Telegram สอดคล้องกับ GDPR หรือไม่? คู่มือสำหรับผู้ดูแล CRM เรื่องข้อมูล การเก็บรักษา และกฎหมาย EU

Telegram ไม่ได้สอดคล้องหรือไม่สอดคล้องกับ GDPR ด้วยตัวมันเอง กฎหมายนี้ใช้กับวิธีที่ทีมของคุณใช้งาน Telegram และถ้าลูกค้าคนใดที่คุณคุยด้วยบน Telegram อาศัยอยู่ใน EU คุณคือผู้ควบคุมข้อมูล (data controller) การใช้งานของคุณจะสอดคล้องได้เมื่อทุกกิจกรรมการประมวลผลมีฐานทางกฎหมายรองรับ คุณมีตารางการเก็บรักษาข้อมูลที่บันทึกไว้เป็นลายลักษณ์อักษร มีข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการ CRM ตอบคำขอเข้าถึงข้อมูลของเจ้าของข้อมูลได้ภายในหนึ่งเดือน และการโอนข้อมูลออกนอกเขตเศรษฐกิจยุโรป (EEA) มีมาตรการคุ้มครองทุกครั้ง คู่มือนี้จะไล่ดูแต่ละข้อสำหรับเวิร์กโฟลว์บน Telegram เขียนสำหรับผู้ก่อตั้ง หัวหน้าทีมซัพพอร์ต และทีม revenue ops เป็นแนวทางเชิงปฏิบัติการ ไม่ใช่คำแนะนำทางกฎหมาย

ชื่อผู้ติดต่อ เบอร์โทรศัพท์ บันทึกแชต และแท็กทุกอย่างที่คุณเก็บไว้ล้วนเป็นข้อมูลส่วนบุคคล และการที่ Telegram เป็นแอปส่งข้อความ ไม่ใช่ CRM ก็ไม่ได้เปลี่ยนข้อเท็จจริงนี้

แหล่งอ้างอิงหลักที่ใช้ตลอดบทความ: ตัวกฎหมายอยู่ที่ GDPR.eu แนวทางทางการจาก European Data Protection Board ครอบคลุมพื้นที่สีเทา และ NIST SP 800-53 คือมาตรฐานที่ทีมความปลอดภัยส่วนใหญ่ใช้สำหรับการแมปมาตรการควบคุม เมื่อผู้ตรวจสอบขอให้อ้างอิง ให้อ้างสามแหล่งนี้

GDPR กำหนดให้ทุกกิจกรรมการประมวลผล (การเก็บผู้ติดต่อ การส่งข้อความกระจาย การติดแท็กแชต) ต้องตั้งอยู่บนฐานทางกฎหมายข้อใดข้อหนึ่งจากหกข้อ สำหรับการใช้ CRM บน Telegram มีสามข้อที่สำคัญ ได้แก่ ความยินยอม สัญญา และประโยชน์โดยชอบด้วยกฎหมาย

ความยินยอมเป็นฐานที่ชัดเจนที่สุดสำหรับการส่งข้อความกระจายและการตลาด ความยินยอมต้อง "ให้โดยอิสระ เฉพาะเจาะจง ได้รับข้อมูลครบถ้วน และไม่คลุมเครือ" ซึ่งหมายความว่าปุ่ม /start บนบอทของคุณไม่ใช่ความยินยอม แต่ช่องเลือกยินยอมบนแบบฟอร์มสมัครคือความยินยอม แท็กบนแชต เช่น 'consent-marketing-YYYY-MM-DD' จะบันทึกฐานทางกฎหมายพร้อมเวลา เพื่อให้คุณแสดงช่วงเวลาที่ลูกค้ากดยินยอมได้เมื่อมีการตรวจสอบ

สัญญาครอบคลุมบทสนทนากับลูกค้าปัจจุบันเกี่ยวกับบริการที่เขาจ่ายเงินอยู่ แชตซัพพอร์ตเรื่องการสมัครสมาชิกไม่ต้องขอความยินยอมแยก คุณกำลังปฏิบัติตามสัญญา และการประมวลผลจำเป็นต่อสัญญานั้น นี่คือฐานที่ครอบคลุมเวิร์กโฟลว์ทิกเก็ตและ customer success ส่วนใหญ่

ประโยชน์โดยชอบด้วยกฎหมายคือฐานที่ถูกเข้าใจผิดมากที่สุด ครอบคลุมการหาลูกค้าใหม่ การวิเคราะห์ภายใน และการป้องกันการฉ้อโกง ซึ่งเป็นสิ่งที่คุณอธิบายได้ว่าจำเป็นต่อการดำเนินธุรกิจ และเจ้าของข้อมูลคาดหมายได้อย่างสมเหตุสมผลว่าจะมีการประมวลผล คุณยังต้องชั่งน้ำหนักประโยชน์ของคุณกับสิทธิของเจ้าของข้อมูล บันทึกผลการชั่งน้ำหนัก และเคารพการคัดค้าน การติดแท็กแชตว่า 'outreach-lead-source-web' แล้วเก็บไว้เก้าสิบวันเพื่อติดตามไปป์ไลน์คือกรณีประโยชน์โดยชอบด้วยกฎหมายแบบคลาสสิก แต่การเก็บแชตเดียวกันไว้ห้าปีเพราะ "อาจมีประโยชน์" ไม่ใช่

GDPR ไม่ได้กำหนดระยะเวลาการเก็บรักษาที่ตายตัว แต่กำหนดว่าห้ามเก็บข้อมูลส่วนบุคคลนานเกินความจำเป็นต่อวัตถุประสงค์ที่เก็บมา เมื่อแปลเป็นงานปฏิบัติจริง: กำหนดวัตถุประสงค์ กำหนดระยะเวลา เขียนไว้ และลบตามกำหนด

ค่าเริ่มต้นที่ใช้งานได้และผ่านการตรวจสอบได้ดีสำหรับ CRM บน Telegram แบบ B2B: แชตลูกค้าที่ยังใช้งานอยู่ เก็บตลอดอายุสัญญาบวกอีกหนึ่งปี (เพื่อครอบคลุมภาระด้านการรับประกันและภาษี) แชตลีดที่ปิดแล้ว เก็บสิบสองเดือน แชตที่มีความยินยอมทางการตลาด เก็บตราบที่ความยินยอมยังมีผล และแชตสแปมหรือการละเมิด เก็บสามสิบวัน นี่เป็นเพียงจุดเริ่มต้น หน่วยงานกำกับดูแลและอุตสาหกรรมของคุณอาจกำหนดระยะเวลาต่างออกไป โดยเฉพาะในภาคการเงิน สุขภาพ และการศึกษา

ข้อกำหนดเชิงปฏิบัติคือคุณต้องลบได้จริง Entergram มีการส่งออกข้อมูล (แยกตามหมวดหมู่และตามบัญชี หรือเป็นไฟล์ ZIP ของทั้งเวิร์กสเปซ) และการลบข้อมูลบัญชีแบบถาวร การลบเวิร์กสเปซจะลบทิกเก็ต บันทึก ฟิลด์ คอมเมนต์ และไฟล์ทั้งหมดของเวิร์กสเปซนั้น Entergram ไม่เก็บประวัติข้อความไว้ในฐานข้อมูล บทสนทนาอยู่ใน Telegram และ Entergram เก็บไว้เพียงในแคชระยะสั้นที่หมดอายุเอง ดังนั้นชั้น CRM ที่คุณลบคือเมทาดาทาของแชต แท็ก โน้ต ทิกเก็ต และฟิลด์ที่มีโครงสร้าง โดยไม่มีคลังข้อความใน Entergram ให้ต้องลบ ถ้าตารางการเก็บรักษาของคุณกำหนดให้เก็บสำเนาของตัวข้อความเอง นั่นเป็นงานแยกต่างหาก ซึ่งอธิบายไว้ใน การสำรองแชต Telegram สำหรับธุรกิจ หน้าความปลอดภัย ของเราอธิบายเรื่องนี้ไว้อย่างละเอียด

ตามมาตรา 15 ของกฎหมาย เจ้าของข้อมูลทุกคนมีสิทธิถามคุณว่าคุณเก็บข้อมูลส่วนบุคคลอะไรของเขาไว้บ้าง คุณมีเวลาตอบหนึ่งเดือน การเพิกเฉยต่อคำขอคือหนึ่งในวิธีที่ง่ายที่สุดในการโดนปรับ การตอบให้ดีขึ้นอยู่กับว่าคุณรู้หรือไม่ว่าต้องดึงข้อมูลจากระบบไหนบ้าง

สำหรับ CRM บน Telegram หมายถึง: เมทาดาทาแชตของผู้ติดต่อ แท็กทั้งหมดที่ติดไว้ ค่าในคอลัมน์ที่กำหนดเองทั้งหมด คอมเมนต์ภายในทั้งหมด ประวัติทิกเก็ตทั้งหมด ข้อความกระจายที่เขาได้รับ และเหตุการณ์ด้านการวิเคราะห์ที่ผูกกับแชตของเขา การส่งออกข้อมูลของ Entergram ครอบคลุมฝั่ง CRM ได้แก่ ทิกเก็ต แชต ผู้ติดต่อ กลุ่ม และการวิเคราะห์ แยกตามบัญชีหรือเป็นไฟล์ ZIP ของทั้งเวิร์กสเปซ จำกัดการส่งออกให้เหลือเฉพาะแชตของเจ้าของข้อมูล ตรวจดูว่ามีอะไรที่เปิดเผยข้อมูลของบุคคลที่สามหรือไม่ แล้วจึงส่ง ตัวเนื้อหาข้อความอยู่ใน Telegram ไม่ได้อยู่ในไฟล์ส่งออก

สำหรับฝั่งการลบ (มาตรา 17 สิทธิในการลบข้อมูล) ให้ลบข้อมูล CRM ที่คุณเก็บเกี่ยวกับบุคคลนั้นใน Entergram (ค่าฟิลด์ที่กำหนดเอง คอมเมนต์ โน้ต และทิกเก็ต) และเพิ่มแชตนั้นใน Excluded chats (แชตที่ยกเว้น) หากไม่ควรให้แชตนั้นปรากฏในมุมมอง CRM ของคุณอีก ประวัติข้อความ Telegram บนอุปกรณ์เป็นอีกเรื่องหนึ่ง ซึ่งอยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Telegram เอง และเจ้าของข้อมูลสามารถลบฝั่งของตนเองได้ในแอป Telegram อย่าสัญญาว่าจะลบสิ่งที่คุณไม่ได้ควบคุม

ถ้าทีมของคุณใช้ Entergram ดูแลบทสนทนากับลูกค้า คุณคือผู้ควบคุมข้อมูล และ Entergram คือผู้ประมวลผลข้อมูล ตามมาตรา 28 ความสัมพันธ์นี้ต้องมีข้อตกลงการประมวลผลข้อมูลกำกับ และคุณควรมีข้อตกลงนี้กับผู้ประมวลผลทุกรายก่อนจะเก็บผู้ติดต่อใน EU แม้แต่รายเดียว ขอเงื่อนไขจากผู้ให้บริการแต่ละรายในชุดเครื่องมือ Telegram ของคุณ และอ่านก่อนลงนาม

มาตรา 28 ระบุสิ่งที่ข้อตกลงต้องครอบคลุม: ประมวลผลตามคำสั่งที่บันทึกไว้ของคุณเท่านั้น การรักษาความลับ มาตรการทางเทคนิคและเชิงองค์กรที่เหมาะสม การช่วยเหลือเรื่องหน้าที่ตอบคำขอเข้าถึงข้อมูลและการแจ้งเหตุละเมิด และความโปร่งใสเรื่องผู้ประมวลผลช่วง ในด้านเทคนิค มาตรการของ Entergram ที่คุณอ้างอิงได้มีบันทึกไว้ในศูนย์ช่วยเหลือ: ข้อมูลรับรองที่แอปเก็บไว้ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM บัญชีที่เชื่อมต่อแต่ละบัญชีทำงานผ่านพร็อกซีเฉพาะของตัวเอง API key ถูกเก็บเป็นค่าแฮชเท่านั้น และบันทึกการตรวจสอบของเวิร์กสเปซ (Log history) บันทึกว่าใครทำอะไร

หลังคำตัดสิน Schrems II การโอนข้อมูลส่วนบุคคลออกนอกเขตเศรษฐกิจยุโรปต้องมีมาตรการคุ้มครองเพิ่มเติม โดยปกติคือ Standard Contractual Clauses ควบคู่กับการประเมินผลกระทบจากการโอน สำหรับการใช้ CRM บน Telegram คำถามเชิงปฏิบัติคือ ข้อมูลเวิร์กสเปซและไฟล์เซสชันของคุณโฮสต์อยู่ที่ไหน?

ถามผู้ให้บริการทุกรายว่าข้อมูลเวิร์กสเปซและเซสชันโฮสต์อยู่ที่ไหน และใช้กลไกการโอนแบบใด แล้วบันทึกคำตอบไว้ สำหรับ Entergram เซสชัน Telegram ถูกเก็บไว้ในแบ็กเอนด์ของ Entergram (ไม่ใช่ในเบราว์เซอร์ของคุณ) และข้อมูลรับรองที่แอปเก็บไว้ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM สำหรับตำแหน่งโฮสต์และเงื่อนไขการโอน ให้ถามทีมโดยตรงที่ hello@entergram.com ถ้าคุณต้องการควบคุมได้เต็มที่ว่าผลิตภัณฑ์ทำงานอยู่ที่ไหน แพ็กเกจ Enterprise มีตัวเลือกโฮสต์เอง แนวทางเรื่องการโอนข้อมูลของ EDPB คือแหล่งอ้างอิงหลักหากทีมความปลอดภัยของคุณถาม

เมื่อผู้ตรวจสอบมาตรวจความพร้อมสำหรับ ISO 27001 หรือ SOC 2 คำถามเรื่อง CRM บน Telegram จะเป็นห้าข้อเดิมเสมอ ใครเห็นแชตหนึ่ง ๆ ได้บ้าง? ข้อมูลรับรองของเซสชันได้รับการปกป้องอย่างไร? รหัสผ่านถูกเก็บอย่างไร? เกิดอะไรขึ้นเมื่อเพื่อนร่วมทีมลาออก? คุณตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาตอย่างไร?

คำตอบสั้น ๆ บน Entergram: ข้อความอยู่กับบัญชี และข้อมูล CRM อยู่กับแชต บัญชีที่เชื่อมต่อแต่ละบัญชีจะแชร์กับเวิร์กสเปซ (ลงชื่อเข้าใช้ได้หลายที่นั่ง เหมาะกับทีมซัพพอร์ตที่ตอบจากบัญชีเดียว) หรือเป็นบัญชีส่วนตัวของผู้ใช้คนเดียว เพื่อนร่วมทีมที่ไม่ได้ลงชื่อเข้าใช้บัญชีจะอ่านข้อความของบัญชีนั้นไม่ได้ ส่วนข้อมูล CRM บนแชต (ฟิลด์ ทิกเก็ต โน้ต คอมเมนต์) จะมองเห็นได้โดยทุกคนที่เข้าถึงแชตนั้นได้ ข้อมูลรับรองที่แอปเก็บไว้ถูกเข้ารหัสขณะจัดเก็บด้วย AES-256-GCM การลงชื่อเข้าใช้ใช้รหัสแบบใช้ครั้งเดียวทางอีเมลหรือ Google จึงไม่มีรหัสผ่าน Entergram ให้ต้องเก็บ การเอาสมาชิกออกคือการนำสมาชิกออกจากเวิร์กสเปซ และยังสามารถยุติเซสชัน Telegram ที่เชื่อมต่อไว้ได้จาก Settings → Devices ของ Telegram บันทึกการตรวจสอบของเวิร์กสเปซ (Log history) บันทึกการกระทำด้าน Telegram, CRM, ทิกเก็ต และสมาชิกภาพ รวมถึงการส่งข้อความกระจายและการส่งออกข้อมูล พร้อมส่งออกเป็น CSV ได้สำหรับเจ้าของและแอดมิน

ถ้าผู้ตรวจสอบต้องการการแมปมาตรการควบคุม หน้าศูนย์ช่วยเหลือเรื่องวิธีที่ Entergram ปกป้องข้อมูลของคุณ สิ่งที่เพื่อนร่วมทีมมองเห็นได้ และ Log history คือแหล่งข้อมูลที่ใช้แมปได้

"การใช้ Telegram ของคุณสอดคล้องกับ GDPR หรือไม่?" ใช่ เมื่อคุณมีฐานทางกฎหมายสำหรับแต่ละกิจกรรมการประมวลผล มีตารางการเก็บรักษาที่บันทึกไว้ มีข้อตกลงการประมวลผลข้อมูลกับผู้ให้บริการ CRM มีกระบวนการตอบคำขอเข้าถึงข้อมูลที่ทำได้ภายในไม่ถึงหนึ่งเดือน มีมาตรการคุ้มครองสำหรับการโอนข้อมูลออกนอก EEA และมีสถาปัตยกรรมเวิร์กสเปซที่บังคับขอบเขตการเข้าถึง นั่นคือคำตอบที่แท้จริง Entergram ครอบคลุมส่วนฝั่ง CRM ที่คุณควบคุมได้ในผลิตภัณฑ์: ขอบเขตการเข้าถึงรายบัญชี การส่งออกข้อมูล การลบ และบันทึกการตรวจสอบ ส่วนฐานทางกฎหมาย ตารางการเก็บรักษา และสัญญา ยังคงเป็นหน้าที่ของคุณ