האם טלגרם עומדת ב-GDPR? מדריך למפעילי CRM על נתונים, שמירת מידע והחוק האירופי

טלגרם כשלעצמה לא עומדת ב-GDPR וגם לא מפרה אותו: הרגולציה חלה על האופן שבו הצוות שלכם משתמש בה, ואם לקוח כלשהו שאתם מדברים איתו בטלגרם גר באיחוד האירופי, אתם בעלי השליטה במידע (data controller). השימוש שלכם יכול לעמוד בדרישות כשלכל פעולת עיבוד יש בסיס חוקי, כשיש לכם לוח זמנים מתועד לשמירת מידע, כשיש לכם הסכם עיבוד נתונים (DPA) עם ספק ה-CRM שלכם, כשאתם יכולים לענות על בקשת עיון של נושא מידע תוך חודש אחד, וכשלכל העברה אל מחוץ לאזור הכלכלי האירופי (EEA) יש אמצעי הגנה. המדריך הזה עובר על כל אחד מהם בתהליך עבודה בטלגרם, והוא נכתב למייסדים, לראשי צוותי תמיכה ול-revenue ops; זו הכוונה תפעולית, לא ייעוץ משפטי.

כל שם של איש קשר, מספר טלפון, תמליל צ'אט ותגית שאתם שומרים הם מידע אישי, והעובדה שטלגרם היא אפליקציית מסרים ולא CRM לא משנה את זה.

מקורות סמכותיים לאורך המדריך: הרגולציה עצמה נמצאת ב-GDPR.eu, ההנחיות הרשמיות של המועצה האירופית להגנת מידע (EDPB) מכסות את התחומים האפורים, ו-NIST SP 800-53 הוא התקן שרוב צוותי האבטחה משתמשים בו למיפוי הבקרות. כשמבקר מבקש מכם מקור, צטטו את שלושת אלה.

GDPR דורש שכל פעולת עיבוד (שמירת איש קשר, שליחת הודעת תפוצה, תיוג צ'אט) תישען על אחד משישה בסיסים חוקיים. בשימוש ב-CRM לטלגרם, שלושה מהם חשובים: הסכמה, חוזה ואינטרס לגיטימי.

הסכמה היא הבסיס הנקי ביותר להודעות תפוצה ולשיווק. היא צריכה להיות "חופשית, ספציפית, מדעת וחד-משמעית", כלומר כפתור ה-/start בבוט שלכם הוא לא הסכמה, אבל תיבת ההסכמה בטופס ההרשמה שלכם כן. תגית על הצ'אט, למשל 'consent-marketing-YYYY-MM-DD', מתעדת את הבסיס עם חותמת זמן, כך שבביקורת תוכלו להציג את רגע ההסכמה.

חוזה מכסה את השיחות שלכם עם לקוחות קיימים על השירות שהם משלמים עליו. צ'אט תמיכה על מנוי לא דורש הסכמה נפרדת. אתם מקיימים את החוזה, והעיבוד נחוץ לשם כך. זה הבסיס שמכסה את רוב תהליכי הטיקטים והצלחת הלקוח.

אינטרס לגיטימי הוא הבסיס שהכי פחות מבינים. הוא מכסה איתור לקוחות פוטנציאליים, אנליטיקה פנימית ומניעת הונאות, דברים שאפשר להצדיק כנחוצים לניהול העסק, כשנושא המידע היה מצפה באופן סביר לעיבוד. עדיין צריך לאזן בין האינטרס שלכם לבין זכויות נושא המידע, לתעד את מבחן האיזון ולכבד כל התנגדות. תיוג צ'אט ב-'outreach-lead-source-web' ושמירתו תשעים יום למעקב פייפליין הוא מקרה קלאסי של אינטרס לגיטימי; שמירת אותו צ'אט חמש שנים כי "אולי זה יועיל" היא לא.

GDPR לא קובע תקופת שמירה קבועה. הוא דורש שמידע אישי לא יישמר יותר מהנחוץ למטרה שלשמה נאסף. התרגום התפעולי: הגדירו את המטרה, הגדירו את התקופה, כתבו אותה, ומחקו לפי הלוח.

ברירות מחדל שעובדות ועומדות היטב בביקורת ל-CRM טלגרם ב-B2B: צ'אטים של לקוחות פעילים למשך החוזה ועוד שנה (כדי לכסות התחייבויות אחריות ומס), צ'אטים של לידים סגורים לשנים עשר חודשים, צ'אטים עם הסכמה לשיווק כל עוד ההסכמה בתוקף, וצ'אטים של ספאם או התעללות לשלושים יום. אלה נקודות פתיחה בלבד: הרגולטור והתעשייה שלכם עשויים לדרוש תקופות אחרות, במיוחד בפיננסים, בבריאות ובחינוך.

הדרישה המעשית היא שתוכלו באמת למחוק. Entergram מציעה ייצוא נתונים (לפי קטגוריה ולפי חשבון, או קובץ ZIP מלא של סביבת העבודה) ומחיקה לצמיתות של נתוני חשבון, ומחיקת סביבת עבודה מסירה את הטיקטים, הלוגים, השדות, ההערות והקבצים שלה. Entergram לא שומרת היסטוריית הודעות במסד הנתונים שלה: השיחות נשארות בטלגרם, ו-Entergram מחזיקה אותן רק במטמונים קצרי טווח שפגים מעצמם. לכן שכבת ה-CRM שאתם מוחקים היא מטא-דאטה של צ'אטים, תגיות, הערות, טיקטים ושדות מובנים, ואין ב-Entergram ארכיון הודעות שצריך לשכוח. אם לוח הזמנים שלכם לשמירת מידע דורש עותק של ההודעות עצמן, זו משימה נפרדת, שמכוסה ב-גיבוי צ'אטים בטלגרם לעסקים. עמוד האבטחה שלנו מפרט את זה לעומק.

לפי סעיף 15 של הרגולציה, כל נושא מידע יכול לשאול אתכם איזה מידע אישי אתם מחזיקים עליו. יש לכם חודש אחד לענות. התעלמות מהבקשה היא אחת הדרכים הזולות ביותר לחטוף קנס. תשובה טובה היא עניין של לדעת מאילו מערכות צריך לשלוף.

ב-CRM לטלגרם, זה אומר: המטא-דאטה של הצ'אט של איש הקשר, כל התגיות שהוחלו, כל ערכי העמודות המותאמות, כל ההערות הפנימיות, כל היסטוריית הטיקטים, כל הודעות התפוצה שהוא קיבל וכל אירועי האנליטיקה שקשורים לצ'אט שלו. ייצוא הנתונים של Entergram מכסה את צד ה-CRM: טיקטים, צ'אטים, אנשי קשר, קבוצות ואנליטיקה, לפי חשבון או כקובץ ZIP מלא של סביבת העבודה. צמצמו את הייצוא לצ'אט של נושא המידע, בדקו שאין בו משהו שחושף צדדים שלישיים, ושלחו. גוף ההודעות עצמן נמצא בטלגרם, לא בייצוא.

לצד המחיקה (סעיף 17, הזכות להישכח), מחקו את נתוני ה-CRM שאתם מחזיקים על אותו אדם ב-Entergram (ערכי שדות מותאמים, הערות, פתקים וטיקטים), והוסיפו את הצ'אט ל-Excluded chats (צ'אטים מוחרגים) אם הוא צריך להישאר מחוץ לתצוגת ה-CRM שלכם. היסטוריית ההודעות בטלגרם על המכשיר עצמו היא נפרדת, כפופה ל-מדיניות הפרטיות של טלגרם עצמה, ונושא המידע יכול למחוק את הצד שלו באפליקציית טלגרם. אל תבטיחו למחוק את מה שאינו בשליטתכם.

אם אתם צוות שמשתמש ב-Entergram לניהול שיחות לקוחות, אתם בעלי השליטה ו-Entergram היא מעבד המידע. לפי סעיף 28, היחסים האלה חייבים להיות מוסדרים בהסכם עיבוד נתונים, וכדאי שיהיה לכם הסכם כזה עם כל מעבד לפני שאתם שומרים איש קשר אירופי אחד. בקשו מכל ספק בערימת הכלים שלכם לטלגרם את התנאים שלו וקראו אותם לפני שאתם חותמים.

סעיף 28 מפרט מה ההסכם הזה חייב לכסות: עיבוד רק לפי ההוראות המתועדות שלכם, סודיות, אמצעים טכניים וארגוניים מתאימים, סיוע בחובות של בקשות עיון והודעה על אירועי אבטחה, ושקיפות לגבי מעבדי משנה. בצד הטכני, אמצעי Entergram שאתם יכולים להצביע עליהם מתועדים במרכז העזרה: פרטי ההתחברות שהאפליקציה שומרת מוצפנים במנוחה ב-AES-256-GCM, כל חשבון מחובר עובר דרך פרוקסי ייחודי משלו, מפתחות API נשמרים רק כגיבוב (hash), ויומן הביקורת של סביבת העבודה (Log history) מתעד מי עשה מה.

אחרי Schrems II, העברת מידע אישי אל מחוץ לאזור הכלכלי האירופי דורשת אמצעי הגנה נוספים, בדרך כלל סעיפים חוזיים תקניים (SCC) יחד עם הערכת השפעת העברה. בשימוש ב-CRM לטלגרם, השאלה המעשית היא: איפה מאוחסנים נתוני סביבת העבודה וקובצי הסשן שלכם?

שאלו כל ספק איפה מאוחסנים נתוני סביבת העבודה והסשנים, ואיזה מנגנון העברה חל, ותעדו את התשובה. ב-Entergram, סשן הטלגרם מוחזק ב-backend של Entergram (לא בדפדפן שלכם), ופרטי ההתחברות שהאפליקציה שומרת מוצפנים במנוחה ב-AES-256-GCM; לגבי מיקום האחסון ותנאי ההעברה, פנו לצוות ישירות ב-hello@entergram.com. אם אתם צריכים שליטה מלאה במקום שבו המוצר רץ, תוכנית ה-Enterprise מוסיפה אחסון עצמי. ההנחיות של EDPB להעברות הן המקור העיקרי אם צוות האבטחה שלכם שואל.

כשמבקר מגיע לבדיקת מוכנות ל-ISO 27001 או ל-SOC 2, השאלות על CRM לטלגרם הן תמיד אותן חמש. מי יכול לראות צ'אט מסוים? איך פרטי ההתחברות של הסשן מוגנים? איך נשמרות סיסמאות? מה קורה כשחבר צוות עוזב? איך מזהים גישה לא מורשית?

התשובות הקצרות ב-Entergram: ההודעות נשארות עם החשבון, ונתוני ה-CRM נשארים עם הצ'אט. כל חשבון מחובר משותף עם סביבת העבודה (מחובר בכמה מושבים, מה שמתאים לצוות תמיכה שעונה מחשבון אחד) או נשמר פרטי למשתמש אחד. חבר צוות שלא התחבר לחשבון לא יכול לקרוא את ההודעות שלו, ואילו נתוני ה-CRM על צ'אט (שדות, טיקטים, פתקים, הערות) גלויים לכל מי שיכול להגיע לאותו צ'אט. פרטי ההתחברות שהאפליקציה שומרת מוצפנים במנוחה ב-AES-256-GCM. הכניסה נעשית בקודים חד-פעמיים במייל או דרך Google, כך שאין סיסמאות של Entergram לשמור. עזיבת עובד פירושה הסרת החבר מסביבת העבודה, ואפשר גם לסיים כל סשן טלגרם מחובר מתוך Settings → Devices בטלגרם. יומן הביקורת של סביבת העבודה (Log history) מתעד פעולות בטלגרם, ב-CRM, בטיקטים ובחברות בצוות, כולל הודעות תפוצה וייצוא נתונים, עם ייצוא ל-CSV לבעלים ולמנהלים.

אם המבקר שלכם רוצה מיפוי בקרות, עמודי מרכז העזרה על האופן שבו Entergram מגינה על הנתונים שלכם, על מה שחברי צוות יכולים לראות ועל Log history הם חומר המקור למיפוי.

"האם השימוש שלכם בטלגרם עומד ב-GDPR?" כן, כשיש לכם בסיס חוקי לכל פעולת עיבוד, לוח זמנים מתועד לשמירת מידע, הסכם עיבוד נתונים עם ספק ה-CRM שלכם, תהליך בקשות עיון שאתם יכולים לבצע תוך פחות מחודש, אמצעי הגנה לכל העברה אל מחוץ ל-EEA, וארכיטקטורת סביבת עבודה שאוכפת גבולות גישה. זו התשובה האמיתית. Entergram מכסה את חלקי צד ה-CRM שבשליטתכם במוצר: גבולות גישה לפי חשבון, ייצוא נתונים, מחיקה ויומן ביקורת. הבסיס החוקי, לוח הזמנים לשמירת מידע והחוזים נשארים באחריותכם.