RODO a badanie opinii klientów – co musisz wiedzieć, zbierając dane

Pytanie o RODO pojawia się zwykle na dwóch etapach: albo jeszcze przed wdrożeniem systemu, gdy dział prawny lub HR chce się upewnić, że nic się nie posypie, albo — gorzej — po wdrożeniu, gdy ktoś zauważa, że ankieta zbiera więcej danych niż faktycznie potrzeba. Ten artykuł ma pomóc uniknąć drugiego scenariusza.

Zanim zaczniemy: to nie jest porada prawna w rozumieniu formalnym — to praktyczny przewodnik po najważniejszych zasadach, które warto znać, projektując badanie opinii klientów. W przypadku wątpliwości co do konkretnej sytuacji w twojej firmie, warto skonsultować się z prawnikiem lub inspektorem ochrony danych.

Czy ocena buźkowa to w ogóle dane osobowe?

To pierwsze pytanie, które warto sobie zadać — i odpowiedź zależy od tego, co dokładnie zbierasz. Prosta ocena na panelu dotykowym (np. wybór jednej z pięciu buźek), bez żadnych dodatkowych informacji identyfikujących osobę, najczęściej nie jest danym osobowym w rozumieniu RODO — bo nie pozwala zidentyfikować konkretnej osoby.

Sytuacja zmienia się, gdy do oceny dołączasz jakikolwiek element identyfikujący: numer telefonu, adres e-mail, numer zamówienia powiązany z kontem klienta, albo nawet dokładny czas i miejsce w połączeniu z dodatkowymi danymi (np. w małej firmie, gdzie liczba klientów w danym momencie jest tak mała, że da się kogoś rozpoznać). W takich przypadkach przetwarzasz dane osobowe i musisz traktować je zgodnie z zasadami RODO.

Najważniejsze zasady, o które warto zadbać

Zasada minimalizacji danych

RODO wymaga, żeby zbierać tylko te dane, które są faktycznie potrzebne do realizacji celu. W praktyce oznacza to: jeśli twoim celem jest zmierzenie ogólnej satysfakcji z obsługi, nie potrzebujesz numeru telefonu klienta. Jeśli chcesz móc skontaktować się z niezadowolonym klientem (np. żeby rozwiązać problem zanim trafi do publicznej recenzji), wtedy zbieranie danych kontaktowych ma uzasadniony cel — ale powinno być opcjonalne, a nie obowiązkowe dla wszystkich respondentów.

Podstawa prawna przetwarzania

Jeśli zbierasz dane osobowe (np. e-mail razem z oceną), musisz mieć podstawę prawną do ich przetwarzania. W praktyce dla badania satysfakcji klienta najczęściej stosuje się:

• Zgodę — klient świadomie i dobrowolnie wyraża chęć podania danych kontaktowych, np. zaznaczając checkbox przy opcjonalnym polu.
• Prawnie uzasadniony interes — np. gdy chcesz skontaktować się z klientem w celu rozwiązania zgłoszonego problemu, co jest zwykle traktowane jako uzasadniony interes przedsiębiorcy, o ile nie przeważa nad interesem klienta.

Informowanie respondenta — klauzula informacyjna

Jeśli ankieta zbiera dane osobowe, klient powinien mieć dostęp do informacji o tym, kto przetwarza jego dane, w jakim celu, jak długo będą przechowywane i jakie ma prawa (np. prawo do wglądu, sprostowania, usunięcia danych). W praktyce na panelu dotykowym to zwykle krótki link lub ikona „i” prowadząca do pełnej klauzuli informacyjnej — nie trzeba wyświetlać całego tekstu na ekranie urządzenia.

Czas przechowywania danych

RODO wymaga, żeby dane osobowe nie były przechowywane dłużej, niż jest to konieczne do realizacji celu. W praktyce oznacza to ustalenie konkretnego okresu (np. 12 lub 24 miesiące) po którym dane kontaktowe powiązane z odpowiedziami są usuwane lub anonimizowane — sama, zanonimizowana statystyka ocen (bez danych identyfikujących) może być przechowywana znacznie dłużej, bo nie podlega tym samym ograniczeniom.

Dlaczego anonimowe ankiety to często najprostsze rozwiązanie

Jeśli twoim głównym celem jest śledzenie ogólnego poziomu satysfakcji w czasie (np. CSAT mierzony codziennie przy kasie), najprostszym sposobem na uniknięcie komplikacji związanych z RODO jest projektowanie ankiety jako w pełni anonimowej — bez zbierania jakichkolwiek danych identyfikujących. To nie tylko prostsze prawnie, ale często też daje bardziej szczere odpowiedzi, bo klient nie czuje, że jego ocena jest gdzieś przypisana do niego personalnie.

Ten temat rozwijaliśmy szerzej w artykule o tym, czy anonimowe ankiety dają prawdziwszy obraz firmy niż te z danymi kontaktowymi — w wielu przypadkach odpowiedź jest jednoznaczna: tak, zwłaszcza w branżach, gdzie dyskrecja klienta ma duże znaczenie, jak apteki czy placówki medyczne.

Kiedy warto (i jak bezpiecznie) zbierać dane kontaktowe

Czasem zbieranie danych kontaktowych ma realną wartość — przede wszystkim wtedy, gdy chcesz móc zareagować na niską ocenę zanim klient napisze negatywną recenzję publicznie. W takiej sytuacji warto:

• uczynić pole z danymi kontaktowymi opcjonalnym, nie obowiązkowym,
• jasno komunikować, do czego dane będą użyte (np. „podaj e-mail, jeśli chcesz, żebyśmy skontaktowali się w sprawie Twojej oceny”),
• nie wykorzystywać zebranych w ten sposób danych do celów marketingowych bez osobnej, wyraźnej zgody — to częsty błąd, który może zostać zakwalifikowany jako przetwarzanie danych niezgodne z pierwotnym celem ich zbierania.

Czego unikać przy projektowaniu ankiety zgodnej z RODO

Łączenia oceny z danymi szczególnej kategorii. W aptekach i placówkach medycznych ankieta nigdy nie powinna pytać o powód wizyty, stan zdrowia czy przyjmowane leki — to dane szczególnej kategorii wymagające znacznie wyższego poziomu ochrony i osobnej podstawy prawnej.

Wymuszania zgody jako warunku skorzystania z usługi. Klient nie powinien być zmuszony do podania danych kontaktowych, żeby móc po prostu ocenić obsługę — to narusza zasadę dobrowolności zgody.

Braku jasnej informacji o anonimowości (lub jej braku). Jeśli ankieta jest anonimowa, warto to wyraźnie zakomunikować — zwiększa to szczerość odpowiedzi. Jeśli nie jest, klient powinien wiedzieć o tym przed udzieleniem odpowiedzi, nie po fakcie.

Najczęściej zadawane pytania

Czy prosta ocena buźkowa bez żadnych dodatkowych pytań wymaga zgody RODO? Najczęściej nie, jeśli nie towarzyszą jej żadne dane identyfikujące osobę. Sytuacja zmienia się, gdy do oceny dołączane są dane kontaktowe, numer zamówienia powiązany z kontem czy inne informacje umożliwiające identyfikację.

Czy mogę pytać klienta o powód wizyty w aptece w ramach ankiety satysfakcji? Nie jest to rekomendowane. Powód wizyty w placówce medycznej lub aptece może wiązać się z danymi o stanie zdrowia, które są danymi szczególnej kategorii podlegającymi znacznie wyższym wymogom ochrony.

Jak długo mogę przechowywać dane z ankiet satysfakcji? RODO nie podaje konkretnej liczby miesięcy — wymaga, żeby okres przechowywania był uzasadniony celem przetwarzania. W praktyce firmy ustalają zwykle okres 12–24 miesięcy dla danych powiązanych z konkretną osobą, podczas gdy zanonimizowane statystyki mogą być przechowywane dłużej.

Czy potrzebuję zgody klienta, żeby skontaktować się z nim po niskiej ocenie? Jeśli klient sam, dobrowolnie podał dane kontaktowe w tym celu (np. zaznaczając opcjonalne pole „skontaktuj się ze mną”), zwykle nie jest to konieczne. Jeśli chcesz wykorzystać te dane w innym celu niż pierwotnie zadeklarowany (np. do marketingu), potrzebujesz osobnej zgody.

Chcesz wdrożyć system badania opinii zaprojektowany z myślą o prywatności klientów, z opcją w pełni anonimowych ankiet? Sprawdź system do badania satysfakcji klienta RECOM SYSTEM i przetestuj go bezpłatnie przez 90 dni.