Il tuo modulo di contatto ha raccolto 12.000 invii in tre anni. Nome, email, numero di telefono e testo del messaggio di ogni persona che ti ha scritto. Nessuno del tuo team ha mai guardato gli invii più vecchi di sei mesi. I dati restano in un database, nelle caselle email e nei fogli di calcolo collegati, e crescono in silenzio, senza un piano per quando rimuoverli.
Questo è un problema di conservazione dei dati. Le leggi sulla privacy ti obbligano a tenere i dati personali solo per il tempo che ti serve. Conservare per anni invii di moduli ormai vecchi crea rischi legali, esposizione alla sicurezza e costi di archiviazione, senza alcun vantaggio per l'attività.
Una politica di conservazione dei dati per gli invii dei moduli risolve il problema: fissa regole chiare su quanto tempo tieni i dati e quando li elimini.
Cos'è una politica di conservazione dei dati?
Una politica di conservazione dei dati è un insieme documentato di regole che stabilisce per quanto tempo la tua organizzazione conserva certi tipi di dati e quando vanno eliminati o archiviati. Per gli invii dei moduli risponde a questa domanda: per quanto tempo teniamo le richieste di contatto, le richieste di preventivo, i dati delle candidature e le altre informazioni raccolte?
La politica indica quali dati si conservano, per quanto tempo, dove sono archiviati, chi può accedervi e come si procede all'eliminazione alla scadenza del periodo di conservazione.
Ogni attività che raccoglie dati personali con i moduli del sito ha bisogno di una politica di conservazione, qualunque sia la sua dimensione. Le normative sulla privacy la danno per scontata e i clienti sempre più spesso chiedono informazioni.
Perché la conservazione dei dati dei moduli è importante
Gli invii dei moduli contengono informazioni personali: nomi, email, numeri di telefono, indirizzi e a volte dati sensibili, come informazioni sulla salute o dati finanziari. Tenere questi dati a tempo indeterminato aumenta la tua superficie di rischio.
Una violazione che espone anni di vecchi invii è peggio di una che espone dati recenti. Più record significano più persone coinvolte, costi di notifica più alti e un danno di reputazione maggiore.
Le normative sulla privacy come GDPR e CCPA richiedono la minimizzazione dei dati. Devi raccogliere solo ciò che ti serve, usarlo per lo scopo dichiarato ed eliminarlo quando lo scopo è stato raggiunto. Una politica di conservazione mette in pratica questo requisito.
Come stabilire i periodi di conservazione dei dati dei moduli
I periodi di conservazione dipendono dal tipo di modulo e dai tuoi obblighi di legge. Non esiste una scadenza valida per tutti, ma queste linee guida ti aiutano a decidere.
Invii dei moduli di contatto: conservali per 12-24 mesi dopo la chiusura della richiesta. Quando hai risposto e la conversazione è conclusa, i dati non servono più a nulla.
Moduli di richiesta di preventivo e di servizio: conservali per tutta la durata del rapporto commerciale più 12 mesi. Se la persona diventa cliente, la conservazione si estende per coprire garanzia, assistenza e obblighi fiscali.
Iscrizioni alla newsletter: conservale finché la persona non si disiscrive, poi eliminale entro 30 giorni. Un indirizzo email senza un'iscrizione attiva non ha alcuna ragione commerciale per essere conservato.
Moduli di candidatura e di raccolta dati: la conservazione può essere regolata dal diritto del lavoro o da norme di settore. Alcune giurisdizioni richiedono di conservare i dati delle candidature da uno a tre anni. Verifica i requisiti locali.
Dove vengono archiviati i dati dei moduli
Gli invii dei moduli raramente stanno in un solo posto. Possono trovarsi nel database del tuo creatore di moduli, nella casella email, in un CRM collegato, in un foglio di calcolo esportato e nei file di backup. La tua politica di conservazione deve coprire tutti questi luoghi.
Controlla ogni destinazione in cui arrivano i dati dei moduli. Elenca ogni luogo di archiviazione, chi vi ha accesso e se i dati vengono eliminati in automatico o se serve una pulizia manuale. Una politica che copre solo il tuo creatore di moduli e ignora gli archivi email è incompleta.
Rivedi la configurazione della sicurezza dei dati dei moduli per verificare che i luoghi di archiviazione usino crittografia e controlli di accesso adatti alla sensibilità dei dati.
Mettere in pratica la tua politica di conservazione
Metti la politica per iscritto. Indica il periodo di conservazione di ogni tipo di modulo, la procedura di eliminazione e chi è responsabile dell'applicazione. Tieni la politica dove il tuo team può consultarla.
Imposta promemoria nel calendario per i cicli di revisione dei dati. Per la maggior parte delle piccole attività bastano revisioni trimestrali. A ogni revisione individua gli invii che hanno superato la data di conservazione e eliminali da tutti i luoghi di archiviazione.
Automatizza l'eliminazione dove puoi. Alcuni creatori di moduli e sistemi CRM supportano la scadenza automatica dei dati. L'eliminazione manuale va bene per piccoli volumi, ma diventa soggetta a errori quando gli invii aumentano.
Allinea la tua politica di conservazione agli obblighi di conformità alla privacy. La tua informativa sulla privacy dovrebbe citare i periodi di conservazione, così i visitatori sanno per quanto tempo vengono tenuti i loro dati.
Cosa dire ai visitatori sulla conservazione dei dati
La tua informativa sulla privacy deve dichiarare per quanto tempo conservi i dati degli invii dei moduli. Funziona meglio un linguaggio semplice: "Conserviamo gli invii del modulo di contatto per 18 mesi dopo la chiusura della richiesta, poi li eliminiamo."
Se un visitatore chiede l'eliminazione prima della fine del periodo di conservazione, accogli la richiesta, a meno che tu abbia un motivo legale per tenere i dati. Documenta le richieste di eliminazione e le tue risposte per i registri di conformità.
La conservazione dei dati non è un lavoro entusiasmante, ma protegge la tua attività e rispetta le persone che ti hanno affidato le loro informazioni. Fissa le regole, seguile con costanza e rivedile ogni anno.
Domande frequenti
Per quanto tempo devo conservare gli invii del modulo di contatto?
Un riferimento comune per i moduli di contatto è da dodici a ventiquattro mesi dopo la chiusura della richiesta. Se ti servono i dati per un rapporto commerciale attivo, conservali per la durata del rapporto più dodici mesi. Elimina le richieste ormai vecchie che non hanno portato a nulla e difficilmente si ripresenteranno.
Ho bisogno di una politica di conservazione dei dati se ho una piccola attività?
Sì. Le normative sulla privacy si applicano a prescindere dalle dimensioni dell'attività. Anche chi lavora da solo e raccoglie nomi ed email con un modulo di contatto ha obblighi di conservazione. Per iniziare basta una politica semplice di una pagina, che copra i tuoi tipi di modulo e il calendario di eliminazione.
Cosa succede se conservo i dati dei moduli troppo a lungo?
Aumenta il rischio in caso di violazione, rischi sanzioni delle autorità e perdi la fiducia dei clienti. Secondo il GDPR, conservare i dati senza giustificazione viola il principio di minimizzazione dei dati. Secondo il CCPA, i consumatori possono chiedere l'eliminazione, e non rispettare la richiesta entro i termini previsti crea una responsabilità.
I visitatori possono chiedere l'eliminazione anticipata dei dati dei loro moduli?
Secondo la maggior parte delle leggi sulla privacy, le persone possono chiedere l'eliminazione dei propri dati personali. Devi accogliere la richiesta, a meno che un obbligo di legge ti imponga di conservarli, come i documenti fiscali o un procedimento legale in corso. Gestisci le richieste di eliminazione con tempestività e conferma il completamento a chi le ha inviate.
WEMASY aiuta con la conservazione dei dati dei moduli?
WEMASY archivia gli invii dei moduli in modo sicuro e ti dà accesso per gestire i tuoi dati. Controlli la conservazione con le tue pratiche di eliminazione e puoi esportare o rimuovere gli invii quando serve. Il creatore di siti di WEMASY tiene i dati dei moduli nel tuo account, così mantieni il controllo diretto sulle decisioni di conservazione.
Devo archiviare o eliminare i vecchi invii dei moduli?
Elimina i dati che non hanno più uno scopo commerciale o legale. Archivia solo se hai un motivo documentato per conservarli, come un rapporto attivo con un cliente o un blocco legale. Archiviare senza uno scopo chiaro è solo un'eliminazione rimandata, con un costo di archiviazione in più.