在合规性设置下,必须先开启GDPR合规性设置(如果适用于您的企业)。拥有管理合规性设置权限角色的用户,可以通过 设置 > 安全控制 > 合规性设置 来查看和启用现有功能。
开启GDPR合规性选项的步骤:
处理个人数据的基本原则是,必须以合法和透明的方式处理该数据。GDPR 定义了六种处理数据的合法基础。需要注意的是:这六种合法基础之间不分优劣。请根据您处理数据的目的以及业务需求来选择最合适的合法基础。
默认情况下,当您从设置 > 安全控制 > 合规性设置启用 GDPR 时,“线索”、“联系人”和“供应商”模块中的所有记录都会将“数据处理基础”设置为“不适用”。启用后,每个记录都有“数据隐私”部分,其中会显示数据处理基础详细信息。您可根据自己的判断和业务情况进行更改。
在Zoho CRM帐户中开启GDPR之后,每个记录都有数据隐私部分,会显示数据处理基础的详细信息。如果合法基础为 同意,那么还会提供发送同意表单和手动更新同意详细信息的选项。在记录的详细信息页面中,还有一个名为源的新字段,用于存储数据源,例如“Web 表单”、API 和“集成”,等等。
任何有权限查看该记录的用户都能够查看和编辑“数据处理基础”部分。如果您使用的是门户网站,而且数据处理基础为“同意”,那么有权访问该门户网站的人员能够查看“数据隐私”部分。他们可以更新其同意详细信息。
如果您使用Zoho CRM来开展业务,那么可根据上述任何合法基础来处理数据。“同意”要求主体一方执行有意识的操作来予以确认。因此,控制方必须使用恰当的同意管理系统来征求数据主体的同意。
Zoho CRM 的同意管理系统可帮助您征求潜在客户和客户的同意。
Zoho CRM 中的同意管理提供了下列选项。
您可通过下列方式更改数据处理的合法基础:
您可以查看为特定数据主体选择的“数据处理基础”的详细信息。 此外,本节中发生的任何更改都将按时间顺序记录在历史记录下。
例如,要将营销相关的电子邮件发送给客户,您需要他们的同意。 因此,您可以通过电子邮件发送同意书,并且在提交同意书后,同意书详细信息会在您的CRM帐户中自动更新,并且可以在“详细信息”部分中进行查看。 历史记录从创建记录开始就显示与数据处理基础有关的记录中执行的操作的列表。
要查看详情和历史记录
转到设置 > 安全控制 > 合规性设置 > GDPR 合规性 > 概览,以查看显示下列详细信息的仪表板: