Jak przygotować cel i listę odbiorców przed masową wysyłką
Plik z numerami nie jest jeszcze listą uprawnionych odbiorców. Aby stał się bezpiecznym wejściem do procesu, każdy rekord potrzebuje uzasadnionego celu, znanego źródła, aktualności, właściwego zakresu komunikacji i kontroli wyłączeń. Najlepszym narzędziem na tym etapie jest karta wysyłki, którą potrafi przeczytać osoba spoza zespołu kampanii.
Zapisz cel, zanim wybierzesz grupę
Jedno zdanie powinno wyjaśniać oczekiwaną korzyść dla odbiorcy lub procesu. „Poinformować zapisane osoby o zmianie miejsca spotkania” jest precyzyjniejsze niż „zwiększyć komunikację”. Do celu dopisz zdarzenie uruchamiające, termin, grupę, właściciela procesu, oczekiwane działanie i kanał zastępczy. Jeżeli SMS nie jest konieczny albo informacja jest zbyt wrażliwa, wybierz inne rozwiązanie.
Następnie przeczytaj faktyczną treść. Komunikat potrzebny do realizacji trwającej sprawy może zostać zmieniony przez jedno promocyjne zdanie. Nie zakładaj, że wysyłka pozostaje „transakcyjna”, bo tak nazwano jej szablon. Rozdziel cele także w systemie: osobna kwalifikacja, lista, preferencja i miernik zmniejszają ryzyko niekontrolowanego mieszania.
Rozdziel trzy warstwy zgodności
Pierwsza warstwa dotyczy przetwarzania numeru i danych powiązanych z wysyłką. Jeżeli numer pozwala zidentyfikować osobę, administrator określa podstawę z art. 6 RODO, cel, zakres, odbiorców danych, zabezpieczenia i czas przechowywania. Zgoda jest jedną z możliwych podstaw, lecz nie należy jej wybierać pozornie, gdy kontakt jest faktycznie niezbędny do innego, jasno określonego procesu.
Druga warstwa dotyczy użycia kanału do informacji handlowej, w tym marketingu bezpośredniego. Art. 398 PKE wymaga tu uprzedniej zgody abonenta lub użytkownika końcowego. Art. 400 odsyła przy uzyskiwaniu zgody do przepisów o ochronie danych osobowych. Organizacja powinna potrafić wykazać, kto, kiedy i w jaki sposób zgodził się na określony cel i kanał oraz jaką treść informacji widział.
Trzecia warstwa to obowiązek informacyjny. Zakres informacji zależy między innymi od tego, czy dane pozyskano od osoby, czy z innego źródła; odpowiadają temu art. 13 i 14 RODO. Informację można ułożyć warstwowo, ale odbiorca musi łatwo ustalić administratora, cele i podstawy, odbiorców lub ich kategorie, okres albo kryteria retencji, prawa oraz źródło danych, gdy jest wymagane. Kliknięcie w politykę prywatności nie jest automatycznie zgodą na marketing.
Tajemnica komunikacji jest osobnym pytaniem
PKE obejmuje tajemnicą komunikacji elektronicznej między innymi komunikat oraz dane transmisyjne. Konkretne obowiązki zależą od roli: inaczej wygląda pozycja zwykłego nadawcy, dostawcy usługi komunikacji elektronicznej, integratora i podmiotu przetwarzającego. W projekcie ustal, kto widzi treść i logi, w jakim celu, na jakiej podstawie oraz przez jaki czas. Nie przenoś mechanicznie na organizację obowiązków zapisanych wyłącznie dla dostawcy, ale też nie traktuj zgody marketingowej jako ogólnego zezwolenia na wtórne użycie treści i danych o transmisji.
Zbuduj rejestr pochodzenia, nie tylko kolumnę „zgoda”
Dla każdego źródła opisz: kto zebrał numer, od kogo, w jakiej dacie, dla jakiego celu i administratora, jak brzmiała informacja o kanale SMS oraz gdzie znajduje się dowód. Zapis „tak” bez wersji treści i kontekstu może nie pozwolić wykazać zakresu. Nie zbieraj jednak dodatkowych danych wyłącznie po to, by rejestr wyglądał bogato.
Lista od partnera, sprzedawcy danych albo z publicznego katalogu wymaga kontroli pochodzenia i zakresu. Dostępność numeru nie oznacza uprzedniej zgody z art. 398 PKE. Przy danych pozyskanych pośrednio trzeba również sprawdzić obowiązek z art. 14 RODO i wyjątki właściwe dla konkretnej sytuacji. Jeśli dokumentacji nie da się potwierdzić, wstrzymaj import zamiast przenosić niepewność na odbiorców.
Minimalizuj listę przed wysyłką
Ustal datę odcięcia danych i reguły kwalifikacji. Usuń duplikaty w sposób, który nie scala różnych osób na podstawie przypadkowej zbieżności. Odfiltruj rekordy bez wymaganego źródła, nieaktualne numery, odbiorców spoza celu oraz wycofane zgody i sprzeciwy. Jeżeli jeden numer przypisano kilku profilom, skieruj konflikt do wyjaśnienia; nie zgaduj właściwego właściciela.
Do narzędzia wysyłkowego przekazuj tylko pola potrzebne do realizacji zadania. Zwykle pełny profil klienta, historia zakupów albo opis sprawy nie są potrzebne. Ogranicz też treść SMS-a: masowa dystrybucja zwiększa skutek błędnej segmentacji lub mapowania zmiennych.
Lista wyłączeń musi działać między systemami
Wycofanie zgody marketingowej albo bezwarunkowy sprzeciw wobec marketingu bezpośredniego powinny zatrzymać dalsze przetwarzanie dla tego celu. Zmiana musi dotrzeć do systemu źródłowego, narzędzia wysyłkowego, kolejki i kolejnego importu. Samo usunięcie numeru z bieżącego pliku nie wystarczy.
Lista blokad powinna przechowywać minimalną informację konieczną do zapobieżenia ponownemu kontaktowi. Zespół musi udokumentować jej podstawę, dostęp i okres przeglądu. Całkowite usunięcie śladu rezygnacji może spowodować ponowne dodanie osoby; bezterminowe zachowanie pełnej historii także wymagałoby uzasadnienia.
Sprawdź role i dostawcę przed przekazaniem danych
Umowa i rzeczywisty sposób działania powinny odpowiadać temu, kto decyduje o celach, kto przetwarza dane w imieniu organizacji, kto korzysta z podwykonawców i gdzie odbywa się przetwarzanie. Sprawdź kontrolę dostępu, uwierzytelnianie, eksport i usuwanie danych, obsługę żądań, czasy reakcji na incydent, znaczenie statusów oraz możliwość natychmiastowego zatrzymania wysyłki. Logo „zgodne z RODO” nie zastępuje takiej oceny.
Podmiot publiczny powinien dodatkowo zweryfikować szczególne wymagania ustawy o zwalczaniu nadużyć w komunikacji elektronicznej. UKE prowadzi jawny wykaz integratorów usług SMS dla podmiotów publicznych. Ten wymóg nie jest ogólnym rankingiem dostawców dla każdej organizacji i nie zwalnia z własnej oceny umowy, bezpieczeństwa ani celu wysyłki.
Zatwierdź kartę wysyłki albo zatrzymaj projekt
Przed przekazaniem listy właściciel procesu potwierdza cel, kwalifikację treści, źródła numerów, podstawę przetwarzania, zakres zgody kanałowej, wykonanie obowiązku informacyjnego, reguły wyłączeń, minimalny eksport oraz role stron. Brak odpowiedzi nie jest drobną luką do naprawienia po kampanii.
Kolejnym krokiem jest kontrolowany pilot, w którym sprawdzisz treść, nadawcę, odpowiedzi, kolejki, statusy i wyłącznik awaryjny. Nie używaj pełnej bazy do testowania założeń, których wcześniej nie potwierdzono.