Bir Vize Acentesi Müşteri Verilerini Ne Kadar Süre Saklamalı?

Çoğu vize acentesi her şeyi saklar. 2019'daki başvuru, pasaport taraması, banka hesap dökümleri, evlilik cüzdanı, bir çocuğun doğum belgesinin fotoğraflarının bulunduğu WhatsApp konuşması. Depolama ucuz, silmek ise riskli hissettirdiği için hiçbir şey gitmez.

Bu içgüdü anlaşılırdır ve büyük ölçüde yanlıştır. Beş yıllık bir pasaport taraması size neredeyse hiçbir şey kazandırmaz: pasaport muhtemelen yenilenmiştir, müşterinin koşulları değişmiştir ve geri dönerse zaten güncel belgeleri toplayacaksınızdır. Bu arada o tarama, hâlâ kaybedebileceğiniz bir şey olarak orada durur.

Bütün argüman bu. Elinizde tuttuğunuz veri; ihlale uğrayabilecek, mahkeme celbiyle istenebilecek, işten ayrılan bir çalışan tarafından yanlış kullanılabilecek ya da bir tedarikçi tarafından ifşa edilebilecek veridir. Bir olayın büyüklüğünü, olay gerçekleştiğinde ne kadar veri tuttuğunuz belirler ve bunu küçültmenin en ucuz yolu daha az tutmaktır.

İşin hukuki bir boyutu da var — veri koruma rejimleri genel olarak kişisel veriyi gerekli olandan uzun süre tutmamanızı bekler — ama bu yazı bilinçli olarak operasyonel tarafta kalıyor. Uyum çerçevesine ihtiyacınız varsa, vize acenteleri için GDPR ve veri gizliliği rehberimiz hukuki dayanağı, veri sahibi haklarını ve ihlal müdahalesini ele alıyor. Buradan sonrası, saklama takvimini gerçekte nasıl kurup işleteceğiniz.

Bulamadığınız şeyi silemezsiniz ve neredeyse her acente müşteri verisinin kaç ayrı yerde yaşadığını olduğundan az tahmin eder. Tek bir saklama süresi yazmadan önce bir öğleden sonranızı bunları listelemeye ayırın.

Liste genellikle beklenenden uzundur: CRM'iniz veya dosya sisteminiz, ortak sürücü, bir dosyaya bir kez dokunmuş herkesin e-posta hesabı, gönderilmiş öğeler klasörleri, muhasebe sistemi, ödeme sağlayıcısı, kişisel telefonlardaki sohbet uygulamaları, tarayıcının yerel klasörü, geçen yılın sezonu için birinin kurduğu bir elektronik tablo, martta ayrılan bir danışmanın dizüstü bilgisayarı ve bunların çoğunun yedekleri.

Her konum için üç şeyi kaydedin: hangi kişisel veri kategorilerini barındırdığı, kimin erişebildiği ve oradan silme yapılabilip yapılamadığı. Asıl işe yarayan üçüncü sütundur. Genellikle silmenin pratikte imkânsız olduğu iki üç yeri açığa çıkarır; iyileştirme çalışmanız da oradan başlar.

Aynısını üçüncü taraflar için de yapın. Sizin adınıza müşteri verisi işleyen herkes — bir belge tarama hizmeti, dış kaynaklı bir arka ofis, bir çeviri sağlayıcısı, bir alt acente — sorumluluğu size ait kopyaları elinde tutar. Onlara, bir dosya kapandıktan sonra veriyi ne kadar süre sakladıklarını ve nasıl sildiklerini yazılı olarak sorun. Vize başvuru sahibi verilerinin nerede saklandığına dair yanıtımız, bu konuda bir platform tedarikçisinden ne bekleneceğini ele alıyor.

Harita aynı zamanda sorunu küçültmenin en hızlı yoludur. Çoğu acente, hiç var olması gerekmeyen en az bir kopya kategorisi bulur; onu tümden kapatmak, herhangi bir saklama kuralından daha büyük bir kazançtır.

Saklama süreleri tek bir sayı değildir. Birbirinden ayrı dört saatten gelirler ve herhangi bir kalem için geçerli olanların en uzunu kazanır.

Birincisi hizmetin kendisidir. Dosya açıkken her şeyi saklarsınız, bu açık. Saat ancak dosya kapandığında — onaylandığında, reddedildiğinde, geri çekildiğinde ya da takipsiz bırakıldığında — başlar; bu da "kapandı"nın bir tanımına ve buna karşılık kaydedilmiş bir tarihe ihtiyacınız olduğu anlamına gelir.

İkincisi finansaldır. Çoğu ülkedeki vergi ve muhasebe kuralları işletme kayıtlarının belirli bir yıl sayısı boyunca saklanmasını gerektirir; faturalar ve ödeme kayıtları da bu kapsama girer. Gerçek süreyi bir yazıdan alacağınız bir sayıyla değil, faaliyet gösterdiğiniz her ülke için mali müşavirinizle doğrulayın. Bu saatin işlem kaydını kapsadığını, başvuru sahibinin destekleyici belgelerini kapsamadığını da not edin.

Üçüncüsü düzenleyici veya mesleki olandır. Düzenlemeye tabi bir danışmansanız, düzenleyiciniz veya meslek kuruluşunuz müşteri dosyalarının ne kadar süre ve hangi biçimde saklanacağını belirleyebilir. Bu saat çoğu zaman en uzun olandır ve en son baktığınızdan bu yana değişmiş olma ihtimali en yüksek olandır.

Dördüncüsü rıza ve sözleşmedir. Rızaya dayanarak tuttuğunuz pazarlama verisi yalnızca o rıza sürdüğü kadar yaşar; kendi hizmet şartlarınız da müşterilere belirli bir şey vaat ediyor olabilir. Yazılı olarak ne söz verdiyseniz, diğer saatler neye izin verirse versin sizi bağlar.

Beşinci bir husus bir saat değil, bir askıdır: bir uyuşmazlık, şikâyet veya soruşturma devam ediyorsa ya da makul biçimde öngörülebiliyorsa, ilgili materyalin silinmesini konu çözülene kadar askıya alırsınız. Bunu politikaya yazın ki bir şikâyet sırasında kimse doğaçlama yapmak zorunda kalmasın.

Saatleri bir tabloya dönüştürün. Veri kategorisi başına bir satır; tetikleyici olay, süre, sürenin sonundaki eylem ve sahibi. Kategorileri, insanların akılda tutabileceği kadar az sayıda tutun.

Makul bir başlangıç yapısı dört grubu birbirinden ayırır. Kimlik ve destekleyici belgeler — pasaport taramaları, banka hesap dökümleri, resmi belgeler, fotoğraflar — en yüksek hassasiyetli, uzun vadede en düşük değerli gruptur ve dosya kapandıktan sonra genellikle agresif silmenin ilk adaylarıdır. Dosya kayıtları — neye başvurulduğu, ne zaman, sonucun ne olduğu, yazışma günlüğü — daha düşük hassasiyetli ve uzun vadede daha yüksek değerlidir; hem kendi uygulamanızı savunmak hem de geri dönen bir müşteriye danışmanlık vermek için. Finansal kayıtlar muhasebe saatini izler. Pazarlama verisi rızayı izler.

Bu ayrım önemlidir, çünkü tehlikeli materyali erken silerken faydalı kaydı korumanızı sağlar. Bir dosya özetini ve yazışma günlüğünü yıllarca saklayan ama altındaki kimlik belgelerini kapanıştan kısa süre sonra silen bir acente, faydanın çoğunu elde tutar ve riskin çok küçük bir kısmını taşır.

Asıl süreleri mali müşavirinizle ve düzenlemeye tabiyseniz meslek kuruluşunuzla birlikte yazın ve belgeye tarih atın. Sonra bir gözden geçirme tarihi belirleyin — yılda bir kez makuldür — çünkü kurallar da işiniz de değişir.

Pratik bir uyarı: uygulayamayacağınız bir takvim yazmayın. Silmenin hiç yapılmadığı bir acentede belirli bir sürenin sonunda silme vaat eden bir politika, hiç politika olmamasından beterdir; çünkü görünür biçimde yerine getirmediğiniz yazılı bir taahhüttür. Gerçekten uygulayabileceğiniz sürelerle başlayın, sonra sıkılaştırın.

Saklama politikasıyla gerçeklik arasındaki açık neredeyse her zaman silmedir. Dosya sisteminizde bir kaydı silmek; e-posta ekindeki kopyayı, ortak sürücüdeki sürümü, bir danışmanın telefonundaki dosyayı ya da dün gece alınan yedeği silmez.

Her yüzeyi bilinçli olarak ele alın. Birincil sistem: platformun silme veya temizleme işlevini kullanın ve tam olarak neyi kaldırdığını, neyi koruduğunu anlayın. E-posta: dürüst yanıt, posta kutularındaki eklerin kontrol edilmesi en zor yüzey olduğudur; bu yüzden daha iyi çözüm, belgelerin e-postayla gelmesini tümden durdurmaktır. Ortak sürücüler: denetlemeye çalışmak yerine dosya sistemine konsolide edin ve sürücüyü kapatın. Kişisel cihazlar: müşteri belgelerinin yerel olarak saklanmasına dair yazılı bir yasak ve buna eşlik eden uygulanabilir bir alternatif, yoğun bir ekiple temas ettiğinde ayakta kalan tek kontroldür.

Yedekler ayrı bir karar hak eder. Tek bir müşterinin verisini cerrahi biçimde çıkarmak için bir yedeği geri yüklemek genellikle pratik değildir; kabul gören yaklaşım, silinen verinin yedek rotasyonu sona erene kadar yedeklerde kaldığını belgelemek, bu rotasyon süresini belirtmek ve geri yüklenen verinin yeniden silinmesini sağlamaktır. Yedekler yokmuş gibi davranmak yerine bunu yazın.

Bir kalemin silinip mi anonimleştirileceğine de karar verin. İstatistikler için — bir varış ülkesine kaç başvuru yapıldığı, onay oranının ne olduğu — kimliği belirlenebilir veriye nadiren ihtiyaç duyarsınız. Sayıları korurken tanımlayıcıları çıkarmak, riski korumadan operasyonel raporlamanızı korur.

Son olarak silmeyi kayda geçirin. Neyin, ne zaman ve hangi kural uyarınca silindiğini gösteren bir günlük, bir politikayı gösterilebilir bir şeye dönüştüren şeydir.

Saklama, verinin ne kadar süre var olacağını sınırlar. Erişim kontrolü ise var olduğu sürece kaç kişinin ona ulaşabileceğini. Acenteler birinciye takılır, ikincisini ihmal eder; bu tersinedir, çünkü gündelik risk arşiv hacmi değil, içeriden erişimdir.

Varsayılan en az yetki olmalıdır: bir danışman yalnızca çalıştığı dosyaları görür, bir takım lideri kendi ekibininkileri, finans ödeme kayıtlarını görür ama pasaport taramalarını görmez ve yöneticiler erişim verebilir ama belgelerin kendisine rutin erişime ihtiyaç duymaz. Kurumsal müşterilerin ve kurum ortaklarının durum tespiti sırasında sorguladığı tam olarak budur; bir vize CRM'inde müşterilerinizin verisini kimlerin görebileceğine dair yanıtımız bunun pratikteki şeklini ele alıyor.

Erişimi gözden geçirilebilir kılın. Birisi, bir proje başlatmaya gerek kalmadan, belirli bir müşterinin dosyasını şu an kimlerin görebildiğini yanıtlayabilmelidir. Bu soru bir haftalık araştırma gerektiriyorsa erişim kontrolünüz yok demektir; giriş sayfası olan bir ortak sürücünüz vardır.

Belirli aralıklarla kısa bir erişim gözden geçirmesi yapın — çoğu acente için üç ayda bir gerçekçidir. İşten ayrılmış kişilere ait hesapları, iki yıl önce tek seferlik bir iş için verilmiş yetkileri ve ortaklıktan daha uzun ömürlü çıkmış iş ortağı hesaplarını arayın. Bu iş sıkıcıdır ve güvenlik takviminizdeki en yüksek değerli saattir.

Aynı ilke aktarım halindeki belgeler için de geçerlidir. Bir pasaport taramasını e-posta eki ya da sohbet görseli olarak göndermek, asla geri alamayacağınız kopyalar yaratır. Süresi dolan ve erişimi bir hesaba bağlı bir portal bağlantısı, güvenlik kararı olduğu kadar bir saklama kararıdır; merkezileştirilmiş belge yönetiminin saklama için herhangi bir politika belgesinden daha fazlasını yapmasının nedeni de budur.

Politikanızın gerçek olup olmadığını sınayan üç yinelenen olay vardır.

Bir müşteri verisinin silinmesini ister. Her kopyayı bulmanız — veri haritası tam da bunun içindir — talebe rağmen saklamak zorunda olduklarınıza, örneğin vergi veya düzenleyici kuralların gerektirdiği kayıtlara karar vermeniz, gerisini silmeniz ve müşteriye neyin kaldırıldığını, neyin niçin saklandığını açıkça söylemeniz gerekir. Bunu tanımlı bir süre içinde yapabilmek, talep gelmeden önce her şeyin nerede olduğunu bilmeyi gerektirir.

Bir çalışan ayrılır. Erişimi ay sonunda değil aynı gün iptal edin. Cihazları geri alın veya silin. Yerel kopyaları, kişisel bulut hesaplarını ve yönlendirilmiş e-postaları kontrol edin. Açık dosyalarını yeniden atayın ki hiçbir şey kimsenin izlemediği bir gelen kutusunda kalmasın. Ayrılan bir çalışanın erişimi, eski müşteri verisinin bir acenteden kaçmasının en yaygın yoludur.

Bir iş ortaklığı sona erer. Ellerinde tuttukları müşteri verisini sildiklerine ya da iade ettiklerine dair yazılı teyit isteyin ve yanıtı kayda geçirin. Sistemde hesaplarını, portal veya yönlendirme girişleri dahil, derhal kapatın. İlişki bittikten sonra aktif bırakılan ortak hesapları, sessiz ve uzun ömürlü bir açıktır.

Bunların her biri, veri en baştan merkezileştirilmişse daha kolaydır. Müşteri belgeleri sürücülere, posta kutularına ve telefonlara dağılmak yerine erişim kontrollü tek bir sistemde durduğunda, tek bir hesabı kapatmak erişimi gerçekten kaldırır. Anyvisa tek bir platforma geçtikten sonra aylık kapasitesini üçe katladı; saklamanın ve erişimin aynı anda yönetilebilir hale gelmesinin nedeni de verimin artmasının nedeniyle aynı: bakılacak tek bir yer vardı.

Birinin cuma günü bir şeyi yapmayı hatırlamasına bağlı bir saklama politikası yoğun bir sezonu atlatamaz. Otomatikleştirilebilecek kısımlar otomatikleştirilmelidir.

Mekanik kısım gösterişsizdir. Saatin başlangıcı olsun diye her dosyaya bir kapanış tarihi kaydedin. Bir kuralın üzerinde işlem yapabilmesi için veri kategorilerini etiketleyin. Saklama süresini aşmış dosyaları önünüze getiren bir hatırlatma ya da zamanlanmış bir görev kurun. Silmeyi gözden geçirilen bir parti halinde yürütün — biri listeyi onaylar, sistem uygular, günlük kayda geçirir. Manuel işi istisnalara ayırın: hukuki askılar, ihtilaflı dosyalar, özel bir talepte bulunmuş müşteriler.

Bir platformun bunu tek başına çözmesini beklemeyin. Bir sistem kendi içinde hatırlatmaları ve toplu işlemleri otomatikleştirebilir; iyi bir yönetim paneli de politikanın varsaydığı rolleri ve yetkileri size verir. Ama bir danışmanın kişisel posta kutusundaki eki silemez ve sürelerinize sizin yerinize karar veremez. Bunlar sizin kararlarınız ve sizin disiplininiz olarak kalır.

Tümü ağır geliyorsa küçük başlayın. En yüksek riskli kategoriyi seçin — kapanmış dosyalardaki kimlik ve mali destekleyici belgeler — onun için tek bir süre belirleyin ve tek bir silme partisi çalıştırın. Zor olan ilk partidir. Ondan sonrası rutindir ve politika, acentenizin yazdığı bir şey olmaktan çıkıp yaptığı bir şeye dönüşür.

Bir sistem seçiyor ya da değiştiriyorsanız tedarikçiye saklamayı doğrudan sorun: silme fiilen neyi kaldırıyor, yedekler ne kadar süre kalıyor, erişim modeli nasıl görünüyor ve denetim günlüğü bir kaydın silinmesinden sonra ayakta kalıyor mu? VisaCRM'in GDPR'a uyumlu olup olmadığına dair yanıtımız bu soruların bizim tarafımızı ele alıyor; gerisini de memnuniyetle bir tanıtım görüşmesine taşıyabilirsiniz.