Czy Telegram jest zgodny z RODO? Poradnik dla zespołów CRM: dane, retencja i prawo UE

Telegram sam w sobie nie jest ani zgodny, ani niezgodny z RODO. Rozporządzenie dotyczy tego, jak korzysta z niego Twój zespół. Jeśli choć jeden klient, z którym rozmawiasz na Telegramie, mieszka w UE, jesteś administratorem danych. Twoje korzystanie z Telegrama może być zgodne z prawem, gdy każda czynność przetwarzania ma podstawę prawną, masz udokumentowany harmonogram retencji, masz umowę powierzenia przetwarzania danych z dostawcą CRM, potrafisz odpowiedzieć na żądanie dostępu do danych w ciągu miesiąca, a każdy transfer poza Europejski Obszar Gospodarczy ma odpowiednie zabezpieczenia. Ten poradnik omawia każdy z tych punktów w kontekście pracy na Telegramie. Jest napisany dla założycieli, liderów supportu i zespołów revenue ops. To wskazówki operacyjne, nie porada prawna.

Każde imię i nazwisko kontaktu, numer telefonu, zapis czatu i tag, które przechowujesz, to dane osobowe. To, że Telegram jest komunikatorem, a nie CRM, niczego tu nie zmienia.

Źródła, na które się powołujemy: samo rozporządzenie znajdziesz na GDPR.eu, oficjalne wytyczne Europejskiej Rady Ochrony Danych wyjaśniają szare strefy, a NIST SP 800-53 to standard, z którego większość zespołów bezpieczeństwa korzysta przy mapowaniu kontroli. Gdy audytor poprosi o źródła, wskaż te trzy.

RODO wymaga, aby każda czynność przetwarzania (zapisanie kontaktu, wysłanie wiadomości masowej, otagowanie czatu) opierała się na jednej z sześciu podstaw prawnych. W przypadku CRM na Telegramie liczą się trzy z nich: zgoda, umowa i prawnie uzasadniony interes.

Zgoda to najczystsza podstawa dla wiadomości masowych i marketingu. Musi być „dobrowolna, konkretna, świadoma i jednoznaczna”. Oznacza to, że przycisk /start w Twoim bocie nie jest zgodą, a zaznaczenie zgody w formularzu rejestracji już tak. Tag na czacie, na przykład 'consent-marketing-YYYY-MM-DD', zapisuje podstawę razem z datą, więc podczas audytu możesz wskazać moment wyrażenia zgody.

Umowa obejmuje rozmowy z obecnymi klientami o usłudze, za którą płacą. Czat supportowy dotyczący subskrypcji nie wymaga osobnej zgody. Wykonujesz umowę, a przetwarzanie jest do tego niezbędne. Na tej podstawie opiera się większość procesów ticketowych i customer success.

Prawnie uzasadniony interes to podstawa najczęściej rozumiana błędnie. Obejmuje prospecting, wewnętrzną analitykę i zapobieganie oszustwom, czyli działania, które można uzasadnić jako niezbędne do prowadzenia firmy i których osoba, której dane dotyczą, mogłaby się rozsądnie spodziewać. Nadal musisz zważyć swój interes z prawami tej osoby, udokumentować test równowagi i uszanować każdy sprzeciw. Otagowanie czatu 'outreach-lead-source-web' i przechowywanie go przez dziewięćdziesiąt dni na potrzeby śledzenia lejka to klasyczny przypadek prawnie uzasadnionego interesu. Przechowywanie tego samego czatu przez pięć lat, bo „może się przydać”, już nim nie jest.

RODO nie określa sztywnego okresu retencji. Wymaga, aby dane osobowe nie były przechowywane dłużej, niż to konieczne do celu, w jakim je zebrano. W praktyce oznacza to: określ cel, określ okres, zapisz to i usuwaj dane zgodnie z harmonogramem.

Domyślne ustawienia, które dobrze wypadają w audycie CRM na Telegramie w B2B: czaty z aktywnymi klientami przez czas trwania umowy plus rok (ze względu na gwarancję i obowiązki podatkowe), czaty z zamkniętymi leadami przez dwanaście miesięcy, czaty ze zgodą marketingową tak długo, jak zgoda jest aktywna, czaty ze spamem i nadużyciami przez trzydzieści dni. To punkty wyjścia. Twój organ nadzorczy i Twoja branża mogą wymagać innych okresów, szczególnie w finansach, ochronie zdrowia i edukacji.

W praktyce najważniejsze jest to, żebyś naprawdę mógł usuwać dane. Entergram oferuje eksport danych (według kategorii i według konta albo pełne archiwum ZIP przestrzeni roboczej) oraz trwałe usuwanie danych konta, a usunięcie przestrzeni roboczej usuwa jej tickety, logi, pola, komentarze i pliki. Entergram nie przechowuje historii wiadomości w swojej bazie danych. Rozmowy zostają w Telegramie, a Entergram trzyma je tylko w krótkotrwałych pamięciach podręcznych, które same wygasają. Warstwa CRM, którą usuwasz, to więc metadane czatów, tagi, notatki, tickety i pola strukturalne. W Entergram nie ma archiwum wiadomości, o którym trzeba by „zapomnieć”. Jeśli Twój harmonogram retencji wymaga kopii samych wiadomości, to osobne zadanie, opisane w artykule kopia zapasowa czatów Telegram dla firm. Szczegóły znajdziesz na naszej stronie o bezpieczeństwie.

Zgodnie z art. 15 rozporządzenia każda osoba, której dane dotyczą, może zapytać, jakie jej dane osobowe przechowujesz. Masz miesiąc na odpowiedź. Zignorowanie żądania to jeden z najprostszych sposobów, by dostać karę. Dobra odpowiedź sprowadza się do tego, żeby wiedzieć, z których systemów pobrać dane.

W CRM na Telegramie oznacza to: metadane czatu z kontaktem, wszystkie nadane tagi, wszystkie wartości kolumn niestandardowych, wszystkie komentarze wewnętrzne, całą historię ticketów, wszystkie wiadomości masowe, które ta osoba otrzymała, oraz wszystkie zdarzenia analityczne powiązane z jej czatem. Eksport danych w Entergram obejmuje stronę CRM: tickety, czaty, kontakty, grupy i analitykę, dla pojedynczego konta albo jako pełne archiwum ZIP przestrzeni roboczej. Zawęź eksport do czatu tej osoby, sprawdź, czy nie ujawnia danych osób trzecich, i wyślij. Treść samych wiadomości znajduje się w Telegramie, nie w eksporcie.

W przypadku usunięcia danych (art. 17, prawo do usunięcia danych) usuń dane CRM, które przechowujesz o tej osobie w Entergram (wartości pól niestandardowych, komentarze, notatki i tickety), i dodaj czat do Excluded chats (wykluczone czaty), jeśli ma pozostać poza widokiem CRM. Historia wiadomości Telegram na samym urządzeniu to osobna sprawa, regulowana przez politykę prywatności Telegrama, a osoba, której dane dotyczą, może usunąć swoją stronę rozmowy w aplikacji Telegram. Nie obiecuj usunięcia czegoś, nad czym nie masz kontroli.

Jeśli Twój zespół korzysta z Entergram do obsługi rozmów z klientami, Ty jesteś administratorem, a Entergram podmiotem przetwarzającym. Zgodnie z art. 28 tę relację musi regulować umowa powierzenia przetwarzania danych i powinieneś mieć ją podpisaną z każdym podmiotem przetwarzającym, zanim zapiszesz choćby jeden kontakt z UE. Poproś każdego dostawcę w swoim stosie narzędzi do Telegrama o jego warunki i przeczytaj je przed podpisaniem.

Art. 28 wymienia, co taka umowa musi obejmować: przetwarzanie wyłącznie na Twoje udokumentowane polecenie, poufność, odpowiednie środki techniczne i organizacyjne, pomoc przy obowiązkach związanych z żądaniami dostępu i zgłaszaniem naruszeń oraz przejrzystość w sprawie podprocesorów. Po stronie technicznej środki Entergram, na które możesz się powołać, są opisane w centrum pomocy: dane uwierzytelniające przechowywane przez aplikację są szyfrowane w spoczynku algorytmem AES-256-GCM, każde połączone konto działa przez własne, unikalne proxy, klucze API są przechowywane wyłącznie jako hashe, a dziennik audytu przestrzeni roboczej (Log history) zapisuje, kto co zrobił.

Po wyroku Schrems II przekazywanie danych osobowych poza Europejski Obszar Gospodarczy wymaga dodatkowych zabezpieczeń, zwykle standardowych klauzul umownych oraz oceny skutków transferu. W przypadku CRM na Telegramie praktyczne pytanie brzmi: gdzie są hostowane dane Twojej przestrzeni roboczej i pliki sesji?

Zapytaj każdego dostawcę, gdzie hostuje dane przestrzeni roboczej i sesje oraz jaki mechanizm transferu ma zastosowanie, i zapisz odpowiedź. W Entergram sesja Telegram jest przechowywana w backendzie Entergram (nie w Twojej przeglądarce), a dane uwierzytelniające przechowywane przez aplikację są szyfrowane w spoczynku algorytmem AES-256-GCM. O lokalizację hostingu i warunki transferu zapytaj zespół bezpośrednio pod adresem hello@entergram.com. Jeśli potrzebujesz pełnej kontroli nad tym, gdzie działa produkt, plan Enterprise dodaje self-hosting. Wytyczne EROD dotyczące transferów to podstawowe źródło, jeśli zapyta o nie Twój zespół bezpieczeństwa.

Gdy audytor przychodzi sprawdzić gotowość do ISO 27001 lub SOC 2, pytania o CRM na Telegramie są zawsze te same. Jest ich pięć. Kto widzi dany czat? Jak chronione są dane uwierzytelniające sesji? Jak przechowywane są hasła? Co się dzieje, gdy członek zespołu odchodzi? Jak wykrywasz nieuprawniony dostęp?

Krótkie odpowiedzi w Entergram: wiadomości zostają przy koncie, a dane CRM przy czacie. Każde połączone konto jest albo udostępnione przestrzeni roboczej (zalogowane na kilku stanowiskach, co pasuje do zespołu supportu odpowiadającego z jednego konta), albo prywatne dla jednego użytkownika. Członek zespołu, który nie zalogował się na dane konto, nie może czytać jego wiadomości, natomiast dane CRM na czacie (pola, tickety, notatki, komentarze) widzi każdy, kto ma dostęp do tego czatu. Dane uwierzytelniające przechowywane przez aplikację są szyfrowane w spoczynku algorytmem AES-256-GCM. Logowanie odbywa się za pomocą jednorazowych kodów e-mail lub przez Google, więc nie ma haseł do Entergram, które trzeba by przechowywać. Offboarding polega na usunięciu członka z przestrzeni roboczej, a każdą połączoną sesję Telegram można też zakończyć w Telegramie w Settings → Devices (Ustawienia → Urządzenia). Dziennik audytu przestrzeni roboczej (Log history) zapisuje działania w Telegramie, CRM, ticketach i członkostwie, w tym wiadomości masowe i eksporty danych, z eksportem do CSV dla właścicieli i administratorów.

Jeśli audytor chce mapowania kontroli, materiałem źródłowym są strony centrum pomocy o tym, jak Entergram chroni Twoje dane, co widzą członkowie zespołu i czym jest Log history.

„Czy korzystacie z Telegrama zgodnie z RODO?” Tak, jeśli masz podstawę prawną dla każdej czynności przetwarzania, udokumentowany harmonogram retencji, umowę powierzenia przetwarzania danych z dostawcą CRM, proces obsługi żądań dostępu, który zrealizujesz w mniej niż miesiąc, zabezpieczenia dla każdego transferu poza EOG oraz architekturę przestrzeni roboczej, która wymusza granice dostępu. To jest prawdziwa odpowiedź. Entergram zapewnia w produkcie te elementy po stronie CRM, nad którymi masz kontrolę: granice dostępu dla każdego konta, eksport danych, usuwanie danych i dziennik audytu. Podstawa prawna, harmonogram retencji i umowy pozostają Twoim zadaniem.