Μια συνομιλία είναι δεδομένο της επιχείρησης
Σκεφτόμαστε πρώτα την ηχογράφηση. Είναι το πιο ορατό ίχνος, αλλά υπάρχει μόνο αν κάποιος το αποφάσισε. Μια κλήση χωρίς ηχογράφηση αφήνει παρ’ όλα αυτά μια γραμμή σε ένα ιστορικό: τον αριθμό του καλούντος, τον αριθμό του καλούμενου, τον σταθμό που απάντησε, την ώρα, τη διάρκεια, κάποτε την αιτία τερματισμού ή τη μεταφορά.
Μεταδεδομένα κλήσης: οι πληροφορίες που περιγράφουν μια κλήση χωρίς να περιέχουν τα λόγια. Αριθμοί, σταθμός, ημερομηνία, ώρα, διάρκεια, ουρά αναμονής, μεταφορές. Όταν συνδέονται με έναν εργαζόμενο ή έναν πελάτη, είναι προσωπικά δεδομένα.
Αυτά τα μεταδεδομένα λένε συχνά περισσότερα από όσο νομίζουμε. Η λίστα των αριθμών που καλεί ένας πωλητής σκιαγραφεί το χαρτοφυλάκιό του. Οι κλήσεις ενός διευθυντικού στελέχους σε έναν δικηγόρο ή σε έναν υποψήφιο αγοραστή αποκαλύπτουν μια συναλλαγή σε εξέλιξη. Ένα ιστορικό είναι λοιπόν περιουσιακό στοιχείο που πρέπει να προστατεύεται, όπως ένα αρχείο πελατών.
Ο ΓΚΠΔ εφαρμόζεται μόλις αυτά τα δεδομένα επιτρέπουν την ταυτοποίηση ενός προσώπου. Επιβάλλει έναν συγκεκριμένο σκοπό και μια διάρκεια διατήρησης που δεν υπερβαίνει ό,τι είναι αναγκαίο για τον σκοπό αυτό. Δεν ορίζει ο ίδιος διάρκεια: η επιχείρηση πρέπει να την επιλέξει και να την αιτιολογήσει.
Καταγραφή: τι διατηρεί η πλατφόρμα
Μια εταιρική τηλεφωνία παράγει τουλάχιστον επτά κατηγορίες δεδομένων. Δεν υπάρχουν όλες παντού, αλλά είναι καλύτερο να τις έχετε καταγράψει πριν υπογράψετε.
| Ίχνος | Τι περιέχει | Υπάρχει αν |
|---|
| Κατάλογος | Ονόματα, σταθμοί, απευθείας αριθμοί, ομάδες, κάποτε εξωτερικές επαφές | Πάντα |
| Ιστορικό κλήσεων | Μεταδεδομένα κάθε εισερχόμενης, εξερχόμενης και εσωτερικής κλήσης | Πάντα |
| Ηχογραφήσεις | Το περιεχόμενο των συνομιλιών | Η ηχογράφηση είναι ενεργή στη γραμμή ή την ουρά |
| Απομαγνητοφωνήσεις και συνοψεις | Το κείμενο που προκύπτει από μια συνομιλία | Η λειτουργία έχει επιλεγεί και χρησιμοποιείται |
| Φωνητικά μηνύματα | Η φωνή του καλούντος, συχνά αντιγραμμένη μέσω email | Το φωνητικό ταχυδρομείο είναι ενεργό |
| Τεχνικά αρχεία καταγραφής | Συνδέσεις των συσκευών, διευθύνσεις IP, σφάλματα, ενέργειες διαχείρισης | Πάντα |
| Αντίγραφα ασφαλείας και αιτήματα υποστήριξης | Αντίγραφα της διαμόρφωσης και των δεδομένων· επικοινωνία με την υποστήριξη | Πάντα, ανάλογα με τη σύμβαση |
Οι δύο τελευταίες γραμμές ξεχνιούνται συχνότερα. Ο οδηγός Τι είναι ένα κυρίαρχο cloud; το υπενθυμίζει: τα αντίγραφα ασφαλείας και τα αρχεία καταγραφής είναι αντίγραφα. Μπορεί να φιλοξενούνται αλλού από την κύρια υπηρεσία και να διαρκούν περισσότερο από το αρχικό δεδομένο.
Το φωνητικό μήνυμα αξίζει ιδιαίτερη προσοχή. Όταν στέλνεται μέσω email, ένα αντίγραφο φεύγει από την τηλεφωνική πλατφόρμα και φτάνει στο ηλεκτρονικό ταχυδρομείο. Ακολουθεί τότε τους κανόνες του γραμματοκιβωτίου: εξουσιοδοτήσεις, κοινόχρηστα γραμματοκιβώτια, αντίγραφα ασφαλείας του ηλεκτρονικού ταχυδρομείου.
Ποιος μπορεί να γνωρίζει τους αριθμούς που καλούνται
Το «cloud» δεν είναι φορέας. Τέσσερις διαφορετικοί ρόλοι μπορούν να δουν ολόκληρο ή μέρος του ιστορικού.
- Ο χρήστης βλέπει συνήθως τις δικές του κλήσεις, στην εφαρμογή ή στη συσκευή του.
- Ο διαχειριστής της επιχείρησης βλέπει το ιστορικό όλων των σταθμών που διαχειρίζεται, συχνά με στατιστικά. Αυτός αποφασίζει για τα δικαιώματα των υπολοίπων.
- Ο φορέας λειτουργίας της πλατφόρμας φιλοξενεί τον διακομιστή, τον ενημερώνει και τον επαναφέρει. Τεχνικά, μπορεί να έχει πρόσβαση στα δεδομένα. Το χρήσιμο ερώτημα είναι πότε έχει πρόσβαση, αν η πρόσβαση καταγράφεται και ποιο δίκαιο ισχύει για αυτόν.
- Ο πάροχος που συνδέει το τηλεφωνικό κέντρο με το δημόσιο τηλεφωνικό δίκτυο δρομολογεί τις εξερχόμενες και εισερχόμενες κλήσεις. Γνωρίζει λοιπόν τους αριθμούς, τις ώρες και τις διάρκειες, έστω και μόνο για τη χρέωση.
Ο φορέας λειτουργίας και ο πάροχος μπορεί να είναι η ίδια εταιρεία ή δύο διαφορετικές. Όταν κρατάτε τον πάροχό σας και αναθέτετε το τηλεφωνικό κέντρο σε άλλον πάροχο υπηρεσιών, τα μεταδεδομένα σας βρίσκονται και στους δύο. Ένας εξωτερικός συνομιλητής έχει κι αυτός τον δικό του πάροχο: μια κλήση προς τα έξω αφήνει ίχνη έξω από την περίμετρό σας, ό,τι κι αν επιλέξετε.
Σε ποιον ανήκει το ιστορικό
Η λέξη «ανήκει» προκαλεί σύγχυση. Από την πλευρά της προστασίας δεδομένων, η επιχείρηση που αποφασίζει να χρησιμοποιήσει την τηλεφωνία και να διατηρεί το ιστορικό είναι ο υπεύθυνος επεξεργασίας. Ο φορέας λειτουργίας της πλατφόρμας ενεργεί γενικά για λογαριασμό της, ως εκτελών την επεξεργασία, εντός των ορίων μιας σύμβασης επεξεργασίας.
Στην πράξη, ο φορέας λειτουργίας κατέχει τα δεδομένα όσο διαρκεί η υπηρεσία και έπειτα όσο διαρκούν τα αντίγραφα ασφαλείας του. Τρία ερωτήματα προς διευκρίνιση:
- Εξαγωγή: μπορούν να ανακτηθούν το ιστορικό, οι ηχογραφήσεις και η διαμόρφωση, σε ποια μορφή και σε ποιο χρονικό διάστημα μετά τη λήξη της σύμβασης;
- Διαγραφή: πότε διαγράφονται τα δεδομένα, και στα αντίγραφα ασφαλείας;
- Αριθμοί: ανήκουν οι αριθμοί στη συνδρομή σας στον πάροχο και μπορούν να μεταφερθούν αλλού;
Η αναστρεψιμότητα διαπραγματεύεται κατά την υπογραφή. Την ημέρα της αποχώρησης είναι πλέον αργά να ανακαλύψετε ότι οι ηχογραφήσεις δεν εξάγονται.
Πού βρίσκονται οι ηχογραφήσεις
Μια ηχογράφηση είναι ένα αρχείο ήχου που αποθηκεύεται κάπου: στον διακομιστή τηλεφωνίας, σε συμπληρωματικό χώρο αποθήκευσης, κάποτε σε έναν πάροχο απομαγνητοφώνησης. Πριν την ενεργοποιήσετε, πρέπει να ξέρετε πού καταλήγει και ποιος μπορεί να την ακούσει.
Δύο αποφάσεις είναι ξεχωριστές. Η πρώτη είναι νομική: γιατί ηχογραφούμε, ποιον ενημερώνουμε, πόσο καιρό διατηρούμε. Εξετάζεται στον οδηγό Πόσο καιρό να διατηρείτε τις ηχογραφήσεις κλήσεων. Η δεύτερη είναι ρύθμιση: ποιες γραμμές ηχογραφούμε και ποιος μπορεί να ακούσει. Για το Klytic Tel, περιγράφεται στη σελίδα Ποιος μπορεί να ακούσει τις ηχογραφήσεις στο Klytic Tel.
Η CNIL ζητά, για τις ηχογραφήσεις στον χώρο εργασίας, η πρόσβαση να περιορίζεται στις υπηρεσίες που αφορά ο επιδιωκόμενος σκοπός και οι ενέργειες να καταγράφονται. Είναι καλό κριτήριο για κάθε πλατφόρμα: ποιος έχει δικαίωμα ακρόασης και μπορεί να ελεγχθεί;
Κρυπτογράφηση: μέχρι πού προστατεύει
Η κρυπτογράφηση μιας τηλεφωνίας IP αφορά δύο ροές: τη σηματοδότηση, που δημιουργεί την κλήση, και την ίδια τη φωνή. Μεταξύ συσκευών ή εφαρμογών και πλατφόρμας, μπορούν να κρυπτογραφούνται, για παράδειγμα με TLS για τη σηματοδότηση και SRTP για τη φωνή.
Το όριο βρίσκεται στη διαδρομή. Μια κλήση προς εξωτερικό αριθμό βγαίνει από την υποδομή του παρόχου υπηρεσιών και διασχίζει τα δίκτυα ενός ή περισσότερων παρόχων. Από εκεί και πέρα, το επίπεδο προστασίας της εξαρτάται από αυτά τα δίκτυα. Κανένας πάροχος τηλεφωνικού κέντρου δεν μπορεί να κρυπτογραφήσει μόνος του μια κλήση σε ολόκληρη τη διαδρομή της έως το τηλέφωνο ενός εξωτερικού συνομιλητή.
Η κρυπτογράφηση των αποθηκευμένων δεδομένων, από την πλευρά της, δεν λέει τίποτα για το ποιος κατέχει το κλειδί. Μια ηχογράφηση κρυπτογραφημένη στον δίσκο παραμένει αναγνώσιμη για την υπηρεσία που πρέπει να την αναπαράγει στην ακρόαση.
Παράδειγμα: ένα γραφείο εύρεσης προσωπικού δεκαπέντε ατόμων
Υποθετική περίπτωση. Ένα γραφείο ηχογραφεί τις κλήσεις της γραμμής υποδοχής υποψηφίων, για την εκπαίδευση των νέων συμβούλων στελέχωσης. Ένας υποψήφιος ρωτά τι διατηρεί το γραφείο για αυτόν.
Κάνοντας την καταγραφή, το γραφείο βρίσκει περισσότερα από την ηχογράφηση: μια γραμμή ιστορικού ανά κλήση, δύο φωνητικά μηνύματα σε ένα κοινόχρηστο γραμματοκιβώτιο, μια απομαγνητοφώνηση στο CRM και αντίγραφα στα αντίγραφα ασφαλείας. Μπορεί να απαντήσει επειδή έχει καταγράψει αυτά τα ίχνη και ξέρει ποιος τα κατέχει. Χωρίς αυτή την καταγραφή, θα είχε μιλήσει μόνο για το αρχείο ήχου.
Συχνές ερωτήσεις
Αφήνει δεδομένα μια κλήση χωρίς ηχογράφηση;
Ναι. Το ιστορικό διατηρεί τους αριθμούς, την ώρα και τη διάρκεια κάθε κλήσης και ο πάροχος κρατά επίσης ίχνος. Μόνο το περιεχόμενο της συνομιλίας δεν υπάρχει.
Μπορεί ο πάροχος του τηλεφωνικού μου κέντρου να ακούσει τις κλήσεις μου;
Ένας φορέας λειτουργίας μπορεί τεχνικά να έχει πρόσβαση στα δεδομένα που φιλοξενεί. Ρωτήστε πότε έχει πρόσβαση, αν η πρόσβαση καταγράφεται και ποιο δίκαιο ισχύει για αυτόν. Το πλαίσιο αναλύεται στον οδηγό Προστασία μιας επιχείρησης από τον CLOUD Act.
Πόσο καιρό να διατηρούνται το ιστορικό και οι ηχογραφήσεις;
Δεν υπάρχει μία ενιαία διάρκεια. Εξαρτάται από τον σκοπό. Δείτε Πόσο καιρό να διατηρείτε τις ηχογραφήσεις κλήσεων.
Αρκεί η φιλοξενία στην Ευρώπη;
Ο τόπος είναι μια χρήσιμη απάντηση, όχι η μόνη. Δείτε «Δεδομένα που φιλοξενούνται στην Ευρώπη».
Πού τοποθετείται η Klytic
Με το Klytic Tel, κάθε οργανισμός διαθέτει τον δικό του διακομιστή τηλεφωνίας. Φιλοξενείται από προεπιλογή σε ευρωπαϊκό cloud, στον Μαυρίκιο ή σε γεωγραφική ζώνη σύμφωνη με την εφαρμοστέα δικαιοδοσία, ανάλογα με το αίτημά σας, ή εγκαθίσταται στους δικούς σας διακομιστές. Στο cloud, το Klytic Tel βασίζεται σε έναν κορυφαίο πάροχο cloud, με δέσμευση διαθεσιμότητας επιπέδου επιχειρήσεων 99,99% (εκτός προγραμματισμένων εργασιών συντήρησης που ανακοινώνονται εκ των προτέρων) και μετάβαση μεταξύ πολλών κέντρων φιλοξενίας σε περίπτωση βλάβης: η ανθεκτικότητα σε βλάβες είναι πολύ υψηλή. Η Klytic μπορεί επίσης να αναπτύξει τη λύση σε άλλον πάροχο cloud δικής σας επιλογής. Η Klytic λειτουργείται από την Dedicace Software, γαλλική εταιρεία.
Οι επικοινωνίες μεταξύ συσκευών ή εφαρμογών και διακομιστών Klytic, καθώς και οι εσωτερικές επικοινωνίες της πλατφόρμας, είναι κρυπτογραφημένες (SRTP και TLS). Μόλις η κλήση βγει από την υποδομή της Klytic προς ένα εξωτερικό δίκτυο, το επίπεδο προστασίας της εξαρτάται από τα δίκτυα και τους παρόχους που διασχίζει.
Η τηλεφωνία διαθέτει ημερήσιο αντίγραφο ασφαλείας. Τα αντίγραφα ασφαλείας είναι κρυπτογραφημένα και διατηρούνται 30 ημέρες· ο στόχος μέγιστης απώλειας δεδομένων είναι 24 ώρες για το Klytic Tel. Στο τέλος της σύμβασης, η Klytic σας συνοδεύει στην ανάκτηση των δεδομένων σας και έπειτα τα διαγράφει κατόπιν αιτήματος.
Η ηχογράφηση κλήσεων είναι λειτουργία της προσφοράς. Δεν είναι υποχρέωση ενεργή σε όλες τις γραμμές: εσείς αποφασίζετε πού έχει λόγο ύπαρξης. Μπορείτε να κρατήσετε τον τωρινό σας πάροχο, υπό την προϋπόθεση συμβατότητας: σε αυτή την περίπτωση, παραμένει ένας από τους τέσσερις φορείς που περιγράφονται παραπάνω. Η Klytic δεν είναι υπηρεσία πιστοποιημένη κατά SecNumCloud.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Δεν αντικαθιστά την ανάλυση της σύμβασής σας ούτε τη γνώμη του Υπεύθυνου Προστασίας Δεδομένων σας.
Πηγές
Η ανάγνωση έγινε τον Οκτώβριο του 2026.
- ΓΚΠΔ, άρθρο 5: δεδομένα που συλλέγονται για συγκεκριμένους, ρητούς και νόμιμους σκοπούς και διατηρούνται για διάστημα που δεν υπερβαίνει το αναγκαίο για τους σκοπούς αυτούς. cnil.fr
- CNIL, «L’écoute et l’enregistrement des appels sur le lieu de travail»: πρόσβαση περιορισμένη στις υπηρεσίες που αφορά ο επιδιωκόμενος σκοπός και ιχνηλασιμότητα των ενεργειών. Η σελίδα φέρει την ένδειξη «παρωχημένη, υπό ενημέρωση». cnil.fr
- Klytic, «Τι είναι ένα κυρίαρχο cloud;»: τα αντίγραφα ασφαλείας και τα αρχεία καταγραφής είναι αντίγραφα· κρυπτογράφηση της τηλεφωνίας έως την πλατφόρμα, εξάρτηση από τους παρόχους πέρα από αυτήν. klytic.com
- Klytic, σελίδα Klytic Tel: αποκλειστικός διακομιστής ανά πελάτη, ζώνες φιλοξενίας, ηχογράφηση κλήσεων, φωνητικό ταχυδρομείο μέσω email, δυνατότητα διατήρησης του παρόχου. klytic.com
- Klytic, συχνές ερωτήσεις: ημερήσιο αντίγραφο ασφαλείας του Klytic Tel, διατήρηση 30 ημερών, RPO 24 ωρών, ανάκτηση και έπειτα διαγραφή των δεδομένων κατόπιν αιτήματος. klytic.com
