GDPR for saloner og klinikker, uden panik

GDPR lyder som noget for advokater, men kernen er fire spørgsmål, enhver salon kan svare på. Kan du det, er du længere end de fleste.

1. Hvad gemmer du om dine kunder?

Navn, telefonnummer, historik, og i klinikker ofte behandlingsnoter. Skriv listen ned. Det, der ikke står på listen, skal du ikke gemme. En tommelfingerregel: gem det, du bruger til at give god behandling, og lad resten være.

2. Hvor ligger det?

I skuffen, i et regneark, i dit bookingsystem? Papir og regneark er svære at beskytte og umulige at rydde ordentligt op i. Ét system med adgangsstyring betyder, at en medarbejder kun ser det, rollen giver lov til, og at du kan svare på, hvem der kan se hvad.

3. Hvor i verden ligger det?

Data i EU er det enkle svar på et helt kapitel af reglerne. Ligger dine kundedata hos en leverandør uden for EU, skal der papirarbejde til, som ingen salon har lyst til at eje. Spørg din leverandør, hvor data hostes. Svaret bør være ét ord.

4. Kan du slette og udlevere?

En kunde har ret til at se sine data og få dem slettet. Med et ordentligt system er det to klik. Med tre år gamle regneark er det en weekend. Det er hele forskellen på at have styr på det og at håbe på, at ingen spørger.

Ingen af de fire svar kræver en advokat. De kræver et system, der er bygget til reglerne, så hverdagen bare passer sig selv.