Nhà cung cấp dịch vụ đồng ý bảo vệ thông tin khách hàng. Ai kiểm tra họ đã thực hiện? Tường thuật của FTC về Upromise đặt câu hỏi này vào thực tế. Với chủ doanh nghiệp, đây là lý do nhìn xa hơn ngày ký và phân công công việc theo dõi hợp đồng tạo ra. Cách làm tương tự áp dụng với chứng nhận bảo hiểm, yêu cầu báo cáo hoặc cam kết khác người rà soát đã xác nhận.
Hồ sơ công khai
Trong hướng dẫn Start With Security, FTC mô tả cáo buộc Upromise không kiểm tra nhà cung cấp đã thực hiện biện pháp quyền riêng tư, bảo mật cam kết hay chưa. Vụ việc minh họa lỗi quản lý hợp đồng cụ thể: có cam kết nhưng không theo dõi xác minh. Doanh nghiệp có thể dùng bài học để quyết định ai yêu cầu bằng chứng và ai có chuyên môn chấp nhận.
Khoảng cách giữa lời hứa và bằng chứng
Ghi nghĩa vụ bằng ngôn ngữ dễ hiểu và liên kết đến đúng điều khoản. Nêu người xác nhận cách diễn giải và thời điểm xác nhận. Phân biệt ngày cố định với nhiệm vụ định kỳ và nghĩa vụ phát sinh theo sự kiện. “Cung cấp chứng nhận hằng năm” và “Thông báo sau một sự kiện xác định” đòi hỏi cách theo dõi khác nhau.
Chỉ định người phụ trách nghiệp vụ có thể thực hiện hoặc xác minh công việc. Xác định bằng chứng nào được chấp nhận, nơi lưu và người đóng đầu việc. Gửi lời nhắc không đồng nghĩa với nhận được chứng nhận. Nếu nhóm chưa thống nhất bằng chứng đã đủ hay chưa, hãy giữ đầu việc mở và chuyển câu hỏi cho người rà soát phụ trách.
Áp dụng bài học với nhà cung cấp tại cơ sở
Ví dụ minh họa: một đơn vị vận hành bất động sản tại Hoa Kỳ theo dõi hồ sơ bảo hiểm của nhà cung cấp. Điều phối viên ghi lại yêu cầu đã được luật sư xác nhận, yêu cầu nhà cung cấp gửi giấy chứng nhận cập nhật và chuyển cho người được chỉ định rà soát bảo hiểm. Mục trong sổ theo dõi chỉ được đóng sau khi người rà soát đó chấp nhận bằng chứng. Một điều khoản bổ sung bảo hiểm còn thiếu trở thành đầu việc riêng có người phụ trách.
Thiết lập quy trình ra quyết định cho nghĩa vụ quá hạn
Danh sách hằng tuần nên giúp người đọc hành động. Với chứng nhận quá hạn, nêu đầu mối nhà cung cấp, yêu cầu gần nhất, người rà soát và ngày doanh nghiệp cần quyết định. Nếu bằng chứng bị từ chối, ghi lý do theo cách nhà cung cấp có thể trả lời. Tách trạng thái mục đang chờ người phụ trách doanh nghiệp.
Khi quan hệ hợp tác thay đổi hoặc chấm dứt, hãy hỏi người chịu trách nhiệm rà soát những nghĩa vụ nào vẫn tiếp tục. Nghĩa vụ hoàn trả thông tin và lưu giữ hồ sơ có thể cần giao cho người khác sau khi nhóm cung cấp dịch vụ kết thúc công việc. Lưu việc phân công đó cùng hồ sơ hợp đồng.