Pe scurt: da, poți înregistra convorbirile telefonice ale firmei — dar nu oricum. Sub GDPR, o înregistrare a vocii este dată cu caracter personal, așa că înregistrarea este legală doar dacă respecți câteva condiții. Iată care sunt, pe înțelesul tuturor.

GDPR nu permite prelucrarea datelor „pentru orice”. Ai nevoie de un temei legal pentru înregistrare. Cele mai frecvente în practica de business sunt:

  • Interesul legitim — de exemplu, dovada tranzacțiilor, îmbunătățirea calității sau securitatea. Trebuie documentat printr-un test de echilibrare (interesul tău vs. drepturile persoanei).
  • Executarea unui contract — când înregistrarea e necesară pentru serviciul prestat.
  • Consimțământul — valabil doar dacă este liber, specific și poate fi retras la fel de ușor cum a fost dat.

Alege temeiul potrivit înainte de a începe să înregistrezi și consemnează-l.

2. Trebuie să informezi participanții

Indiferent de temei, ai obligația de informare: apelantul trebuie să știe că este înregistrat și în ce scop, înainte de înregistrare. În practică, asta înseamnă un anunț la începutul apelului („Acest apel poate fi înregistrat pentru…”) și, unde e cazul, o opțiune de a refuza.

Un ton periodic (bip) pe durata apelului este o măsură suplimentară acceptată în multe contexte.

3. Înregistrările trebuie securizate

Datele personale trebuie protejate „prin măsuri tehnice adecvate”. Pentru înregistrări, asta înseamnă în primul rând criptare și acces limitat pe roluri — nu fișiere audio într-un folder pe care îl poate deschide oricine. Ideal, fiecare acces la o înregistrare este jurnalizat, ca să poți demonstra cine a ascultat-o și când.

4. Păstrează-le doar cât e necesar

GDPR cere minimizarea și limitarea stocării: nu păstra înregistrările mai mult decât e necesar pentru scopul declarat. Stabilește o politică de retenție clară (de exemplu, X luni) și aplic-o automat.

5. Răspunde la cererile persoanelor vizate

O persoană poate cere accesul la înregistrările în care apare, rectificarea sau ștergerea lor. Ca să răspunzi în termenele legale, ai nevoie de o modalitate rapidă de a regăsi apelurile unei persoane și de a exporta ce e relevant.

Cum simplifică o platformă construită pentru GDPR

Poți bifa toate punctele de mai sus manual — sau poți folosi un sistem în care sunt integrate. Înregistrarea conformă GDPR din Pentacomm livrează anunțul de consimțământ și opt-out la fiecare apel, criptează înregistrările sub controlul tău, permite pauză / mascare pentru date sensibile și păstrează un jurnal de audit complet — pe un appliance pe care îl deții, on-premise sau în cloud privat.

Notă: acest articol are scop informativ și nu constituie consultanță juridică. Pentru situația specifică a firmei tale, consultă un specialist în protecția datelor.