning og større skade på dit omdømme.
Databeskyttelsesregler som GDPR og CCPA kræver dataminimering. Du skal kun indsamle det, du har brug for, bruge det til det angivne formål og slette det, når formålet er opfyldt. En opbevaringspolitik gør det kravet til noget, du kan følge i praksis.
Sådan fastsætter du opbevaringsperioder for formulardata
Opbevaringsperioden afhænger af formulartypen og dine juridiske forpligtelser. Der findes ingen tidsfrist, der gælder for alle, men disse retningslinjer kan hjælpe dig.
Indsendelser fra kontaktformularer: Gem dem i 12 til 24 måneder, efter henvendelsen er afsluttet. Når du har svaret, og samtalen er slut, har dataene ikke længere noget formål.
Formularer til tilbud og serviceforespørgsler: Gem dem, så længe kundeforholdet varer, plus 12 måneder. Bliver personen kunde, skal opbevaringen dække garanti, support og skattekrav.
Tilmeldinger til nyhedsbrev: Gem dem, indtil personen afmelder sig, og slet dem derefter inden for 30 dage. En e-mailadresse uden en aktiv tilmelding er der ingen forretningsmæssig grund til at gemme.
Ansøgnings- og indtagsformularer: Opbevaringen kan være styret af arbejdsret eller branchens regler. Nogle lande kræver, at ansøgningsdata gemmes i et til tre år. Tjek de krav, der gælder hos dig.
Hvor formulardata bliver gemt
Formularindsendelser ligger sjældent ét sted. De kan findes i din formularbyggers database, i din e-mailindbakke, i et tilknyttet CRM, i en regnearkseksport og i sikkerhedskopier. Din opbevaringspolitik skal dække alle steder.
Gennemgå alle steder, hvor formulardata havner. Skriv hvert lagersted op, hvem der har adgang, og om data slettes automatisk eller skal ryddes op i hånden. En politik, der kun dækker din formularbygger, men ikke e-mailarkiverne, er ufuldstændig.
Gennemgå din sikkerhed for formulardata for at sikre, at lagrene bruger kryptering og adgangskontrol, der passer til, hvor følsomme dataene er.
Sådan indfører du din opbevaringspolitik
Skriv politikken ned. Tag opbevaringsperioden for hver formulartype med, sletningsprocessen og hvem der har ansvaret for at overholde den. Læg politikken et sted, hvor dit team kan finde den.
Sæt påmindelser i kalenderen til gennemgang af data. En gennemgang hvert kvartal passer til de fleste små virksomheder. Find ved hver gennemgang de indsendelser, der har overskredet deres slutdato, og slet dem fra alle lagersteder.
Automatiser sletningen, hvor du kan. Nogle formularbyggere og CRM-systemer kan lade data udløbe automatisk. Manuel sletning går fint ved små mængder, men det bliver let at lave fejl, når antallet af indsendelser vokser.
Få din opbevaringspolitik til at passe med dine forpligtelser inden for databeskyttelse. Din privatlivspolitik bør nævne dine opbevaringsperioder, så de besøgende ved, hvor længe deres data bliver gemt.
Hvad du skal fortælle de besøgende om opbevaring af data
Din privatlivspolitik bør sige, hvor længe du gemmer data fra formularindsendelser. Almindeligt sprog virker bedst: "Vi gemmer indsendelser fra kontaktformularen i 18 måneder, efter din henvendelse er afsluttet, og sletter dem derefter."
Hvis en besøgende beder om sletning, før opbevaringsperioden er slut, skal du følge anmodningen, medmindre du har en juridisk grund til at beholde dataene. Notér sletningsanmodninger og dine svar som dokumentation.
Opbevaring af data er ikke det mest spændende arbejde, men det beskytter din virksomhed og viser respekt for de mennesker, der har stolet på dig med deres oplysninger. Fastsæt reglerne, følg dem hver gang, og gennemgå dem en gang om året.
Ofte stillede spørgsmål
Hvor længe skal jeg gemme indsendelser fra kontaktformularer?
Tolv til fireogtyve måneder efter, at henvendelsen er afsluttet, er en gængs standard for kontaktformularer. Har du brug for dataene til et aktivt kundeforhold, så gem dem, så længe forholdet varer, plus tolv måneder. Slet gamle henvendelser, der aldrig blev til noget, og som næppe dukker op igen.
Har jeg brug for en opbevaringspolitik som lille virksomhed?
Ja. Databeskyttelsesreglerne gælder uanset virksomhedens størrelse. Selv en enkeltmandsvirksomhed, der samler navne og e-mails ind via en kontaktformular, har forpligtelser til opbevaring. En enkel politik på én side med dine formulartyper og en sletteplan er nok til at starte.
Hvad sker der, hvis jeg gemmer formulardata for længe?
Du får større risiko ved et datalæk, risiko for bøder fra myndighederne og mindre tillid fra kunderne. Efter GDPR er det et brud på princippet om dataminimering at gemme data uden begrundelse. Efter CCPA kan forbrugerne kræve sletning, og overholder du ikke fristen, har du et ansvar.
Kan besøgende bede om at få deres formulardata slettet tidligere?
Efter de fleste databeskyttelseslove kan enkeltpersoner kræve deres personoplysninger slettet. Du skal følge kravet, medmindre en juridisk forpligtelse siger, at du skal beholde dem, for eksempel skatteregnskab eller en igangværende retssag. Behandl sletningsanmodninger hurtigt, og bekræft over for personen, at det er gjort.
Hjælper WEMASY med opbevaring af formulardata?
WEMASY gemmer formularindsendelser sikkert og giver dig adgang til at styre dine data. Du bestemmer opbevaringen gennem din måde at slette på og kan eksportere eller fjerne indsendelser, når du vil. WEMASY's hjemmesidebygger holder formulardata i din egen konto, så du selv har kontrol over, hvad der bliver gemt og slettet.
Skal jeg arkivere eller slette gamle formularindsendelser?
Slet data, der ikke har noget formål i din virksomhed eller efter loven. Arkivér kun, hvis du har en dokumenteret grund til at beholde dem, for eksempel et aktivt kundeforhold eller et juridisk krav om at bevare dem. Arkivering uden klart formål er bare udskudt sletning med ekstra udgifter til lagring.