Ditt kontaktformulär har samlat in 12 000 svar under tre år. Namn, e-postadress, telefonnummer och meddelande för varje person som hörde av sig. Ingen i ditt team har tittat på svar som är äldre än sex månader. Datan ligger kvar i en databas, i e-postlådor och i kopplade kalkylblad, och växer i tysthet utan någon plan för när den ska tas bort.
Det är ett problem med lagringstid. Dataskyddslagstiftningen kräver att du bara sparar personuppgifter så länge du behöver dem. Att behålla år av gamla formulärsvar ger juridisk risk, säkerhetsrisk och lagringskostnader utan någon nytta för verksamheten.
En policy för lagringstid av formulärsvar löser det genom att sätta tydliga regler för hur länge du sparar data och när du raderar den.
Vad är en policy för lagringstid?
En policy för lagringstid är en dokumenterad uppsättning regler som anger hur länge din organisation lagrar olika typer av data och när datan ska raderas eller arkiveras. För formulärsvar svarar den på frågan: hur länge sparar vi kontaktförfrågningar, offertförfrågningar, ansökningsdata och annan insamlad information?
Policyn beskriver vilken data som sparas, hur länge den sparas, var den lagras, vem som har åtkomst och hur raderingen går till när lagringstiden har löpt ut.
Alla företag som samlar in personuppgifter via formulär på webbplatsen behöver en sådan policy, oavsett storlek. Dataskyddsreglerna förväntar sig det, och kunder frågar allt oftare efter det.
Därför spelar lagringstiden för formulärdata roll
Formulärsvar innehåller personuppgifter: namn, e-postadresser, telefonnummer, adresser och ibland känsliga uppgifter som hälsoinformation eller finansiella data. Om du sparar de här uppgifterna på obestämd tid ökar din riskyta.
Ett dataintrång som avslöjar år av gamla formulärsvar är värre än ett som avslöjar färska data. Fler poster betyder fler drabbade personer, högre kostnader för att underrätta dem och större skada på ditt rykte.
Dataskyddsregler som GDPR och CCPA kräver dataminimering. Du ska bara samla in det du behöver, använda det för det angivna syftet och radera det när syftet är uppfyllt. En policy för lagringstid gör det kravet till praktiskt arbete.
Så sätter du lagringstider för formulärdata
Lagringstiden beror på typen av formulär och dina rättsliga skyldigheter. Det finns ingen tidsgräns som gäller för alla, men de här riktlinjerna hjälper dig att bestämma.
Svar från kontaktformulär: spara i 12 till 24 månader efter att ärendet är löst. När du har svarat och samtalet är avslutat har datan inget fortsatt syfte.
Offert- och tjänsteförfrågningar: spara så länge affärsrelationen varar plus 12 månader. Om personen blir kund förlängs lagringstiden så att den täcker garanti, support och skatteregler.
Nyhetsbrevsanmälningar: spara tills personen avslutar sin prenumeration och radera sedan inom 30 dagar. En e-postadress utan aktiv prenumeration har ingen verksamhetsgrund för att lagras.
Ansöknings- och intagsformulär: lagringstiden kan styras av arbetsrätt eller branschregler. I vissa länder måste ansökningsdata sparas i ett till tre år. Kontrollera vad som gäller hos dig.
Var formulärdata lagras
Formulärsvar finns sällan på bara ett ställe. De kan finnas i formulärbyggarens databas, i din e-postlåda, i ett kopplat CRM-system, i en kalkylbladsexport och i säkerhetskopior. Din policy måste täcka alla platser.
Gå igenom varje plats där formulärdata hamnar. Lista varje lagringsplats, vem som har åtkomst och om datan raderas automatiskt eller kräver manuell städning. En policy som bara täcker formulärbyggaren men ignorerar e-postarkiv är ofullständig.
Se över din säkerhet för formulärdata för att bekräfta att lagringsplatserna använder kryptering och åtkomstkontroller som passar hur känslig datan är.
Så inför du policyn
Dokumentera policyn skriftligt. Ta med lagringstiden för varje formulärtyp, hur raderingen går till och vem som ansvarar för att reglerna följs. Förvara policyn där ditt team kan hitta den.
Lägg in kalenderpåminnelser för genomgångar av datan. Kvartalsvisa genomgångar fungerar för de flesta små företag. Vid varje genomgång letar du upp svar som har passerat sitt slutdatum och raderar dem från alla lagringsplatser.
Automatisera raderingen när det går. Vissa formulärbyggare och CRM-system kan låta data gå ut automatiskt. Manuell radering fungerar för små volymer, men det blir lätt fel när antalet svar växer.
Anpassa policyn efter dina skyldigheter inom dataskydd. Din integritetspolicy bör hänvisa till lagringstiderna så att besökarna vet hur länge deras data sparas.
Vad du ska berätta för besökarna om lagringstid
Din integritetspolicy bör ange hur länge du sparar formulärdata. Enkelt språk fungerar bäst: "Vi sparar svar från kontaktformuläret i 18 månader efter att ditt ärende är löst och raderar dem sedan."
Om en besökare begär radering innan lagringstiden har gått ut, följ begäran om du inte har ett juridiskt skäl att behålla datan. Dokumentera raderingsbegäranden och dina svar som underlag för regelefterlevnad.
Att hantera lagringstider är inte det mest spännande arbetet, men det skyddar ditt företag och visar respekt för de personer som litade på dig med sina uppgifter. Sätt reglerna, följ dem konsekvent och se över dem varje år.
Vanliga frågor
Hur länge ska jag spara svar från kontaktformulär?
Tolv till tjugofyra månader efter att ärendet är löst är en vanlig norm för kontaktformulär. Behöver du datan för en pågående affärsrelation, spara den så länge relationen varar plus tolv månader. Radera gamla förfrågningar som aldrig ledde till något och som sannolikt inte dyker upp igen.
Behöver jag en policy för lagringstid i ett litet företag?
Ja. Dataskyddsreglerna gäller oavsett företagets storlek. Även ett enmansföretag som samlar in namn och e-postadresser via ett kontaktformulär har skyldigheter kring lagringstid. En enkel policy på en sida som täcker dina formulärtyper och ditt raderingsschema räcker som start.
Vad händer om jag sparar formulärdata för länge?
Du får högre risk vid dataintrång, riskerar sanktionsavgifter och förlorar kundernas förtroende. Enligt GDPR bryter det mot principen om dataminimering att spara data utan grund. Enligt CCPA kan konsumenter begära radering, och om du inte följer begäran inom föreskriven tid blir du ansvarig.
Kan besökare begära att få sina formulärdata raderade i förväg?
Enligt de flesta dataskyddslagar kan enskilda begära att deras personuppgifter raderas. Du måste följa begäran, om du inte har en rättslig skyldighet att behålla datan, till exempel bokföringsunderlag eller pågående rättsprocesser. Hantera raderingsbegäranden snabbt och bekräfta för den som begärt det att raderingen är klar.
Hjälper WEMASY till med lagringstid för formulärdata?
WEMASY lagrar formulärsvar på ett säkert sätt och ger dig åtkomst att hantera dina data. Du styr lagringstiden genom hur du raderar och kan exportera eller ta bort svar efter behov. WEMASY:s webbplatsbyggare håller formulärdata inom ditt konto, så att du själv bestämmer över lagringstiden.
Ska jag arkivera eller radera gamla formulärsvar?
Radera data som inte längre har något verksamhetsmässigt eller rättsligt syfte. Arkivera bara när du har ett dokumenterat skäl att behålla den, till exempel en pågående kundrelation eller en rättslig spärr. Att arkivera utan tydligt syfte är bara försenad radering med extra lagringskostnad.