Veri mahremiyeti denince çoğu zaman parolalar, şifreleme ve erişim yetkileri gibi dijital önlemler akla gelir. Oysa bir sigorta acentesinde müşteri verisinin istemeden görünür hale geldiği yerlerin önemli bir kısmı fizikseldir: Bekleme alanına dönük bir ekran, masada açık bırakılmış bir poliçe çıktısı, yazıcıda unutulmuş bir kimlik fotokopisi ya da ziyaretçilerin duyabileceği bir mesafede yapılan telefon görüşmesi. Bu yazıda acente ofisinde fiziksel gizliliği sağlamak için uygulanabilecek önlemleri ele alıyoruz.
Fiziksel gizlilik neden önemlidir?
Acente ofisleri müşterilerin, kuryelerin, tedarikçilerin ve misafirlerin girip çıktığı açık mekânlardır. Bir müşteri kendi poliçesi için beklerken başka bir müşterinin adını, adresini veya araç plakasını ekranda görebilir. Bu durum bir veri ihlali niyetiyle olmasa da kişisel verilerin yetkisiz kişilerle paylaşılması anlamına gelir. Kişisel verilerin korunması mevzuatı, veri sorumlusundan verilerin hukuka aykırı erişime karşı korunması için uygun teknik ve idari tedbirleri almasını bekler; fiziksel ortam da bu tedbirlerin bir parçasıdır. Ayrıca müşterinin acenteye duyduğu güven, kendi bilgilerinin başkalarına nasıl göründüğüyle de ilgilidir.
Ekran yerleşimi
İlk ve en kolay önlem ekranların konumudur. Çalışan masalarındaki ekranların bekleme alanına, giriş kapısına veya cam cepheye dönük olmaması gerekir. Ofis düzeni bunu mümkün kılmıyorsa ekran gizlilik filtreleri, ekranın yalnızca tam karşıdan okunabilmesini sağlar. Müşterinin karşısında oturduğu masalarda ise ekranın müşteriye dönük kısmında yalnızca o müşteriye ait bilgilerin açık olmasına dikkat edilmelidir. Bir müşteriyle görüşürken arka planda başka müşterilerin listelendiği bir ekranın açık kalması sık yapılan bir hatadır.
Ekran kilitleme alışkanlığı da bu başlığın bir parçasıdır. Çalışan masasından birkaç dakikalığına bile kalksa ekranını kilitlemelidir. Belirli bir süre işlem yapılmadığında ekranın otomatik olarak kilitlenmesi ve acente yazılımında oturumun zaman aşımına uğraması, unutulan durumlara karşı ek bir güvence sağlar.
Temiz masa ilkesi
Dijital süreçlere geçmiş acentelerde bile basılı belgeler tamamen ortadan kalkmaz. Müşterinin getirdiği ruhsat fotokopisi, imzalanmış bir form ya da teklif çıktısı gün içinde masada durabilir. Temiz masa ilkesi, bu belgelerin iş bitince masadan kaldırılmasını ve gün sonunda masada müşteri verisi içeren hiçbir belge bırakılmamasını öngörür. Saklanması gereken belgeler kilitli dolaplarda tutulmalı, saklanması gerekmeyenler ise güvenli biçimde imha edilmelidir.
Not kâğıtları ve yapışkan notlar da göz ardı edilmemelidir. Bir müşterinin telefon numarasının veya bir parolanın ekran kenarına yapıştırılmış bir nota yazılması, en basit ama en sık görülen fiziksel gizlilik açıklarındandır.
Yazıcı ve tarayıcılar
Ortak kullanılan yazıcılar, müşteri belgelerinin unutulduğu yerlerin başında gelir. Bir çalışan bir belgeyi yazdırır, araya bir telefon girer ve çıktı saatlerce yazıcıda kalır. Bu riski azaltmak için yazıcıların bekleme alanından uzakta konumlandırılması, çıktıların hemen alınması ve mümkünse kullanıcının yazıcı başında kimlik doğrulaması yaptıktan sonra çıktı alabildiği yapıların kullanılması önerilir. Tarayıcıların hafızasında veya ortak klasörlerde taranmış belgelerin birikmemesi için bu alanların düzenli olarak temizlenmesi gerekir.
Belgelerin imhası
İşi biten basılı belgelerin çöp kutusuna atılması, müşteri verisinin ofis dışına çıkmasının en kolay yoludur. Müşteri verisi içeren belgeler kâğıt imha makinesiyle veya güvenli imha hizmeti veren bir firma aracılığıyla yok edilmelidir. Hangi belgelerin ne kadar süre saklanacağı acentenin saklama ve imha politikasında tanımlanmalı, imha işlemleri de bu politikaya uygun biçimde yapılmalıdır.
Sesli görüşmeler ve konuşma mahremiyeti
Fiziksel gizlilik yalnızca görünen bilgilerle sınırlı değildir; duyulan bilgiler de önemlidir. Bir çalışanın açık ofiste yüksek sesle müşterinin adını, kimlik bilgilerini veya sağlık poliçesiyle ilgili ayrıntıları tekrar etmesi, bekleme alanındaki diğer kişilerin bu bilgileri duymasına yol açabilir. Hassas görüşmeler için ayrı bir görüşme odası veya daha sakin bir alan kullanılması, gerekmedikçe kişisel verilerin sesli olarak tekrarlanmaması bu riski azaltır.
Ziyaretçi düzeni
Ofise gelen ziyaretçilerin çalışma alanlarına serbestçe girmemesi, fiziksel gizliliğin temel unsurlarındandır. Müşteriler bekleme alanında karşılanmalı, teknik servis veya tedarikçi ziyaretlerinde ziyaretçi bir çalışanın eşliğinde bulunmalıdır. Arşiv odası ve sunucu ya da ağ cihazlarının bulunduğu alanlar kilitli tutulmalı ve bu alanlara erişebilecek kişiler sınırlı olmalıdır.
Uygulamayı alışkanlığa dönüştürmek
Fiziksel gizlilik önlemleri genellikle pahalı yatırımlar gerektirmez; asıl zorluk bunları günlük alışkanlığa dönüştürmektir. Yeni çalışanların oryantasyonunda bu kuralların anlatılması, kısa bir kontrol listesinin ofiste görünür bir yerde bulunması ve yöneticinin belirli aralıklarla ofisi bu gözle dolaşması etkili yöntemlerdir. Kontroller sırasında tespit edilen eksikler suçlama yerine hatırlatma ile ele alınmalıdır.
Dijital süreçlerin katkısı
Fiziksel gizlilik risklerinin önemli bir kısmı, basılı belge kullanımını azaltarak küçültülebilir. Müşteri belgelerinin taranarak doğrudan müşteri kaydına eklenmesi, poliçe ve tekliflerin yazdırılmak yerine güvenli kanallardan iletilmesi, masada ve yazıcıda kalan belge sayısını azaltır. InsureHub, sigorta acentelerine yazılım sağlayan bir platform olarak belgeleri müşteri ve poliçe kayıtlarıyla birlikte saklar; oturum zaman aşımı ve rol bazlı erişim gibi ayarlar da ekranlarda gereksiz bilgi görünmesini sınırlamaya yardımcı olur.
Sonuç
Müşteri verisinin korunması, yalnızca sunucularda ve yazılımda değil, acente ofisinin her köşesinde başlar. Doğru ekran yerleşimi, temiz masa ilkesi, kontrollü yazıcı kullanımı, güvenli imha, konuşma mahremiyeti ve düzenli bir ziyaretçi düzeni, fiziksel gizliliği sağlamanın temel adımlarıdır. Acente yazılımında belge ve erişim yönetiminin nasıl kurgulandığını görmek için demo talep sayfasından bize ulaşabilirsiniz.