Разговорът е данни на дружеството
Първо се сещаме за записа. Това е най-видимата следа, но тя съществува само ако някой е решил така. Незаписан разговор все пак оставя ред в историята: номера на обаждащия, този на търсения, вътрешния номер, който е вдигнал, часа, продължителността, понякога причината за прекратяване или прехвърлянето.
Метаданни за обаждане: информацията, която описва разговора, без да съдържа казаното. Номера, вътрешен номер, дата, час, продължителност, опашка, прехвърляния. Свързани със служител или клиент, те са лични данни.
Тези метаданни често разказват повече, отколкото се мисли. Списъкът с номера, набирани от търговец, очертава неговия портфейл. Обажданията на ръководител до адвокат или до купувач разкриват текуща сделка. Историята е актив, който трябва да се защитава както клиентска база данни.
ОРЗД се прилага, щом тези данни позволяват идентифициране на лице. Той изисква конкретна цел и срок на съхранение, който не надвишава необходимото за тази цел. Самият той не определя срок: дружеството е това, което го избира и обосновава.
Опис: какво съхранява платформата
Корпоративната телефония създава поне седем вида данни. Не всички съществуват навсякъде, но е по-добре да са изброени преди подписването.
| Следа | Какво съдържа | Съществува, ако |
|---|
| Указател | Имена, вътрешни номера, преки номера, групи, понякога външни контакти | Винаги |
| История на обажданията | Метаданни за всяко входящо, изходящо и вътрешно обаждане | Винаги |
| Записи | Съдържанието на разговорите | Записът е включен за линията или опашката |
| Транскрипции и обобщения | Текстът, извлечен от разговор | Функцията е заявена и се използва |
| Гласови съобщения | Гласът на обаждащия, често копиран по имейл | Гласовата поща е активна |
| Технически журнали | Връзки на апаратите, IP адреси, грешки, административни действия | Винаги |
| Резервни копия и тикети | Копия на конфигурацията и данните; кореспонденция с поддръжката | Винаги, според договора |
Последните два реда най-често се забравят. Ръководството Какво е суверенен облак? напомня: резервните копия и журналите са копия. Те могат да бъдат хоствани на друго място от основната услуга и да се пазят по-дълго от изходните данни.
Съобщението в гласовата поща заслужава особо внимание. Когато то се изпраща по имейл, копие напуска телефонната платформа и попада в пощенската система. Тогава то следва правилата на кутията: делегиране, споделени кутии, резервни копия на пощата.
Кой може да знае набраните номера
„Облакът“ не е участник. Четири отделни роли могат да виждат цялата или част от историята.
- Потребителят обикновено вижда собствените си разговори, в приложението си или на апарата си.
- Администраторът на дружеството вижда историята на всички апарати, които управлява, често със статистика. Той решава какви права имат останалите.
- Експлоатационникът на платформата хоства сървъра, актуализира го и го възстановява. Технически той може да има достъп до данните. Полезният въпрос е кога има достъп, проследим ли е той и кое право се прилага към него.
- Операторът, който свързва централата с публичната телефонна мрежа, пренася изходящите и входящите обаждания. Затова той знае номерата, часовете и продължителността, дори само за да фактурира.
Експлоатационникът и операторът могат да са едно и също дружество или две различни. Когато запазите оператора си и поверите централата на друг доставчик, метаданните ви са и при двамата. Външният събеседник също има собствен оператор: обаждане навън оставя следи извън вашия периметър, каквото и да изберете.
Кой притежава историята
Думата „притежава“ е подвеждаща. От гледна точка на защитата на данните дружеството, което решава да използва телефонията и да съхранява историята, е администратор на това обработване. Експлоатационникът на платформата обикновено действа от негово име като обработващ, в рамките на договор за обработване.
На практика експлоатационникът държи данните, докато трае услугата, а след това – докато се пазят резервните му копия. Три въпроса, които да зададете:
- Експорт: могат ли да се извлекат историята, записите и конфигурацията, в какъв формат и в какъв срок след края на договора?
- Изтриване: кога се изтриват данните, включително в резервните копия?
- Номера: част от абонамента ви при оператора ли са номерата и могат ли да бъдат пренесени другаде?
Възможността за напускане се договаря при подписването. В деня на напускането е твърде късно да откриете, че записите не могат да бъдат експортирани.
Къде са записите
Записът е аудио файл, съхраняван някъде: на телефонния сървър, в допълнително хранилище, понякога при доставчик на транскрипция. Преди да го включите, трябва да знаете къде отива и кой може да го слуша.
Решенията са две и са отделни. Първото е правно: защо се записва, кого да информирате, колко дълго да пазите. То е разгледано в Колко дълго да се съхраняват записите на телефонни разговори. Второто е настройка: кои линии да се записват и кой може да слуша. За Klytic Tel то е описано в Кой може да слуша записите в Klytic Tel.
За записите на работното място CNIL изисква достъпът да е ограничен до отделите, свързани с преследваната цел, и извършените действия да се регистрират. Това е добър тест за всяка платформа: кой има право да слуша и може ли това да бъде проверено?
Криптиране: докъде защитава
Криптирането при IP телефония се отнася до два потока: сигнализацията, която установява разговора, и самия глас. Между апаратите или приложенията и платформата те могат да бъдат криптирани, например с TLS за сигнализацията и SRTP за гласа.
Ограничението е в пътя. Разговор с външен номер напуска инфраструктурата на доставчика и минава през мрежите на един или няколко оператора. Оттам нататък нивото му на защита зависи от тези мрежи. Нито един доставчик на централа не може сам да криптира разговор по целия му път до телефона на външен събеседник.
Криптирането на съхраняваните данни пък не казва нищо за това кой държи ключа. Запис, криптиран на диска, остава четим за услугата, която трябва да го възпроизведе.
Пример: агенция за подбор на персонал с петнадесет души
Хипотетичен случай. Агенция записва разговорите на линията си за кандидати, за да обучава новите консултанти по подбор. Кандидат пита какво съхранява агенцията за него.
При описа агенцията намира повече от записа: ред в историята за всяко обаждане, две гласови съобщения в споделена кутия, транскрипция в CRM системата и копия в резервните копия. Тя може да отговори, защото е изброила тези следи и знае кой ги държи. Без този опис тя би говорила само за аудио файла.
Често задавани въпроси
Оставя ли данни незаписан разговор?
Да. Историята пази номерата, часа и продължителността на всеки разговор, а операторът също съхранява следа. Не съществува само съдържанието на разговора.
Може ли доставчикът на централата да слуша разговорите ми?
Експлоатационникът технически може да има достъп до данните, които хоства. Попитайте кога има достъп, проследим ли е той и кое право се прилага към него. Рамката е разгледана в Защита на дружеството от CLOUD Act.
Колко дълго да се пазят историята и записите?
Няма единен срок. Той зависи от целта. Вижте Колко дълго да се съхраняват записите на телефонни разговори.
Достатъчно ли е хостването в Европа?
Мястото е полезен отговор, но не единственият. Вижте „Данни, хоствани в Европа“.
Къде е Klytic
С Klytic Tel всяка организация разполага със собствен телефонен сървър. Той е хостван по подразбиране в европейски облак, в Мавриций или в географска зона, съответстваща на приложимата юрисдикция, според вашето искане, или е инсталиран на вашите сървъри. В облака Klytic Tel се опира на водещ облачен хостинг доставчик, с ангажимент за наличност на корпоративно ниво от 99,99% (без планираните поддръжки, обявени предварително) и превключване между няколко центъра за данни при авария: устойчивостта към аварии е много висока. Klytic може също да внедри решението при друг облачен доставчик по ваш избор. Klytic се експлоатира от Dedicace Software, френско дружество.
Комуникацията между апаратите или приложенията и сървърите на Klytic, както и вътрешната комуникация в платформата, е криптирана (SRTP и TLS). След като разговорът напусне инфраструктурата на Klytic към външна мрежа, нивото му на защита зависи от мрежите и операторите, през които минава.
Телефонията се архивира ежедневно. Резервните копия са криптирани и се съхраняват 30 дни; целта за максимална загуба на данни е 24 часа за Klytic Tel. В края на договора Klytic ви помага да извлечете данните си, след което ги изтрива по искане.
Записът на разговори е функция на услугата. Той не е задължение, включено на всички линии: вие решавате къде има смисъл. Можете да запазите сегашния си оператор, при условие че е съвместим: тогава той остава един от четиримата участници, описани по-горе. Klytic не е услуга с квалификация SecNumCloud.
Тази страница описва обща рамка. Тя не замества анализа на вашия договор, нито становището на вашето длъжностно лице по защита на данните.
Източници
Консултирани през октомври 2026 г.
- ОРЗД, член 5: данните се събират за конкретни, изрично указани и легитимни цели и се съхраняват за срок, не по-дълъг от необходимото за тези цели. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“: достъпът е ограничен до отделите, свързани с преследваната цел, и извършените действия се регистрират. Страницата носи отбелязването „остаряла, в процес на актуализация“. cnil.fr
- Klytic, „Какво е суверенен облак?“: резервните копия и журналите са копия; криптиране на телефонията до платформата, зависимост от операторите след нея. klytic.com
- Klytic, страница Klytic Tel: отделен сървър за всеки клиент, зони на хостване, запис на разговори, гласова поща по имейл, запазване на оператора. klytic.com
- Klytic, често задавани въпроси: ежедневно резервно копиране на Klytic Tel, съхранение 30 дни, RPO 24 часа, извличане и след това изтриване на данните по искане. klytic.com
