Zaštita podataka klijenata u korisničkoj podršci: praktični vodič

Zaštita podataka klijenata u korisničkoj podršci svodi se na nekoliko navika: svakom agentu pokažite samo podatke koji su mu potrebni za posao, sakrijte ono što mu ne treba (na primjer cijeli broj telefona), snimke i razgovore čuvajte samo koliko je neophodno, bilježite ko je čemu pristupio, zahtjeve za brisanje rješavajte po jasnoj proceduri, prijave zaštitite dvofaktorskom autentifikacijom i podatke svake kompanije držite odvojeno. Te navike odgovaraju načelima crnogorskog Zakona o zaštiti podataka o ličnosti i evropskog GDPR-a, kao što su minimizacija podataka, ograničeno čuvanje i bezbjednost obrade. Ovaj vodič opisuje dobru praksu i nije pravni savjet.

Zašto korisnička podrška traži posebnu pažnju

Timovi podrške i pozivni centri vide mnogo podataka o ličnosti: imena, brojeve telefona, e-mail adrese, istoriju narudžbi, snimke poziva, transkripte razgovora, a ponekad i podatke o plaćanju ili ličnim dokumentima. Ti podaci istovremeno stižu kroz više kanala, vidi ih mnogo ljudi (uključujući nove zaposlene i spoljne saradnike) i lako se kopiraju, fotografišu ili izvoze.

U Crnoj Gori obradu podataka o ličnosti uređuje Zakon o zaštiti podataka o ličnosti, a nadzor vrši Agencija za zaštitu ličnih podataka i slobodan pristup informacijama. Crna Gora svoje propise usklađuje sa pravom EU, pa je GDPR koristan referentni okvir, a ako radite sa klijentima iz EU, može se i neposredno primjenjivati. U korisničkoj podršci to znači sljedeće prakse.

1. Dozvole po ulogama i najmanje potrebne privilegije

Počnite od uloga, a ne od pojedinaca: agent, vođa tima, supervizor, administrator. Svakoj ulozi dajte samo minimum koji joj treba. Agentu koji odgovara na chat rijetko treba izvoz liste klijenata, slušanje tuđih poziva ili izmjena podešavanja. Sakrijte kolone i polja koje uloga ne koristi i provjerite pristup kad god se zaduženja promijene ili neko ode iz kompanije.

2. Dozvole po korisniku bez gomilanja uloga

Pravi timovi imaju izuzetke: iskusna agentkinja rješava eskalacije, novi kolega treba da vidi manje. Nova uloga za svaki izuzetak brzo postaje neupravljiva. Bolje je da uloga ostane osnova, a da se pojedinačne dozvole dodaju ili oduzmu po osobi. Važne su dvije zaštite: niko ne mijenja sopstvene dozvole i niko ne može dati dozvolu koju sam nema.

3. Maskirajte brojeve telefona klijenata

U mnogim procesima, naročito kod odlaznih poziva, agentu nije potreban cijeli broj: sistem može pokrenuti poziv iz zapisa klijenta. Maskiranje smanjuje rizik da se brojevi kopiraju, zloupotrijebe ili odnesu kada neko napusti kompaniju.

Maskiranje funkcioniše samo ako se radi na serveru. Ako broj stigne u pregledač i samo je sakriven na ekranu, svako ko otvori alatke za programere može da ga pročita. Pretraga, filtriranje i sortiranje po broju takođe treba da budu isključeni za maskirane korisnike, inače se maska zaobilazi.

4. Odredite rok čuvanja snimaka poziva

Obavijestite pozivaoce da se razgovor snima i zbog čega. Zatim odlučite koliko dugo su snimci potrebni za tu svrhu (kontrola kvaliteta, rješavanje sporova ili zakonska obaveza) i automatski ih brišite kada rok istekne. Podaci o samom pozivu obično mogu ostati za izvještaje, a audio datoteka se briše. Slušanje treba da zahtijeva posebnu dozvolu, a svaki pristup treba bilježiti. Isto važi za transkripte razgovora i priloge.

5. Vodite dnevnik revizije

Dnevnik revizije odgovara na pitanje „ko je šta uradio i kada?“: prijave i neuspjeli pokušaji prijave, izmjene dozvola, izvozi, izmjene podešavanja i pristup osjetljivim zapisima. I sam dnevnik treba zaštititi: lozinke i ključevi se maskiraju, a čitati ga mogu samo ovlašćene osobe. Pregledajte ga redovno, a ne tek posle incidenta.

6. Rješavajte zahtjeve za uvid i brisanje

Domaći zakon i GDPR licima daju pravo da traže uvid u svoje podatke i, pod određenim uslovima, njihovo brisanje. GDPR propisuje da se na zahtjev po pravilu odgovori u roku od mjesec dana; provjerite i rokove iz domaćih propisa. Da biste to radili pouzdano:

• Znajte gdje se nalaze podaci klijenata: CRM, tiketi, chat, snimci poziva, e-pošta i tabele.
• Prije bilo kakve radnje provjerite identitet podnosioca zahtjeva.
• Provjerite da li vas zakonska obaveza, na primjer čuvanje faktura, obavezuje da neke podatke zadržite.
• Radije brišite ili anonimizujte lična polja nego cijele zapise, da bi izvještaji ostali tačni.
• Dokumentujte kako je svaki zahtjev riješen.

7. Uključite dvofaktorsku autentifikaciju

Nalozi agenata su česta meta fišinga i ponovo korišćenih lozinki. Uz dvofaktorsku autentifikaciju preko aplikacije (TOTP) ukradena lozinka sama nije dovoljna. Obezbijedite rezervne kodove, jasnu proceduru za izgubljen telefon i mogućnost da korisnik vidi aktivne sesije i odjavi ostale uređaje.

8. Odvojite podatke svake kompanije

Ako radite za više brendova ili klijenata, razdvajanje je ključno. Kada svi klijenti dijele iste tabele, izolacija zavisi od toga da svaki upit ispravno filtrira podatke. Posebna baza podataka za svaku kompaniju dodaje strukturnu granicu. Ako kupujete softver, pitajte dobavljača kako razdvaja podatke klijenata.

Kako to radi VOLTR

VOLTR daje alate za ove prakse; sama usklađenost zavisi od procesa vaše kompanije.

• Posebna baza za svaku kompaniju: korisnici, uloge i podaci modula svake kompanije nalaze se u njenoj bazi podataka.
• Dozvole po ulogama i korisnicima: dozvole počinju od uloge i mogu se dati ili oduzeti pojedincu; povećanje privilegija je blokirano. Kolone se skrivaju prema ulozi, a skrivena kolona se nikad ne pojavljuje u odgovorima servera.
• Maskiranje brojeva: za maskirane uloge ili pojedinačne korisnike broj telefona se uklanja iz odgovora servera i ne može se koristiti za filtriranje ni sortiranje. Maskirani agent ne može birati kucanjem broja; pozivi se pokreću iz zapisa.
• Snimci poziva: slušanje zahtijeva posebnu dozvolu i svaki pristup se bilježi. Kada istekne rok čuvanja, datoteka se briše, a zapis poziva ostaje.
• Chat uživo: brojevi kartica, turski lični identifikacioni brojevi i IBAN-ovi mogu se maskirati prije čuvanja poruka; rok čuvanja briše stare poruke, priloge i odgovore iz obrazaca, a mjere poput vremena čekanja ostaju za izvještaje.
• Dnevnik revizije: bilježe se prijave, neuspjeli pokušaji, izmjene korisnika, uloga i dozvola, izmjene podešavanja i izvozi; tajna polja se maskiraju.
• Dvofaktorska autentifikacija: opciono, uz TOTP, QR kod i rezervne kodove, sa listom aktivnih uređaja koje možete odjaviti.

Često postavljana pitanja

Da li propisi nalažu maskiranje brojeva telefona?

Propisi ne određuju konkretne alate. Traže minimizaciju podataka i odgovarajuću bezbjednost; maskiranje je praktičan način da agenti vide samo ono što im treba.

Koliko dugo treba čuvati snimke poziva?

Jedinstven rok ne postoji. Zavisi od svrhe snimanja i obaveza u vašoj djelatnosti. Rok odredite po svrsi, dokumentujte ga i brišite automatski.

Da li nas posebna baza za svaku kompaniju čini usklađenim?

Ne. To je snažna tehnička zaštita, ali usklađenost zavisi i od pravnog osnova, obavještenja o privatnosti, ugovora i internih procesa.

Treba li dvofaktorska autentifikacija da bude obavezna za agente?

Preporučuje se za svaki nalog koji ima pristup podacima klijenata. Najmanje je uvedite kao interno pravilo za administratore i supervizore.

Želite da vidite ove kontrole u praksi? Otvorite besplatan VOLTR nalog: vaša kompanija od prvog dana dobija sopstvenu bazu podataka. Detalje pogledajte na stranici Bezbjednost, a kako rade maskiranje brojeva i pristup snimcima u modulu Pozivni centar i kako se vode razgovori u modulu Chat uživo.