איך לסיים עבודה עם לקוח בבטחה: ביטול הרשאות פרסום ואבטחת מידע
כשקשר העבודה עם לקוח מסתיים, רוב הסוכנויות מתמקדות בסגירת החשבון הפיננסי - אבל שוכחות שלב קריטי לא פחות: ביטול הגישה לחשבונות הפרסום. גישה שנשארת פתוחה אחרי סיום ההתקשרות היא סיכון אבטחה אמיתי, גם ללקוח וגם לסוכנות עצמה.
למה חשוב לבטל הרשאות באופן יזום
הרשאה שניתנה לסוכנות ב-Meta או ב-Google Ads לא פוקעת אוטומטית כשההתקשרות מסתיימת - היא נשארת בתוקף עד שמישהו מבטל אותה במפורש. מבחינת הלקוח, זה אומר שגורם חיצוני עדיין יכול לצפות בנתונים רגישים או אפילו לערוך קמפיינים חודשים אחרי שהעבודה נגמרה. מבחינת הסוכנות, זו גם חשיפה - אם חשבון עובד לשעבר נפרץ, והוא עדיין מחובר לחשבונות לקוחות ישנים, זו בעיה שיכולה להתפוצץ הרבה אחרי שהלקוח כבר לא לקוח.
צ'קליסט לביטול הרשאות
- אתרו את כל הנכסים שהסוכנות מחוברת אליהם אצל הלקוח - חשבון פרסום, דף עסקי, פיקסל, קטלוג, וחשבון Google Ads/GA4 אם רלוונטי.
- ב-Meta Business Manager: היכנסו להגדרות העסק, בחרו כל נכס בנפרד, ואתרו את הסוכנות או את המשתמש הספציפי ברשימת השותפים - הסירו את הגישה משם.
- ב-Google Ads: בחשבון הלקוח, תחת 'גישה וביטחון', אתרו את ה-MCC של הסוכנות ובטלו את הקישור.
- ב-GA4: תחת ניהול הרשאות נכס, הסירו את כתובות האימייל של כל אנשי הצוות שהיו מעורבים בעבודה עם הלקוח.
- תעדו את הביטול בפנימי - תאריך, מי ביצע, ואילו נכסים כוסו - למקרה שיהיה צורך להוכיח שהגישה בוטלה.
מי אחראי על הביטול - הסוכנות או הלקוח?
בפועל, לרוב הסוכנות יכולה להסיר את עצמה מהנכסים של הלקוח בלי לחכות לפעולה מצדו - זו אפשרות טכנית שקיימת בממשקי Meta ו-Google. מומלץ שהיוזמה תגיע מהסוכנות באופן שגרתי בסיום כל התקשרות, ולא להסתמך על כך שהלקוח יזכור לעשות זאת בעצמו.
טעות נפוצה: הסרה מהדשבורד הפנימי במקום מהפלטפורמה עצמה
אם אתם משתמשים בכלי ניהול לקוחות (כמו LoryLink) שמציג רשימת נכסים מחוברים, חשוב לזכור: הסרת נכס מהדשבורד הפנימי שלכם עוצרת רק את המעקב שלכם אחריו - היא לא מבטלת את ההרשאה בפועל מול Meta או Google. כדי לבטל גישה אמיתית צריך לעשות זאת ישירות דרך הגדרות ה-Business Manager או חשבון Google Ads, כמו שמפורט בצ'קליסט למעלה.
