Tudástár
Az ügyfél beír egy chatablakba egy nevet, egy telefonszámot, néha egy panaszt is. Ettől a pillanattól van vele a cégeteknek egy dolga. Ez az oldal azt szedi össze, mit kell előre eldöntenetek – hétköznapi nyelven, ügyvédi szöveg nélkül.
01Felismerés
Csütörtök este háromnegyed nyolc, egy webshopnál. Az utolsó látogató beír a chatablakba: „Kovács Béla, 06-30-…, a múlt heti rendelésem nem jött meg, és sürgős lenne.”
Az üzenet elmegy valahova. Reggel valaki elolvassa – vagy nem. Ott marad egy szerveren, ahol senki nem tudja megmondani, meddig. Ha holnap az ügyfél felhívja a céget, hogy törölje minden adatát, ez az üzenet valószínűleg nem jut senki eszébe.
A chatablakot két hónapja tette fel egy fejlesztő. Arról, hogy mi lesz azzal, amit az ügyfelek beleírnak, nem esett szó. Nem rosszindulatból. Egyszerűen senki nem kérdezte meg.
02Az indulás
Egy ábrán
Az adatvédelem gyakorlatban ezt jelenti: minden digitális munkatárs csak ahhoz fér hozzá, amihez a munkájához muszáj. A sáv hossza a hozzáférés mértéke – és ez a terv része, nem utólagos beállítás.
03A különbség
Kezdjük a jó hírrel: a GDPR-nak nincs külön „chatablak-fejezete”. Ugyanazok a szabályok vonatkoznak rá, mint a céges postafiókra vagy a telefonos jegyzetfüzetre. Ha ezekkel eddig rendben voltatok, itt sem kell újratanulni mindent.
Három dolog viszont tényleg más, és ez a három okozza a bajt.
Több minden marad írásban. Amit telefonon elmondanak, azt legfeljebb valaki felírja egy cetlire. Amit chatablakba írnak, az szó szerint megmarad, kereshetően, dátummal. Ez sokkal több adat, mint amennyit korábban kezeltetek.
A szöveg elhagyhatja a házat. Ha a válaszokat egy külső szolgáltató készíti, akkor az ügyfél mondata odakerül. Ez nem tilos, de tudni kell róla, és papírt kell csinálni belőle.
Többet tud válaszolni, mint amit terveztetek. Ha a chatablak hozzáfér a rendelési nyilvántartáshoz, akkor rossz kérdésre rossz embernek is kiadhat adatot. Ez a leggyakoribb gyakorlati kockázat, és nem jogi, hanem beállítási kérdés.
A szomszédod kertjébe sem mehetsz be csak azért, mert kedved van hozzá: kell hozzá engedély, vagy valami, ami feljogosít rá. A jogalap ugyanez: az az indok, ami miatt egyáltalán kezelhettek egy adatot. Nálatok jellemzően a megrendelés teljesítése lesz az, nem a hozzájárulás. A fogalmak egy helyen: laikus szótár.
04A hét kérdés
Ezt a hetet szoktuk végigvenni, mielőtt bármi elindul. Nem azért, mert szeretjük a papírt, hanem mert így az adatvédelmi szakértőtök vagy az ügyvédetek el tudja olvasni és el tudja bírálni. Fél óra, ha van, aki tudja a válaszokat.
01. kérdés
Írjátok le tételesen: név, e-mail-cím, telefonszám, rendelésszám, a beszélgetés szövege. Utána húzzátok ki azt, ami nélkül is működne. A szabály nem azt kéri, hogy keveset kezeljetek – azt kéri, hogy csak annyit, amennyi a célhoz kell.
A leggyakoribb fölösleg: kötelező telefonszám-mező olyan chatablakban, ahol amúgy is chatben válaszoltok.
02. kérdés
Három tipikus eset van. Ha a beszélgetés egy megrendeléshez tartozik, a szerződés teljesítése az alap. Ha az ügyfélszolgálati minőség javításához kell, jellemzően a jogos érdek – ezt viszont le kell írni és mérlegelni. Ha hírlevélre iratkozna fel közben, ahhoz külön hozzájárulás kell.
Nem mindegy, melyik. A hozzájárulás bármikor visszavonható, a másik kettő nem így működik.
03. kérdés
Az ügyfélnek ott, akkor kell látnia, mi lesz azzal, amit beír. Nem elég, ha a lábléc alján van egy tájékoztató, amit senki nem nyit meg. Egy mondat a chatablak tetején, mellette link a teljes tájékoztatóra – ennyi.
Ugyanide tartozik, hogy ki kell írni: nem ember válaszol. Ez már nem udvariassági kérdés, hanem külön uniós elvárás – erről az EU AI Act oldalon írtunk bővebben.
04. kérdés
A chatablakba beírt üzenetek nem tartoznak mindenkire a cégben. Döntsétek el előre, ki fér hozzá az előzményekhez, és ki nem. Ez ugyanaz a logika, mint a HR-mappánál: a pénzügyest sem engeditek be oda.
Ha kilép egy kolléga, ennek a hozzáférésnek is meg kell szűnnie. Ez a leggyakrabban elfelejtett lépés.
05. kérdés
Ha külső szolgáltató készíti a válaszokat, az ügyfél mondata odakerül. Ilyenkor két dolog kell: egy szerződés a szolgáltatóval arról, hogy ő csak a ti utasításotokra kezelheti az adatot, és egy világos válasz arra, hogy az adat kikerül-e az Unión kívülre.
Ha kikerül, az sem eleve tilos – de akkor annak külön feltételei vannak, és azt le kell írni.
06. kérdés
Ez az a kérdés, amire szinte sehol nincs válasz. Pedig egyszerű: mondjatok egy határidőt, ami mögött van indok. Ha a beszélgetés a rendeléshez tartozik, kézenfekvő a rendelés dokumentumaihoz igazítani. Ha csak érdeklődés volt, jóval rövidebb idő is elég.
Ami ezután is megmarad: az már nem „biztonsági mentés”, hanem kezelt adat.
07. kérdés
Az ügyfél kérheti, hogy megmondjátok, milyen adata van nálatok, kérheti a javítást, és kérheti a törlést. Erre válaszolni kell, jellemzően egy hónapon belül. A gyakorlati kérdés egyszerű: meg tudjátok-e találni azt a beszélgetést, ha holnap kéri.
Ha erre nem tudtok igennel felelni, az nem jogi probléma. Az egy keresési probléma, és előre meg lehet oldani.
Ha a könyvelőtök hozzáfér a bérekhez, arról szerződés van, nem szóbeli megállapodás. Az adatfeldolgozó ugyanez a szerep: az a külső fél, aki a ti nevetekben és a ti utasításotokra nyúl az adathoz. Ilyenkor a szerződés a munka része, nem utólagos papírmunka.
05Négy hiba
Ezek nem elméleti kockázatok. Mind a négyet láttuk már működő oldalon.
Valaki egyszerűen ráengedte a teljes nyilvántartásra, hogy „biztos tudjon válaszolni”. Innentől elég egy jól feltett kérdés, és kiad olyan adatot, amit nem kellene. A helyes megoldás nem a tiltás, hanem a jogkör szűkítése: csak azt lássa, ami a feladatához kell.
Sok szolgáltatónál ez alapból be van kapcsolva. Ez azt jelenti, hogy amit az ügyfelek beírnak, az a szolgáltatónál is hasznosul. Erről dönteni kell, nem elszenvedni. Az induláskor ezt szoktuk elsőként kikapcsolni.
Két év múlva ott van minden, dátummal, névvel. Ez egyszerre adatvédelmi és biztonsági kockázat: ami nincs ott, azt nem is lehet ellopni.
Ez a legolcsóbban javítható hiba a listán, mégis ez a leggyakoribb. Egy mondat.
És egy külön eset. Ha a cégetek egészségügyi, jogi vagy pénzügyi ügyekkel foglalkozik, az ügyfelek olyat is beírnak a chatablakba, amit nem kellene. Egy fogorvosi rendelőnél a „fáj a bal hatos, és cukorbeteg vagyok” mondat már különleges adat. Erre külön szabályok vonatkoznak, és ilyenkor a chatablakot eleve szűkebbre kell szabni – vagy nem érdemes elindítani.
06Hatásvizsgálat
Néha igen, és ezt nem tudjuk helyettetek eldönteni.
Röviden: ha az adatkezelés valószínűsíthetően nagy kockázattal jár az érintettekre – mert sokakat érint, mert érzékeny adatokat tartalmaz, vagy mert újszerű technológiát használ –, akkor előzetes hatásvizsgálat kell. Egy webshop rendelési kérdéseket kezelő chatablaka jellemzően nem ilyen. Egy magánrendelő panaszkezelő chatablaka viszont könnyen lehet az.
Ha van adatvédelmi tisztviselőtök, ez az ő kérdése. Ha nincs, akkor az ügyvédetéké. A mi dolgunk az, hogy pontosan leírjuk, mi történik az adattal, hogy aki ehhez ért, azt el tudja bírálni.
A költözésnél sem viszed át a hetvenéves konzervet. Az adattakarékosság ugyanez: csak azt az adatot kérjétek be és tároljátok, amire tényleg szükség van a feladathoz. Ez egyszerre jogi elvárás és praktikus döntés – ami nincs nálatok, azért nem is kell felelni.
07Ha baj van
Ez a rész azért van itt, mert ilyenkor a legrosszabb tanácsadó a pánik.
Ha kiderül, hogy illetéktelenhez került adat, azt jellemzően 72 órán belül be kell jelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az eset az érintettekre nézve is komoly kockázattal jár, őket is értesíteni kell.
Ehhez egyetlen dolog kell előre: legyen leírva, ki dönt erről, és legyen egy lista arról, hol milyen adat van. Ha ez a két papír megvan, a bejelentés egy délután. Ha nincs, akkor a 72 óra abból megy el, hogy kiderítsétek, mi történt.
Ezt a két papírt egyébként nem kell külön megcsinálni. Ha a fenti hét kérdésre válaszoltatok, már megvan mind a kettő.
08Kizárás
Ez a rész ritkán szerepel máshol, ezért itt van.
09A mi részünk
Négy dolog, minden ilyen munkánál ugyanaz. Nem jogi dokumentum: műszaki leírás, olyan nyelven, hogy az ügyvédetek is el tudja olvasni.
Egy: milyen adat kerül bele, tételesen. Kettő: mihez fér hozzá a chatablak, és mihez nem. Három: hol tárolódik, meddig, és mi törli. Négy: melyik része hagyja el a cégeteket, melyik szolgáltatóhoz, és miért.
Van olyan feladat, ahol semmi nem megy ki a házból. Van olyan, ahol egy része igen – ilyenkor megmondjuk, hova. Az adat a tiétek marad, és bármikor törölhető.
Ha kiderül, hogy nálatok ezt nem éri meg megcsinálni, azt is megmondjuk.
Tovább
Kezdjük
Ha automata válaszolón gondolkodtok: egy rövid telefon, és végigvesszük a hét kérdést.
Egy rövid telefon. Ha nem éri meg, azt is megmondjuk.