फ़ॉर्म सबमिशन के लिए डेटा रिटेंशन पॉलिसी

आपके कॉन्टैक्ट फ़ॉर्म पर तीन साल में 12,000 सबमिशन आए। हर उस व्यक्ति का नाम, ईमेल, फ़ोन नंबर और मैसेज, जिसने आपसे संपर्क किया। आपकी टीम में किसी ने छह महीने से पुराने सबमिशन नहीं देखे। यह डेटा डेटाबेस में, ईमेल इनबॉक्स में और जुड़ी हुई स्प्रेडशीट में चुपचाप बढ़ रहा है, और इसे कब हटाना है इसकी कोई योजना नहीं है।

यही डेटा रिटेंशन की समस्या है। प्राइवेसी कानून कहते हैं कि पर्सनल डेटा सिर्फ़ उतने समय रखें जितनी ज़रूरत हो। सालों पुराने बेकार फ़ॉर्म सबमिशन रखने से कानूनी जोखिम, सुरक्षा का खतरा और स्टोरेज का खर्च बढ़ता है, और बिज़नेस को कोई फ़ायदा नहीं होता।

फ़ॉर्म सबमिशन के लिए डेटा रिटेंशन पॉलिसी इसका हल है। इसमें साफ़ नियम होते हैं कि डेटा कितने समय रखना है और कब मिटाना है।

डेटा रिटेंशन पॉलिसी क्या है?

डेटा रिटेंशन पॉलिसी लिखित नियमों का एक सेट है। यह बताता है कि आपका संगठन किस तरह का डेटा कितने समय तक रखेगा और उसे कब मिटाया या आर्काइव किया जाएगा। फ़ॉर्म सबमिशन के लिए यह इन सवालों का जवाब देती है: कॉन्टैक्ट पूछताछ, कोटेशन रिक्वेस्ट, आवेदन का डेटा और बाकी जमा की गई जानकारी हम कितने समय रखें?

पॉलिसी में यह सब आता है: कौन सा डेटा रखा जाएगा, कितने समय रखा जाएगा, कहां रखा जाएगा, किसके पास एक्सेस होगा, और रिटेंशन की अवधि खत्म होने पर डेटा मिटाने की प्रक्रिया क्या होगी।

जो भी बिज़नेस वेबसाइट फ़ॉर्म से पर्सनल डेटा लेता है, उसे रिटेंशन पॉलिसी चाहिए, चाहे वह कितना भी छोटा हो। प्राइवेसी नियम इसकी उम्मीद करते हैं, और ग्राहक भी अब इसके बारे में पूछने लगे हैं।

फ़ॉर्म डेटा रिटेंशन क्यों ज़रूरी है

फ़ॉर्म सबमिशन में पर्सनल जानकारी होती है: नाम, ईमेल, फ़ोन नंबर, पते, और कभी-कभी सेहत या पैसों जैसी संवेदनशील जानकारी। इस डेटा को हमेशा रखने से आपका जोखिम बढ़ता है।

सालों पुराने फ़ॉर्म सबमिशन लीक होना, हाल के डेटा लीक होने से ज़्यादा बुरा है। ज़्यादा रिकॉर्ड का मतलब है ज़्यादा प्रभावित लोग, सूचना देने का ज़्यादा खर्च और साख को ज़्यादा नुकसान।

GDPR और CCPA जैसे प्राइवेसी नियम डेटा मिनिमाइज़ेशन मांगते हैं। यानी सिर्फ़ उतना डेटा लें जितनी ज़रूरत हो, उसे बताए गए मकसद के लिए ही इस्तेमाल करें, और मकसद पूरा होने पर मिटा दें। रिटेंशन पॉलिसी इस नियम को अमल में लाती है।

फ़ॉर्म डेटा के लिए रिटेंशन की अवधि कैसे तय करें

रिटेंशन की अवधि फ़ॉर्म के प्रकार और आपकी कानूनी ज़िम्मेदारियों पर निर्भर करती है। सब पर लागू होने वाली कोई एक समय-सीमा नहीं है, पर ये सुझाव फ़ैसला लेने में मदद करेंगे।

कॉन्टैक्ट फ़ॉर्म सबमिशन: पूछताछ का मामला निपटने के बाद 12 से 24 महीने रखें। जब आप जवाब दे चुके हों और बातचीत पूरी हो गई हो, तब डेटा का कोई चालू मकसद नहीं बचता।

कोटेशन और सर्विस रिक्वेस्ट फ़ॉर्म: बिज़नेस संबंध के दौरान और उसके बाद 12 महीने तक रखें। अगर वह व्यक्ति ग्राहक बन जाता है, तो रिटेंशन बढ़ाकर वारंटी, सपोर्ट और टैक्स की ज़रूरतों तक ले जाएं।

न्यूज़लेटर साइनअप: जब तक व्यक्ति अनसब्सक्राइब न करे तब तक रखें, फिर 30 दिन के अंदर मिटा दें। जिस ईमेल पते की कोई चालू सब्सक्रिप्शन नहीं है, उसे स्टोर करने का कोई बिज़नेस कारण नहीं है।

आवेदन और इनटेक फ़ॉर्म: रिटेंशन रोज़गार कानून या इंडस्ट्री के नियमों से तय हो सकता है। कुछ इलाकों में आवेदन का डेटा एक से तीन साल रखना ज़रूरी है। अपने यहां की ज़रूरतें जांच लें।

फ़ॉर्म डेटा कहां-कहां स्टोर होता है

फ़ॉर्म सबमिशन शायद ही कभी एक जगह रहते हैं। वे आपके फ़ॉर्म बिल्डर के डेटाबेस में, ईमेल इनबॉक्स में, जुड़े हुए CRM में, स्प्रेडशीट एक्सपोर्ट में और बैकअप फ़ाइलों में हो सकते हैं। आपकी रिटेंशन पॉलिसी में ये सभी जगहें आनी चाहिए।

जहां-जहां फ़ॉर्म डेटा पहुंचता है, हर जगह जांचें। हर स्टोरेज जगह की सूची बनाएं, देखें कि किसके पास एक्सेस है, और यह भी कि डेटा अपने आप मिटता है या हाथ से साफ़ करना पड़ता है। जो पॉलिसी सिर्फ़ फ़ॉर्म बिल्डर को देखे और ईमेल आर्काइव को छोड़ दे, वह अधूरी है।

अपने फ़ॉर्म डेटा सुरक्षा के इंतज़ाम देखें और पक्का करें कि स्टोरेज की जगहों पर डेटा की संवेदनशीलता के हिसाब से एन्क्रिप्शन और एक्सेस कंट्रोल हैं।

अपनी रिटेंशन पॉलिसी लागू करना

पॉलिसी लिखकर रखें। उसमें हर फ़ॉर्म के लिए रिटेंशन की अवधि, डेटा मिटाने की प्रक्रिया और यह लिखें कि इसे लागू कराने की ज़िम्मेदारी किसकी है। पॉलिसी ऐसी जगह रखें जहां आपकी टीम उसे देख सके।

डेटा की समीक्षा के लिए कैलेंडर में रिमाइंडर लगाएं। ज़्यादातर छोटे बिज़नेस के लिए हर तिमाही समीक्षा काफ़ी है। हर समीक्षा में वे सबमिशन पहचानें जो रिटेंशन की तारीख पार कर चुके हैं, और उन्हें हर स्टोरेज जगह से मिटा दें।

जहां हो सके, डेटा मिटाना ऑटोमैटिक करें। कुछ फ़ॉर्म बिल्डर और CRM सिस्टम डेटा अपने आप एक्सपायर करने की सुविधा देते हैं। कम सबमिशन में हाथ से मिटाना चल जाता है, पर सबमिशन बढ़ने पर गलतियां होने लगती हैं।

अपनी रिटेंशन पॉलिसी को अपनी प्राइवेसी कंप्लायंस की ज़िम्मेदारियों के साथ मिलाएं। आपकी प्राइवेसी पॉलिसी में रिटेंशन की अवधि का ज़िक्र होना चाहिए, ताकि विज़िटर जान सकें कि उनका डेटा कितने समय रखा जाता है।

विज़िटर को डेटा रिटेंशन के बारे में क्या बताएं

आपकी प्राइवेसी पॉलिसी में लिखा होना चाहिए कि आप फ़ॉर्म सबमिशन का डेटा कितने समय रखते हैं। सरल भाषा सबसे अच्छी रहती है: "हम कॉन्टैक्ट फ़ॉर्म के सबमिशन आपकी पूछताछ निपटने के 18 महीने बाद तक रखते हैं, फिर मिटा देते हैं।"

अगर कोई विज़िटर रिटेंशन की अवधि खत्म होने से पहले डेटा मिटाने को कहे, तो उसकी बात मानें, जब तक डेटा रखने की कोई कानूनी वजह न हो। कंप्लायंस रिकॉर्ड के लिए डिलीशन रिक्वेस्ट और अपने जवाब लिखकर रखें।

डेटा रिटेंशन का काम रोमांचक नहीं है, पर यह आपके बिज़नेस को बचाता है और उन लोगों का सम्मान करता है जिन्होंने आप पर अपनी जानकारी के लिए भरोसा किया। नियम तय करें, उन पर लगातार चलें, और साल में एक बार उनकी समीक्षा करें।

अक्सर पूछे जाने वाले सवाल