Najpierw ustal, po co partner potrzebuje danych
Współpraca małych firm często zaczyna się od prostego pomysłu: jedna firma poleca klientom usługi drugiej, wspólnie przygotowują ofertę albo dzielą się realizacją zlecenia. W każdym z tych przypadków przepływ danych może wyglądać inaczej. Zanim prześlesz partnerowi nazwiska, numery telefonów czy historię zamówień, opisz konkretnie, co ma on zrobić i jakich informacji rzeczywiście do tego potrzebuje.
Przykładowo podwykonawca umawiający termin wykonania usługi może potrzebować imienia klienta, numeru telefonu i adresu realizacji. Nie wynika z tego automatycznie potrzeba przekazania całej korespondencji, danych o wcześniejszych zakupach lub dostępu do pełnej bazy klientów. Jeśli celem jest tylko wzajemne polecanie usług, warto rozważyć, czy klient może sam skontaktować się z partnerem. Takie rozwiązanie może ograniczyć przekazywanie danych między firmami.
Zapisz cel udostępnienia w jednym lub dwóch zdaniach. Jeżeli trudno wyjaśnić, dlaczego partner potrzebuje określonej informacji, potraktuj to jako sygnał do zawężenia zakresu danych lub zmiany sposobu współpracy.
Rozróżnij role obu firm
Samo nazwanie drugiej firmy „partnerem” nie wyjaśnia, kto decyduje o wykorzystaniu danych. Jeżeli druga firma przetwarza je wyłącznie w Twoim imieniu i według Twoich instrukcji, może występować jako podmiot przetwarzający. Jeżeli samodzielnie decyduje, po co i jak wykorzysta otrzymane dane, sytuacja jest inna: może działać jako odrębny administrator. Wspólny projekt również wymaga ustalenia, kto podejmuje poszczególne decyzje.
To rozróżnienie ma praktyczne znaczenie. Przy powierzeniu przetwarzania potrzebna jest odpowiednia umowa określająca zasady pracy z danymi. Przy udostępnieniu ich odrębnemu administratorowi sama umowa o współpracy nie zastępuje oceny, czy przekazanie ma właściwą podstawę i czy klient został należycie poinformowany. Nie zakładaj też, że zgoda jest zawsze jedyną albo automatycznie właściwą podstawą. Wybór zależy od celu i okoliczności.
Przed startem zapytaj partnera, czy będzie używać danych tylko do wykonania uzgodnionego zadania, czy także do własnych działań, na przykład późniejszych ofert. Jeśli planuje własny kontakt handlowy z klientami, omów ten zamiar osobno, zamiast ukrywać go pod ogólnym hasłem współpracy.
Sprawdź, co klient wie o przekazaniu
Przejrzyj informacje, które Twoja firma przekazuje klientom przy zbieraniu danych. Czy opisują one sposób wykorzystania danych związany z planowaną współpracą? Czy klient może zrozumieć, kto otrzyma jego dane i w jakim celu? Jeżeli nowy model działania wykracza poza dotychczasową komunikację, nie warto wysyłać bazy z założeniem, że formalności uzupełnisz później.
Zwróć uwagę także na źródło danych. Kontakt otrzymany w celu obsługi konkretnego zamówienia nie jest automatycznie listą do dowolnego udostępniania. Podobnie wcześniejsza zgoda na wiadomości od Twojej firmy nie musi obejmować wiadomości od innej. Ocena zależy od treści przekazanych informacji i planowanego działania.
W razie wątpliwości co do podstawy przekazania lub obowiązków informacyjnych skonsultuj konkretny proces z osobą zajmującą się ochroną danych. Taka ocena jest szczególnie ważna, gdy współpraca ma obejmować większą bazę klientów albo dane wykraczające poza zwykłe informacje kontaktowe.
Ustal bezpieczny sposób pracy z danymi
Nawet dobrze określony cel nie wystarczy, jeśli dane trafiają na przypadkową skrzynkę pocztową lub do pliku, który może otworzyć każdy pracownik partnera. Uzgodnij, kto po obu stronach ma dostęp, jak będzie on nadawany i odbierany oraz jakim kanałem dane zostaną przekazane. Jeśli partner ma pracować w Twoim systemie, rozważ osobne konta z uprawnieniami ograniczonymi do potrzebnego zakresu, zamiast wspólnego hasła.
Zapytaj, czy partner korzysta z dalszych wykonawców i czy dane będą dostępne poza uzgodnionym środowiskiem pracy. Ustal również, do kogo zgłosić omyłkową wysyłkę, utratę urządzenia lub nieuprawniony dostęp. Szybka wymiana informacji o takim zdarzeniu pomaga obu firmom ocenić sytuację i podjąć właściwe działania.
Dobre ustalenia powinny działać w codziennej pracy. Krótka instrukcja dla osób obsługujących zlecenie bywa użyteczniejsza niż ogólne zapewnienie, że dane są bezpieczne.
Zaplanuj koniec współpracy, zanim ją rozpoczniesz
Przed przekazaniem pierwszego rekordu uzgodnij, jak długo partner będzie potrzebował danych i co stanie się z nimi po wykonaniu zadania. W zależności od roli partnera i rodzaju współpracy może chodzić o usunięcie danych, zwrot plików, zamknięcie dostępu lub ustalenie zakresu informacji, które każda firma przechowuje na własne potrzeby. Nie zakładaj, że zakończenie umowy samo usuwa kopie z poczty i używanych narzędzi.
Na koniec przygotuj prostą listę kontrolną: cel, role stron, podstawa przekazania, informacje dla klienta, niezbędny zakres danych, osoby z dostępem, sposób zgłaszania problemów i zasady zakończenia pracy. Taki przegląd ułatwia rozmowę z partnerem z Białegostoku czy innej miejscowości regionu — bez względu na to, czy współpraca dotyczy pojedynczego zlecenia, czy stałej obsługi klientów.
