Asiakasrekisteri ja tietosuoja: mitä myyjä saa tallentaa ja lähettää

Lyhyesti

• Asiakasorganisaation yhteyshenkilön tiedot ovat henkilötietoa. Rekisterinpitäjä päättää niiden käsittelyn tarkoituksista ja keinoista.
• Sähköistä suoramarkkinointia saa lähettää yhteisölle, jollei se ole sitä kieltänyt (202 §); luonnollinen henkilö tarvitsee ennakkosuostumuksen (200 §).
• Jokaisessa markkinointiviestissä on oltava maksuton kieltomahdollisuus, josta on tiedotettu selkeästi.
• Asiakasrekisterille ei ole lakisääteistä säilytysaikaa; organisaatio päättää ajat itse ja perustelee ne käyttötarkoituksella.

Asiakasorganisaation yhteyshenkilön nimi, tehtävä ja työsähköposti ovat henkilötietoa, vaikka asiakkuus olisi organisaatioiden välinen. Siitä seuraa kaksi sääntökokonaisuutta, jotka myynnin arjessa menevät helposti sekaisin: tietosuoja-asetus ratkaisee, mitä rekisteriin saa kerätä ja kuinka kauan tietoa säilytetään, ja laki sähköisen viestinnän palveluista ratkaisee, kenelle sähköistä suoramarkkinointia saa lähettää. Edellinen koskee jokaista yhteyshenkilöä samalla tavalla, jälkimmäinen erottelee yhteisön ja luonnollisen henkilön.

Asiakkaan tiedot ja yhteyshenkilön tiedot

Asiakkaan perustietoja ovat esimerkiksi nimi, Y-tunnus, laskutusosoite, toimiala ja verkkolaskuosoite. Myös perustiedot voivat olla henkilötietoa, jos ne koskevat tunnistettavaa ihmistä, esimerkiksi toiminimiyrittäjää. Yhteyshenkilön tiedot koskevat ihmistä: nimi, tehtävä, työsähköposti, työpuhelin, käyty kirjeenvaihto ja hänestä kirjatut muistiinpanot. Työosoite muodossa etunimi.sukunimi@yritys.fi yksilöi henkilön yhtä tarkasti kuin henkilökohtainen osoite, ja merkintä siitä, kenen kanssa on neuvoteltu ja mistä, on tietoa hänestä.

Rekisterinpitäjä päättää henkilötietojen käsittelyn tarkoituksista ja keinoista. Asiakasrekisterissä tämä on yleensä rekisteriä käyttävä organisaatio. Järjestelmän toimittaja käsittelee tietoja rekisterinpitäjän lukuun, ja työnjako kirjataan sopimukseen henkilötietojen käsittelystä. Vastuu rekisteröidyn oikeuksista pysyy rekisterinpitäjällä silloinkin, kun tiedot ovat ostetussa palvelussa.

Tietosuoja-asetuksen periaatteet ohjaavat asiakasrekisteriä

Asetus puhuu käsittelystä yleisesti; myynnissä siitä seuraa viisi ratkaisua, jotka on tehtävä ennen kuin ensimmäinen rivi tallennetaan.

Käyttötarkoitus määritellään ennen keräämistä. Asiakasrekisterin tarkoitus on tavallisesti asiakassuhteen hoitaminen, tarjoustoiminta ja asiakasviestintä. Kun samoja yhteystietoja aletaan käyttää johonkin muuhun, kuten uuden tuotealueen kampanjaan tai kumppanin markkinointiin, kyse on uudesta tarkoituksesta, joka arvioidaan erikseen.

Tarpeellisuus ja tietojen minimointi. Kerätään ne tiedot, joita yhteydenpito ja kaupan tekeminen vaativat. Yhteyshenkilön kotiosoitteelle tai henkilökohtaiselle puhelinnumerolle on harvoin käyttöä, kun asiointi tapahtuu työroolissa.

Säilytyksen rajoittaminen. Tunnistettavassa muodossa olevaa tietoa pidetään niin kauan kuin käyttötarkoitus vaatii. Tämä tarkoittaa käytännössä sitä, että rekisterille on päätettävä säilytysajat – muuten kaikki jää taulukkoon ikuisiksi ajoiksi.

Informointi. Rekisteröidyn on saatava tietää käsittelystä. Velvoite koskee myös tietoja, jotka on kerätty muualta kuin henkilöltä itseltään: julkisesta rekisteristä, messujen osallistujalistalta tai verkkosivun lomakkeelta.

Rekisteröidyn oikeudet. Henkilöllä on oikeus saada pääsy häntä koskeviin tietoihin, pyytää virheellisen tiedon oikaisua ja vastustaa suoramarkkinointia. Suoramarkkinoinnin vastustaminen toteutetaan aina, ilman punnintaa.

Käsittelyperuste valitaan käyttötarkoituksen ja osapuolten mukaan. Asiakasorganisaation yhteyshenkilön tietojen käsittely voi perustua oikeutettuun etuun, kun sen edellytykset täyttyvät ja etujen tasapaino on arvioitu. Organisaatioiden välinen sopimus ei yksin tee yhteyshenkilöstä sopimuksen osapuolta. Sopimusperuste soveltuu, kun käsittely on tarpeen henkilön oman sopimuksen täyttämiseksi tai hänen pyytämiinsä valmistelutoimiin. Viranomaisen tehtävissä peruste voi olla esimerkiksi lakisääteinen velvoite tai yleistä etua koskeva tehtävä; viranomainen ei voi perustaa tehtäviinsä kuuluvaa käsittelyä oikeutettuun etuun. Peruste ja sen edellytykset kirjataan ennen keräämistä.

Sähköinen suoramarkkinointi erottaa yhteisön ja luonnollisen henkilön

Sähköpostilla, tekstiviestillä tai vastaavalla viestillä tehtävää markkinointia säätelee laki sähköisen viestinnän palveluista, ja sen kaksi pykälää johtavat eri lopputulokseen sen mukaan, kuka vastaanottaja on.

Yhteisölle saa lähettää sähköistä suoramarkkinointia 202 §:n mukaan, jollei yhteisö ole sitä kieltänyt. Jokaisessa viestissä on oltava selkeästi kerrottu, helppo ja maksuton kieltomahdollisuus; esimerkiksi toimiva peruutuslinkki tai vastausosoite. Nimetyn työntekijän työsähköposti ei kuitenkaan automaattisesti kuulu tämän säännön piiriin. Ilman ennakkosuostumusta lähettäminen edellyttää, että markkinoija on selvittänyt henkilön työtehtävät ja tarjottavan tuotteen tai palvelun olennaisen yhteyden niihin.

Luonnolliselle henkilölle sähköistä suoramarkkinointia saa 200 §:n mukaan kohdistaa vain, jos hän on antanut siihen ennalta suostumuksensa. Pykälässä on yksi poikkeus: jos myyjä on saanut yhteystiedon asiakkaana olevalta luonnolliselta henkilöltä tuotteen tai palvelun myynnin yhteydessä, sama myyjä voi käyttää sitä omien samaan tuoteryhmään kuuluvien tai muuten vastaavien tuotteiden markkinointiin. Silloinkin asiakkaalle on annettava mahdollisuus ilman erillistä maksua ja helposti kieltää yhteystiedon käyttö sekä tietoa kerättäessä että jokaisen viestin yhteydessä. Muuta suoramarkkinointia, kuten kirjettä tai puhelua, luonnolliselle henkilölle saa harjoittaa, jollei hän ole sitä nimenomaisesti kieltänyt.

Yksityinen elinkeinonharjoittaja eli toiminimiyrittäjä on luonnollinen henkilö, vaikka hänellä on Y-tunnus ja hän ostaa yrityksen käyttöön. Sama koskee ammatinharjoittajaa. Y-tunnus rekisterissä ei siis kerro, kumpi pykälä vastaanottajaan pätee; yritysmuoto kertoo.

Markkinointikielto on rekisterin tieto, ei sähköpostin asetus. Kielto on merkittävä sinne, mistä lähetyslista muodostetaan, ja sen on kestettävä listan uudelleenrakentaminen: jos kieltäneen henkilön rivi poistetaan kokonaan, seuraava tuonti voi tuoda hänet takaisin. Moni organisaatio säilyttää kiellon erillisenä merkintänä niin kauan kuin markkinointia tehdään.

Mitä asiakasrekisteriin kirjataan ja mitä jätetään kirjaamatta

Rekisteriin kuuluvat ne tiedot, joilla asiakkuutta hoidetaan: yhteystiedot, tehtävä ja rooli hankinnassa, käyty kirjeenvaihto, sovitut jatkotoimet, tarjoukset ja tilaukset sekä markkinointikielto ajankohtineen.

Asiakkuuden hoito ei yleensä edellytä terveydentilan, vakaumuksen tai ammattiliiton jäsenyyden kirjaamista. Myös vapaa teksti voi sisältää tällaisia erityisiä henkilötietoryhmiä: esimerkiksi maininta pitkästä sairauslomasta on terveystieto. Jos tilaisuutta varten tarvitaan erityisruokavalio, käsittele tieto erillään myynnin muistiinpanoista, asianmukaisella oikeusperusteella ja vain tarpeellisen ajan.

Toinen ryhmä on henkilökohtaiset huomiot: arviot luonteesta, perhetilanteesta, taloudellisesta asemasta tai siitä, kuka organisaatiossa on hankala. Myynnin kannalta tarpeellinen tieto voidaan yleensä kirjoittaa tehtävän kautta: “päättää hankinnasta yhdessä talousjohtajan kanssa” kertoo saman kuin luonnearvio, ja se on tarkistettavissa.

Kirjoita jokainen muistiinpano niin, että voit lukea sen ääneen sille, jota se koskee. Rekisteröidyn oikeus saada pääsy tietoihinsa kattaa vapaan tekstin samalla tavalla kuin rakenteiset kentät.

Vapaa teksti on myös se kohta, joka jää siivoamatta, kun henkilö poistetaan. Rakenteiset kentät tyhjentyvät toiminnolla; aktiviteettien otsikot ja muistiinpanot säilyvät sellaisinaan ja voivat yhä mainita nimen. Mitä lyhyempi vapaa teksti on, sitä vähemmän työtä poistopyyntö teettää.

Kenelle tallennetut sähköpostit näkyvät?

Kun asiakassähköpostit tallennetaan asiakasrekisteriin piilokopio-osoitteella tai Microsoft 365 -sähköpostilla, viestistä tulee organisaation tietoa. Sen näkevät ne, joilla on pääsy asiakkaan tietoihin: toinen myyjä, myynnin vetäjä, seuraava asiakasvastaava. Tämä on syytä kertoa myyjille ennen käyttöönottoa, koska kirjeenvaihto siirtyy henkilökohtaisesta postilaatikosta yhteiseen rekisteriin.

Tallenna vain asiakassuhteen hoitoon tarpeelliset viestit. Osoitepohjainen suodatus auttaa rajaamisessa, mutta ei takaa yksityisten tai arkaluonteisten viestien jäämistä pois: sama henkilö voi lähettää niitä samasta osoitteesta. Sovi, mitä viestejä tallennetaan, miten poikkeukset poistetaan ja ketkä saavat nähdä sisällön. Myös asiakkaasta käytävän sisäisen keskustelun tallentaminen arvioidaan tarpeellisuuden ja käyttöoikeuksien perusteella.

Viestien avaus- ja klikkiseuranta on oma käsittelynsä, ei sähköpostin tallentamisen sivutuote. Jos sitä käytetään, se päätetään ja kerrotaan erikseen.

Säilytysaika päätetään kolmelle tilanteelle erikseen

Asiakasrekisterin tiedoilla ei ole yhtä lakisääteistä säilytysaikaa, toisin kuin kirjanpitoaineistolla ja työaikakirjanpidolla. Organisaatio päättää ajat itse ja perustelee ne käyttötarkoituksella.

Ajanjaksot ovat organisaation oma päätös, ja niiden on kestettävä perustelu: kaksi vuotta hiljaista liidiä on eri asia kuin kymmenen. Päätös kirjataan tietosuojaselosteeseen ja toteutetaan rekisterissä, jotta se ei jää paperille.

Laskut ja sopimukset ovat eri aineistoa. Kirjanpitolain 2 luvun 10 § edellyttää tilikauden tositteiden säilyttämistä vähintään kuusi vuotta sen kalenterivuoden lopusta, jonka aikana tilikausi päättyi, joten asiakasrekisterin siivous ei ulotu niihin. Kun yhteyshenkilön tiedot poistetaan, laskuille jäänyt nimi säilyy tositteen osana.

Tietopyyntöön vastaaminen

Pyyntö tulee harvoin muodollisena. Se voi olla sähköpostin virke: “poistakaa minut listoiltanne” tai “mitä tietoja teillä on minusta”. Vastaus rakennetaan järjestyksessä.

1. Tunnista, mitä pyydetään. Suoramarkkinoinnin kielto, pääsy tietoihin, oikaisu ja poisto ovat eri pyyntöjä, ja yksi viesti voi sisältää kaksi niistä.
2. Varmista, kuka pyytää. Osoite, josta kirjeenvaihto on käyty, riittää tavallisesti asiakkaan yhteyshenkilön tunnistamiseen; lisätietoja pyydetään vain, jos on aihetta epäillä.
3. Kokoa kaikki lähteet. Rakenteiset kentät, aktiviteetit, tallennetut sähköpostit, liitteet, markkinointilistat ja vapaat muistiinpanot. Tieto piiloutuu useimmiten vapaaseen tekstiin ja erilliseen kampanjataulukkoon.
4. Vastaa määräajassa. Vastaa ilman aiheetonta viivytystä ja yleensä kuukaudessa. Monimutkaisuus tai pyyntöjen määrä voi oikeuttaa enintään kahden lisäkuukauden pidennykseen; ilmoita syy ja pidennys ensimmäisen kuukauden aikana.
5. Toteuta toimenpiteet käsittelyperusteiden mukaan. Poista tarpeettomat henkilötiedot, säilytä lakisääteisesti tarvittavat tiedot ja selitä ratkaisu. Pelkkä nimen poistaminen ei anonymisoi tietoja, jos henkilön voi tunnistaa muista tapahtumista, teksteistä tai liitteistä.

Tietosuojaseloste ja käytännöt

Seloste on se dokumentti, jolla informointivelvoite täytetään. Asiakasrekisterin osalta siihen kirjataan vähintään:

• rekisterinpitäjä ja yhteystieto, josta rekisteröity saa vastauksen;
• mitä tietoja kerätään ja mistä ne saadaan, myös muut lähteet kuin henkilö itse;
• käyttötarkoitus ja käsittelyn peruste erikseen asiakassuhteen hoitamiselle ja markkinoinnille;
• ketkä tietoja käsittelevät: omat roolit sekä käyttämänne järjestelmä- ja viestintäpalvelut;
• siirretäänkö tietoja EU:n ulkopuolelle;
• säilytysajat tai perusteet, joilla ne määräytyvät;
• rekisteröidyn oikeudet ja se, miten niitä käytetään;
• oikeus tehdä valitus tietosuojavaltuutetun toimistolle.

Seloste asetetaan saataville siellä, missä tietoja kerätään: yhteydenottolomakkeella, uutiskirjeen tilauksessa ja tarjouksen liitteenä. Sen rinnalle kannattaa kirjoittaa lyhyt sisäinen ohje myyjille kahdesta asiasta, joita seloste ei kata: mitä asiakasrekisteriin kirjoitetaan ja kuka sen näkee, sekä mitä tiedoille tapahtuu asiakkuuden päätyttyä.

Esimerkki: asiakasrekisterin kentät yhteyshenkilöstä

Yhden yhteyshenkilön rivi puretaan kentittäin. Sarakkeet ovat samat, joita seloste ja poistokäytäntö tarvitsevat.

Kerää kenttiä sen mukaan, mitä asiakkuuden hoitaminen tarvitsee. Tarpeeton lisätieto lisää ylläpitoa ja tietosuojariskiä ilman vastaavaa hyötyä.

Esimerkki: sama uutiskirje kolmelle vastaanottajalle

Uutiskirje lähtee kolmelle osoitteelle, jotka on kerätty samoilta messuilta. Sääntö vaihtuu vastaanottajan mukaan.

Tarkista ennen lähetystä vastaanottajan asema, viestin yhteys hänen työtehtäviinsä sekä suostumukset ja kiellot. Pelkkä yritysmuoto tai työsähköpostiosoite ei ratkaise kaikkia tilanteita. Tallenna lähetysperusteen arvio ja mahdollisen suostumuksen lähde.

Tarkistuslista

• Rekisterinpitäjä on nimetty ja käsittelysopimus on tehty järjestelmän toimittajan kanssa.
• Käyttötarkoitus ja peruste on kirjattu erikseen asiakassuhteen hoitamiselle ja markkinoinnille.
• Kerätyt kentät on käyty läpi: jokaiselle on käyttö, ja käyttämätön kenttä on poistettu lomakkeelta.
• Arkaluonteiset tiedot puuttuvat rekisteristä, myös vapaasta tekstistä.
• Muistiinpanot on kirjoitettu niin, että ne kestävät rekisteröidyn luettavina.
• Sähköpostien tallennuksen rajaus on määritelty ja myyjille on kerrottu, ketkä tallennetut viestit näkevät.
• Markkinoinnin lähetysperuste on arvioitu: vastaanottajan asema, työtehtävät, viestin sisältö, suostumukset ja kiellot.
• Jokaisessa markkinointiviestissä on kieltomahdollisuus, joka on maksuton ja löydettävissä, ja kiellosta on tiedotettu selkeästi.
• Markkinointikiellot säilyvät listan uudelleenrakentamisen yli.
• Säilytysajat on päätetty aktiiviselle asiakkuudelle, päättyneelle asiakkuudelle ja vastaamattomalle liidille, ja ne toteutuvat rekisterissä.
• Tietopyynnön käsittelijä on nimetty ja lähteet, joista tiedot kootaan, on luetteloitu.
• Tietosuojaseloste on ajan tasalla ja saatavilla siellä, missä tietoja kerätään.