Hogyan készítsen e-mail-megőrzési szabályzatot vállalkozása számára

Az e-mail-megőrzési szabályzat az egyik legegyszerűbb módja annak, hogy csökkentse a jogi kockázatot, javítsa az iratkezelést és erősítse az üzleti biztonságot. Sok vállalkozásnál az e-mail az a csatorna, ahol a szerződéseket tárgyalják, a munkavállalói ügyeket megvitatják, az ügyfélpanaszokat dokumentálják, és az operatív döntések megszületnek. Világos megőrzési szabályzat nélkül ez az információ felelősséggé válhat.

Egy jól megtervezett szabályzat megmondja a csapatnak, mit kell megőrizni, mit kell törölni, mikor kell archiválni, és hogyan kell eljárni, amikor jogi vagy megfelelőségi okokból megőrzésre van szükség. Emellett segít a vállalkozásnak elkerülni a felesleges tárhelyköltségeket, és csökkenti annak esélyét, hogy érzékeny információk tovább maradjanak a postafiókokban a szükségesnél.

Vállalkozók és kisvállalkozók számára az e-mail-megőrzési szabályzat nem pusztán informatikai dokumentum. A felelős növekedést már az elejétől támogatja, és része a tágabb megfelelőségi stratégiának. Ha új vállalkozást alapít, vagy az alapvető működési folyamatokat alakítja ki, az e-mail-megőrzést is be kell építenie a vállalkozás alapjába.

Mit tesz az e-mail-megőrzési szabályzat

Az e-mail-megőrzési szabályzat egy írásos szabályrendszer, amely meghatározza, hogy az egyes e-mailkategóriákat mennyi ideig kell megőrizni, és hogyan kell azokat a megőrzési idő lejárta után megsemmisíteni. Ennek ki kell terjednie a következőkre:

• Milyen típusú e-mail-nyilvántartásokat hoz létre vagy fogad a vállalat
• Mennyi ideig kell az egyes kategóriákat megőrizni
• Hol tárolják a megőrzött üzeneteket
• Ki férhet hozzá az archivált üzenetekhez
• Hogyan történik a törlés
• Mikor írja felül a jogi megőrzési kötelezettség a szokásos törlési szabályokat
• Hogyan vizsgálják felül és frissítik a szabályzatot

A cél az egységesség. Ha minden munkavállaló egyénileg dönt arról, mit tartson meg, az iratok szétesnek, és a kockázat nő. A szabályzat egységes folyamatot hoz létre, amelyet könnyebb betanítani, ellenőrizni és érvényesíteni.

Miért fontos az e-mail-megőrzés

A vállalkozások gyakran alábecsülik annak kockázatát, ha túl sok e-mailt túl hosszú ideig őriznek meg. Nem csak a zsúfolt postafiók jelent problémát. Az e-mail-megőrzés hatással van a jogi kitettségre, az adatvédelmi megfelelésre, a biztonságra és a működési hatékonyságra.

1. Jogi és szabályozási kötelezettségek

Egyes iratokat meghatározott ideig meg kell őrizni szövetségi, állami vagy ágazati szabályok alapján. Ezek a követelmények a vállalkozás típusától, az érintett adatok jellegétől és a működés helyétől függően eltérhetnek.

2. Peres felkészültség

Ha a vállalat vitás ügybe keveredik, az e-mailek bizonyítékká válhatnak. Egy világos megőrzési szabályzat segít a releváns üzenetek megőrzésében, és elkerüli az ellentmondásos törlési gyakorlatokat, amelyek jogi problémákat okozhatnak.

3. Adatvédelem és biztonság

Minél több e-mailadatot tárol a vállalkozás, annál több adat kerül veszélybe, ha egy fiók kompromittálódik. A csak szükséges adatok megőrzése csökkenti az érzékeny információk kockázatát.

4. Jobb szervezettség

A szabályzatok megkönnyítik a munkatársak számára, hogy megtalálják a szükséges iratokat, és elkerüljék a személyes postafiókok elavult üzenetekkel való túlterhelését.

5. Alacsonyabb tárhelyterhelés

Bár a felhőalapú tárhely kényelmes, a felesleges megőrzés így is költséget és összetettséget jelent. A megfelelő iratok archiválása segít a rendszerek hatékonyabb kezelésében.

Kezdje a jogi környezettel

A megőrzési szabályzatnak azokra a jogszabályokra és kötelezettségekre kell épülnie, amelyek az Ön vállalkozására vonatkoznak. A konkrét szabályok az iparágtól és az irattípustól függnek, ezért ezt a részt jogi tanácsadóval vagy képzett megfelelőségi szakemberrel kell felülvizsgálni.

A megőrzési követelmények gyakori forrásai:

• Adó- és bérszabályok
• Munkavállalói iratokra vonatkozó előírások
• Szerződéses és vállalati iratkezelési gyakorlatok
• Fogyasztói adatvédelmi törvények
• Pénzügyi szolgáltatási szabályozások
• Egészségügyi adatvédelmi kötelezettségek
• Ágazatspecifikus auditkövetelmények

Ha a vállalkozás személyes adatokat, pénzügyi iratokat, munkavállalói információkat vagy szabályozott ügyféladatokat kezel, akkor feltételeznie kell, hogy legalább néhány e-mailt meghatározott ideig meg kell őrizni.

Építse fel a szabályzatot e-mailkategóriák köré

Nem minden e-mailt kell ugyanúgy kezelni. Egy hírlevél, egy beszállítói számla és egy aláírt ügyfélszerződés nem ugyanazt a megőrzési időt igényli.

Egy gyakorlati szabályzat e-mailkategóriákba rendezi az üzeneteket, például:

• Ügyfélszerződések és tárgyalások
• Pénzügyi és adóügyi iratok
• Munkaviszonyhoz és HR-hez kapcsolódó kommunikáció
• Belső működési és vezetői döntések
• Értékesítési és marketinglevelezés
• Támogatási kérések és panaszok
• Biztonsági események és vizsgálatok
• Rutin vagy alacsony értékű adminisztratív e-mailek

Minden kategóriánál határozza meg a következőket:

• Miért kell megőrizni
• A megőrzési időt
• A tárolási helyet
• A törlés módját a lejárat után
• Van-e bármilyen kivétel

Ez a megközelítés könnyebbé teszi a szabályzat fenntartását, és jóval egyszerűbbé teszi a munkavállalók számára az értelmezést.

Határozza meg, mi számít iratnak

Gyakori hiba azt feltételezni, hogy minden e-mail üzleti irat. Ez nem igaz. Egyes üzenetek átmeneti, operatív jellegűek, míg mások döntéseket, kötelezettségvállalásokat vagy szabályozott tevékenységet dokumentálnak.

A szabályzatnak meg kell határoznia, mi minősül iratnak. Példák:

• E-mailben küldött aláírt megállapodások
• Végleges jóváhagyások vagy engedélyek
• Számlák és nyugták
• Felvételi vagy elbocsátási kommunikáció
• Formális panaszok vagy viták
• Az ügyfél kötelezettségeit érintő utasítások
• Auditokhoz kapcsolódó levelezés

A tisztán logisztikai, ismétlődő vagy jelentéktelen üzeneteket nem feltétlenül kell megőrizni, miután már nem szolgálnak üzleti célt. A lényeg a tudatosság és az egységesség.

Állapítson meg megőrzési időket üzleti szükséglet alapján

A megőrzési időt jogi követelmények, működési igények és kockázatok alapján kell meghatározni. Nincs olyan univerzális időtartam, amely minden vállalkozásra megfelelő lenne.

A megőrzési idő meghatározásakor tegye fel a következő kérdéseket:

• Előír-e törvény minimális megőrzési időt erre az iratra?
• Számítana-e ez az e-mail egy jogvitában vagy audit során?
• Támogatja-e az üzenet a számviteli, adó-, munkajogi vagy megfelelőségi kötelezettségeket?
• Szüksége van-e a vállalkozásnak erre az iratra egy bizonyos dátum után is?

Sok vállalkozás többlépcsős rendszert választ. Például:

• Rövid megőrzés a rutin levelezésre
• Közepes megőrzés az általános üzleti kommunikációra
• Hosszú megőrzés a szerződésekre, HR-iratokra és megfelelőségi dokumentumokra
• Határozatlan megőrzés csak ott, ahol ezt előírják vagy indokolják

Kerülje az örökös megőrzést, hacsak nincs rá konkrét ok. A határozatlan megőrzés gyakran több kockázatot hordoz, mint amennyi előnyt jelent.

Foglalja bele a jogi megőrzési kötelezettségeket

A jogi megőrzési kötelezettség, más néven litigation hold, ideiglenesen felfüggeszti a törlést, amikor az iratok egy perben, vizsgálatban, auditban vagy hatósági megkeresésben relevánsak lehetnek.

A szabályzatnak magyaráznia kell:

• Ki engedélyezheti a jogi megőrzést
• Hogyan értesítik a munkavállalókat
• Mely rendszerek érintettek
• Hogyan azonosítják és őrzik meg a lefoglalt iratokat
• Hogyan oldják fel a megőrzést
• Hogyan dokumentálják a folyamatot

Ez azért fontos, mert a szokásos törlési eljárásokat fel kell függeszteni, ha megőrzési kötelezettség van érvényben. Ha az e-mailrendszer automatikusan törli az üzeneteket, képesnek kell lennie az érintett fiókok vagy mappák törlésének szüneteltetésére.

Határozza meg a tárolási és archiválási eljárásokat

A megőrzés nem csak a régi e-mailek törléséről szól. Arról is, hogy az értékes iratokat biztonságos, kereshető formában megőrizzük.

A szabályzatnak ki kell térnie a következőkre:

• Az e-maileket a beérkező levelek között, archívumban vagy mindkét helyen tárolják-e
• Hogyan indexelik és hogyan lehet visszakeresni az archivált e-maileket
• Külön vannak-e a biztonsági mentések az archívumtól
• Meddig őrzik a biztonsági mentéseket
• Hogyan védik az archivált iratokat az illetéktelen hozzáféréstől

A legtöbb vállalkozás számára egy dedikált archiválási rendszer jobb megoldás, mint pusztán a munkavállalói postafiókokra támaszkodni. Az archiválás ellenőrzött iratkezelési környezetet hoz létre, amelyet könnyebb kezelni és auditálni.

Építsen biztonságot a szabályzatba

Az e-mail-megőrzési szabályzatnak együtt kell működnie a biztonsági intézkedésekkel. A megőrzés biztonság nélkül valójában növelheti a kockázatot, mivel a megőrzött iratok érzékeny adatokat tartalmazhatnak.

Fontos védelmi intézkedések:

• Erős jelszavak és többfaktoros hitelesítés
• Szerepköralapú hozzáférés-vezérlés
• Titkosítás az adatok továbbítása és tárolása során
• Korlátozott hozzáférés az archív rendszerekhez
• Naplók, amelyek nyomon követik a hozzáférést és a törlést
• Biztonságos eljárások az iratok exportálására

Ha a vállalkozás érzékeny személyes információkat, pénzügyi adatokat vagy szabályozott iratokat kezel, akkor az archívumot és az e-mailrendszert is biztonságra helyezve kell konfigurálni.

Képezze ki a munkavállalókat az érvényesítés előtt

Még a legjobb szabályzat is meghiúsulhat, ha a munkavállalók nem értik. A képzésnek el kell magyaráznia a szabályokat és azok okát is.

A munkavállalóknak tudniuk kell:

• Mely e-mailtípusokat kell megőrizni
• Mit lehet törölni és mikor
• Hogyan kell használni a megosztott mappákat vagy archiválási eszközöket
• Hogyan kell továbbítani a jogi megőrzési értesítést
• Miért nem lehet a személyes postafiók irattár
• Kihez kell fordulni szabályzati kérdésekkel

A képzés nem lehet egyszeri esemény. Frissítésekre van szükség, amikor a szabályzat változik, a csapat növekszik, vagy a vállalkozás új eszközöket vezet be.

Jelöljön ki felelőst és felügyeletet

Az e-mail-megőrzési szabályzatnak legyen egyértelmű felelőse. Egy kisvállalkozásban ez lehet az alapító, az operatív vezető, a megfelelőségi felelős vagy egy külső tanácsadó. Nagyobb vállalatnál a felelősség gyakran megoszlik a jogi, informatikai, HR- és vezetői területek között.

Legalább a következő feladatokért kell felelőst kijelölni:

• A szabályzat megírása és frissítése
• A megőrzési ütemterv jóváhagyása
• Az archiválási eszközök kezelése
• A jogi megőrzési kötelezettségek kezelése
• A munkavállalók képzése
• A kivételek kezelése
• A megfelelés felülvizsgálata

Ha senki sem felelős a folyamatért, a szabályzat gyorsan eltávolodik a gyakorlattól.

Készítsen gyakorlati megőrzési ütemtervet

A megőrzési ütemterv a szabályzatot tettekre váltja. Felsorolja az egyes irattípusokat, a megőrzés időtartamát és azt, mi történik a periódus végén.

Egy egyszerű megőrzési ütemterv oszlopai lehetnek például:

• E-mailkategória
• Üzleti cél
• Megőrzési idő
• Tárolási hely
• Megsemmisítési mód
• Felelős osztály
• Jogi vagy szabályozási alap

Az ütemtervet össze kell hangolni a tágabb iratmegőrzési keretrendszerrel, hogy az e-mailszabályok összhangban legyenek a szerződésekkel, HR-iratokkal, adózási dokumentumokkal és más üzleti iratokkal.

Kerülje el ezeket a gyakori hibákat

Minden megőrzése örökre

A korlátlan megőrzés növeli a tárhely-, bizonyítási és adatvédelmi kockázatot. A vállalkozásoknak csak azt kell megőrizniük, amire szükségük van.

Törlés szabályzat nélkül

Az ad hoc törlés következetlen magatartáshoz vezet, és megsemmisíthet olyan iratokat, amelyeket meg kellett volna őrizni.

A személyes e-mailfiókok figyelmen kívül hagyása

Az üzleti kommunikáció, amely hivatalos rendszereken kívül zajlik, továbbra is releváns lehet. A szabályzatnak ki kell terjednie az engedélyezett kommunikációs csatornákra.

A biztonsági mentések és archívumok elfelejtése

A megőrzési szabályoknak szükség esetén az aktív rendszerekre, az archívumokra és a biztonsági mentési folyamatokra is vonatkozniuk kell.

A szabályzat frissítésének elmulasztása

A jogszabályok, szolgáltatók és üzleti folyamatok változnak. A nem felülvizsgált szabályzat gyorsan elavul.

A munkavállalói képzés kihagyása

Az a szabályzat, amely csak papíron létezik, a gyakorlatban nem védi a vállalatot.

Hogyan támogatja az e-mail-megőrzés az új vállalkozás alapítását

Amikor vállalkozást alapít, nem csak egy jogi entitást hoz létre. Egy olyan rendszert is épít, amely meghatározza, hogyan működik majd ez az entitás, hogyan dokumentálja a döntéseket, és hogyan marad megfelelőségi szempontból rendben.

Ezért az e-mail-megőrzést már korán érdemes figyelembe venni, a többi alapvető elem mellett, például:

• Vállalkozási forma kiválasztása
• Bejegyzett székhely szolgáltatása
• Társasági szerződés vagy alapszabály
• EIN létrehozása
• Adózási és engedélyezési megfelelés
• Belső kontrollok és iratkezelés

A Zenind segíti a vállalkozókat abban, hogy erős üzleti alapokat építsenek az Egyesült Államokban, és ez magában foglalja azoknak az iratkezelési és megfelelőségi folyamatoknak a megtervezését is, amelyek a hosszú távú növekedést támogatják.

Megvalósítási ellenőrzőlista

Használja ezt az ellenőrzőlistát a szabályzat bevezetéséhez vagy javításához:

1. Azonosítsa az iratokra vonatkozó jogi és üzleti követelményeket.
2. Sorolja fel a vállalat által létrehozott és fogadott főbb e-mailkategóriákat.
3. Döntse el, mely üzenetek számítanak iratnak, és melyek nem.
4. Állapítson meg megőrzési időt minden kategóriára.
5. Hozzon létre jogi megőrzési eljárást.
6. Válasszon biztonságos tárolási és archiválási eszközöket.
7. Határozza meg, ki férhet hozzá a megőrzött iratokhoz.
8. Írjon világos törlési eljárásokat.
9. Képezze ki a munkavállalókat a szabályzat működésére.
10. Rendszeresen vizsgálja felül a szabályzatot.

Gyakran ismételt kérdések

Kell-e az e-mail-megőrzési szabályzat a kisvállalkozásoknak?

Igen. A kisebb cégeknek kevesebb iratuk lehet, de továbbra is vannak adózási, munkajogi, adatvédelmi és szerződéses kötelezettségeik. Egy egyszerű szabályzat gyakran elég a kezdethez.

Minden e-mailt archiválni kell?

Nem feltétlenül. Azokat archiválja, amelyeknek üzleti, jogi vagy megfelelőségi értéke van. A rutin, alacsony értékű üzeneteknek nem feltétlenül kell hosszú távú megőrzés.

Automatizálható az e-mail-megőrzés?

Igen. Sok e-mail- és archiválási platform támogatja az automatizált megőrzési és törlési szabályokat. Az automatizálás csökkenti az emberi hibát, de továbbra is felügyeletet igényel.

Milyen gyakran kell frissíteni a szabályzatot?

Legalább évente egyszer, és hamarabb, ha a jogszabályok, szolgáltatók vagy üzleti folyamatok változnak.

Mi történik, ha egy e-mailre szükség lehet egy perben?

Azonnal rendeljen el jogi megőrzést, és függessze fel a törlést az érintett iratok esetében a megőrzés feloldásáig.

Záró gondolatok

Az e-mail-megőrzési szabályzat egy kis dokumentum, de nagy hatása van. Segít a vállalkozásnak ellenőrizni a kockázatot, megvédeni az érzékeny információkat, teljesíteni a jogi kötelezettségeket, és hatékonyabban kezelni az iratokat. A legjobb szabályzatok konkrétak, írásosak, betanítottak és rendszeresen felülvizsgáltak.

Ha egy vállalkozást a semmiből épít, az iratkezelésnek már az első naptól része kell lennie a megfelelőségi tervnek. Egy világos megőrzési szabályzat struktúrát ad a csapatnak, és erősebb alapot a vállalat növekedéséhez.