En samtale er virksomhedsdata
Man tænker først på optagelsen. Det er det mest synlige spor, men det findes kun, hvis nogen har besluttet det. Et opkald, der ikke optages, efterlader alligevel en linje i en historik: nummeret på den, der ringer, nummeret på den opringede, den telefon, der svarede, tidspunkt, varighed, undertiden årsagen til afslutningen eller viderestillingen.
Opkaldsmetadata: de oplysninger, der beskriver et opkald uden at indeholde det, der blev sagt. Numre, telefon, dato, klokkeslæt, varighed, kø, viderestillinger. Knyttet til en medarbejder eller en kunde er det personoplysninger.
Disse metadata siger ofte mere, end man tror. Listen over de numre, en sælger ringer til, tegner vedkommendes kundeportefølje. En direktørs opkald til en advokat eller en køber afslører en igangværende transaktion. En historik er derfor et aktiv, der skal beskyttes, på linje med et kundekartotek.
GDPR gælder, så snart disse data gør det muligt at identificere en person. Forordningen kræver et bestemt formål og en opbevaringsperiode, der ikke overstiger det, som formålet kræver. Den fastsætter ikke selv en periode: det er virksomheden, der skal vælge og begrunde den.
Oversigt: hvad platformen gemmer
En virksomheds telefoni producerer mindst syv typer data. Ikke alle findes overalt, men det er bedst at have listet dem, før man skriver under.
| Spor | Hvad det indeholder | Findes, hvis |
|---|
| Telefonbog | Navne, telefoner, direkte numre, grupper, undertiden eksterne kontakter | Altid |
| Opkaldshistorik | Metadata for hvert indgående, udgående og internt opkald | Altid |
| Optagelser | Indholdet af samtalerne | Optagelse er slået til på linjen eller køen |
| Transskriptioner og resuméer | Tekst udledt af en samtale | Funktionen er tegnet og bruges |
| Telefonsvarerbeskeder | Stemmen fra den, der ringede, ofte kopieret pr. e-mail | Telefonsvareren er aktiv |
| Tekniske logfiler | Telefoners forbindelser, IP-adresser, fejl, administrative handlinger | Altid |
| Backups og supportsager | Kopier af konfiguration og data; korrespondance med supporten | Altid, afhængigt af kontrakten |
De to sidste linjer glemmes oftest. Vejledningen Hvad er en suveræn cloud? minder om det: backups og logfiler er kopier. De kan være hostet et andet sted end hovedtjenesten og leve længere end de oprindelige data.
Telefonsvarerbeskeden fortjener særlig opmærksomhed. Når den sendes pr. e-mail, forlader en kopi telefoniplatformen og havner i e-mailsystemet. Den følger så postkassens regler: delegeringer, delte postkasser, backup af e-mailsystemet.
Hvem kan kende de opringede numre
»Skyen« er ikke en aktør. Fire forskellige roller kan se hele eller dele af historikken.
- Brugeren ser normalt sine egne opkald i sit program eller på sin telefon.
- Virksomhedens administrator ser historikken for alle de telefoner, vedkommende administrerer, ofte med statistik. Det er administratoren, der beslutter de andres rettigheder.
- Platformens driftsansvarlige hoster serveren, opdaterer den og gendanner den. Teknisk kan den driftsansvarlige få adgang til data. Det nyttige spørgsmål er, hvornår det sker, om det sker sporbart, og hvilken lovgivning der gælder for den driftsansvarlige.
- Operatøren, der tilslutter omstillingen til det offentlige telefonnet, fører de udgående og indgående opkald videre. Operatøren kender derfor numre, tidspunkter og varigheder, om ikke andet for at kunne fakturere.
Den driftsansvarlige og operatøren kan være det samme selskab eller to forskellige. Når I beholder jeres operatør og overlader omstillingen til en anden leverandør, ligger jeres metadata hos begge. En ekstern samtalepartner har også sin egen operatør: et opkald ud af huset efterlader spor uden for jeres område, uanset hvad I vælger.
Hvem ejer historikken
Ordet »eje« kan skabe forvirring. Databeskyttelsesmæssigt er den virksomhed, der beslutter at bruge telefonien og gemme historikken, dataansvarlig for behandlingen. Platformens driftsansvarlige handler normalt på virksomhedens vegne som databehandler inden for rammerne af en databehandleraftale.
I praksis ligger den driftsansvarlige inde med data, så længe tjenesten kører, og derefter så længe backupperne findes. Tre spørgsmål at stille:
- Eksport: kan historik, optagelser og konfiguration hentes ud, i hvilket format, og inden for hvilken frist efter kontraktens ophør?
- Sletning: hvornår slettes data, også i backupperne?
- Numre: hører numrene til jeres operatørabonnement, og kan de flyttes andre steder hen?
Muligheden for exit forhandles ved underskriften. På dagen for opsigelsen er det for sent at opdage, at optagelserne ikke kan eksporteres.
Hvor optagelserne ligger
En optagelse er en lydfil, der er gemt et sted: på telefoniserveren, i et separat lager, undertiden hos en leverandør af transskription. Før den slås til, skal man vide, hvor den havner, og hvem der kan lytte til den.
To beslutninger holdes adskilt. Den første er juridisk: hvorfor der optages, hvem der skal informeres, hvor længe der gemmes. Den behandles i Hvor længe skal optagelser af telefonsamtaler opbevares. Den anden er en indstilling: hvilke linjer der optages, og hvem der kan lytte. For Klytic Tel er den beskrevet i Hvem kan lytte til optagelserne i Klytic Tel.
Den franske datatilsynsmyndighed CNIL kræver for optagelser på arbejdspladsen, at adgangen begrænses til de afdelinger, som formålet vedrører, og at de udførte handlinger logges. Det er en god test for enhver platform: hvem har ret til at lytte, og kan det kontrolleres?
Kryptering: hvor langt den beskytter
Krypteringen af IP-telefoni omfatter to strømme: signaleringen, der opretter opkaldet, og selve talen. Mellem telefoner eller programmer og platformen kan de krypteres, for eksempel med TLS for signaleringen og SRTP for talen.
Begrænsningen ligger i vejen. Et opkald til et eksternt nummer forlader leverandørens infrastruktur og passerer én eller flere operatørers net. Derfra afhænger beskyttelsesniveauet af disse net. Ingen leverandør af en omstilling kan alene kryptere et opkald hele vejen til en ekstern samtalepartners telefon.
Kryptering af lagrede data siger til gengæld intet om, hvem der har nøglen. En optagelse, der er krypteret på disken, kan stadig læses af den tjeneste, der skal afspille den.
Eksempel: et rekrutteringsbureau med femten medarbejdere
Et hypotetisk tilfælde. Et bureau optager opkaldene på sin modtagelseslinje for kandidater for at oplære nye rekrutteringskonsulenter. En kandidat spørger, hvad bureauet gemmer om ham.
Ved at lave en oversigt finder bureauet mere end optagelsen: en historiklinje pr. opkald, to telefonsvarerbeskeder i en delt postkasse, en transskription i CRM-systemet og kopier i backupperne. Det kan svare, fordi det har listet disse spor og ved, hvem der har dem. Uden denne oversigt ville det kun have talt om lydfilen.
Ofte stillede spørgsmål
Efterlader et opkald uden optagelse data?
Ja. Historikken gemmer numre, tidspunkt og varighed for hvert opkald, og operatøren gemmer også et spor. Kun indholdet af samtalen findes ikke.
Kan min leverandør af omstillingen lytte til mine opkald?
En driftsansvarlig kan teknisk få adgang til de data, den hoster. Spørg, hvornår det sker, om adgangen logges, og hvilken lovgivning der gælder for den. Rammen uddybes i Beskyt en virksomhed mod CLOUD Act.
Hvor længe skal historik og optagelser gemmes?
Der er ingen fælles periode. Den afhænger af formålet. Se Hvor længe skal optagelser af telefonsamtaler opbevares.
Er hosting i Europa nok?
Stedet er et nyttigt svar, men ikke det eneste. Se »Data hostet i Europa«.
Hvor Klytic står
Med Klytic Tel har hver organisation sin egen telefoniserver. Den hostes som standard i en europæisk cloud, på Mauritius eller i en geografisk zone, der svarer til den gældende jurisdiktion, efter jeres ønske, eller installeres på jeres servere. I skyen bygger Klytic Tel på en førende cloududbyder med en tilgængelighedsforpligtelse på virksomhedsniveau på 99,99 % (eksklusive planlagt vedligeholdelse, der varsles på forhånd) og omstilling mellem flere hostingsteder ved nedbrud: modstandskraften over for nedbrud er meget høj. Klytic kan også levere løsningen hos en anden cloududbyder efter jeres valg. Klytic drives af Dedicace Software, et fransk selskab.
Kommunikationen mellem telefoner eller programmer og Klytics servere samt den interne kommunikation på platformen er krypteret (SRTP og TLS). Når opkaldet har forladt Klytics infrastruktur mod et eksternt net, afhænger beskyttelsesniveauet af de net og operatører, det passerer.
Telefonien sikkerhedskopieres hver dag. Backupperne er krypterede og gemmes i 30 dage; målet for maksimalt datatab er 24 timer for Klytic Tel. Ved kontraktens ophør hjælper Klytic jer med at hente jeres data og sletter dem derefter på anmodning.
Optagelse af opkald er en funktion i tilbuddet. Det er ikke et krav, der slås til på alle linjer: I beslutter, hvor det har en berettigelse. I kan beholde jeres nuværende operatør, under forudsætning af kompatibilitet: i så fald forbliver den en af de fire aktører, der er beskrevet ovenfor. Klytic er ikke et SecNumCloud-kvalificeret tilbud.
Denne side beskriver en generel ramme. Den erstatter hverken en gennemgang af jeres kontrakt eller råd fra jeres DPO.
Kilder
Gennemgået i oktober 2026.
- GDPR, artikel 5: data indsamles til udtrykkeligt angivne og legitime formål og opbevares ikke længere, end det er nødvendigt til disse formål. cnil.fr
- CNIL, »L’écoute et l’enregistrement des appels sur le lieu de travail«: adgang begrænset til de afdelinger, som formålet vedrører, og logning af de udførte handlinger. Siden er mærket »forældet, under opdatering«. cnil.fr
- Klytic, »Hvad er en suveræn cloud?«: backups og logfiler er kopier; kryptering af telefonien frem til platformen, afhængighed af operatørerne derefter. klytic.com
- Klytic, siden Klytic Tel: dedikeret server pr. kunde, hostingzoner, optagelse af opkald, telefonsvarerbeskeder pr. e-mail, mulighed for at beholde operatøren. klytic.com
- Klytic, ofte stillede spørgsmål: daglig backup af Klytic Tel, opbevaring i 30 dage, RPO på 24 timer, udlevering og derefter sletning af data på anmodning. klytic.com
