Vestlus on ettevõtte andmed
Esmalt mõeldakse salvestisele. See on kõige nähtavam jälg, kuid see on olemas ainult siis, kui keegi on nii otsustanud. Salvestamata kõne jätab ikkagi ajalukku rea: helistaja number, vastuvõtja number, telefon, mis vastas, kellaaeg, kestus, mõnikord lõpetamise põhjus või ümbersuunamine.
Kõne metaandmed: teave, mis kirjeldab kõnet, sisaldamata selle sõnu. Numbrid, telefon, kuupäev, kellaaeg, kestus, ootejärjekord, ümbersuunamised. Töötaja või kliendiga seotuna on need isikuandmed.
Need metaandmed ütlevad sageli rohkem, kui arvatakse. Müügiesindaja valitud numbrite loend joonistab välja tema kliendiportfelli. Juhi kõned advokaadile või ülevõtjale paljastavad käimasoleva tehingu. Ajalugu on seega kaitset vajav vara, samamoodi nagu kliendiandmebaas.
Isikuandmete kaitse üldmäärus (IKÜM) kehtib niipea, kui need andmed võimaldavad isikut tuvastada. See nõuab kindlaksmääratud eesmärki ja säilitamisaega, mis ei ületa selle eesmärgi jaoks vajalikku. Määrus ise kestust ei määra: ettevõte peab selle valima ja põhjendama.
Inventuur: mida platvorm säilitab
Ettevõtte telefonside loob vähemalt seitse andmeliiki. Kõiki ei ole igal pool olemas, kuid parem on need enne allkirjastamist loetleda.
| Jälg | Mida see sisaldab | On olemas, kui |
|---|
| Kataloog | Nimed, telefonid, otsenumbrid, rühmad, mõnikord väliskontaktid | Alati |
| Kõneajalugu | Iga sissetuleva, väljamineva ja sisekõne metaandmed | Alati |
| Salvestised | Vestluste sisu | Salvestamine on liinil või järjekorras sisse lülitatud |
| Transkriptsioonid ja kokkuvõtted | Vestlusest saadud tekst | Funktsioon on tellitud ja kasutusel |
| Kõneposti sõnumid | Helistaja hääl, sageli kopeeritud e-postiga | Kõnepost on aktiivne |
| Tehnilised logid | Telefonide ühendused, IP-aadressid, vead, haldustoimingud | Alati |
| Varukoopiad ja pöördumised | Seadistuse ja andmete koopiad; suhtlus toega | Alati, vastavalt lepingule |
Kaks viimast rida unustatakse kõige sagedamini. Juhend Mis on suveräänne pilv? tuletab meelde: varukoopiad ja logid on koopiad. Neid võidakse majutada põhiteenusest erinevas kohas ja need võivad kesta kauem kui algandmed.
Kõneposti sõnum väärib erilist tähelepanu. Kui see saadetakse e-postiga, lahkub koopia telefoniplatvormilt ja jõuab e-posti. Siis kehtivad sellele postkasti reeglid: delegeerimised, jagatud postkastid, e-posti varundus.
Kes võib valitud numbreid teada
„Pilv“ ei ole osapool. Neli eri rolli võivad näha kogu ajalugu või selle osa.
- Kasutaja näeb üldjuhul oma kõnesid oma rakenduses või telefonis.
- Ettevõtte administraator näeb kõigi tema hallatavate telefonide ajalugu, sageli koos statistikaga. Tema otsustab teiste õigused.
- Platvormi käitaja majutab serverit, uuendab ja taastab seda. Tehniliselt võib ta andmetele ligi pääseda. Kasulik küsimus on, millal ta neile ligi pääseb, kas see on jälgitav ja milline õigus talle kehtib.
- Operaator, kes ühendab keskjaama avaliku telefonivõrguga, edastab väljaminevaid ja sissetulevaid kõnesid. Seega teab ta numbreid, kellaaegu ja kestusi, olgu või ainult arveldamiseks.
Käitaja ja operaator võivad olla sama ettevõte või kaks eri ettevõtet. Kui jätate oma operaatori ja usaldate keskjaama teisele teenusepakkujale, on teie metaandmed mõlema juures. Välisel vestluspartneril on samuti oma operaator: kõne väljapoole jätab jälgi väljaspool teie vastutusala, mida te ka ei valiks.
Kellele kuulub ajalugu
Sõna „kuuluma“ tekitab segadust. Andmekaitse seisukohast on vastutav töötleja ettevõte, kes otsustab telefonsidet kasutada ja selle ajalugu säilitada. Platvormi käitaja tegutseb üldjuhul tema nimel volitatud töötlejana, töötlemislepingu piires.
Tegelikkuses valdab käitaja andmeid teenuse kestel ja seejärel oma varukoopiate säilitamise ajal. Kolm küsimust, mida esitada:
- Eksport: kas ajaloo, salvestised ja seadistuse saab kätte, millises vormingus ja millise aja jooksul pärast lepingu lõppu?
- Kustutamine: millal andmed kustutatakse, sealhulgas varukoopiatest?
- Numbrid: kas numbrid kuuluvad teie operaatorilepingu juurde ja kas neid saab mujale üle viia?
Teenusest väljumise tingimused lepitakse kokku allkirjastamisel. Lahkumise päeval on liiga hilja avastada, et salvestisi ei saa eksportida.
Kus salvestised asuvad
Salvestis on helifail, mis on kuskil salvestatud: telefoniserveris, lisasalvestuses, mõnikord transkriptsiooniteenuse pakkuja juures. Enne selle sisselülitamist tuleb teada, kuhu see jõuab ja kes seda kuulata saab.
Kaks otsust on eraldi. Esimene on õiguslik: miks salvestada, keda teavitada, kui kaua säilitada. Seda käsitleb juhend Kui kaua kõnesalvestisi säilitada. Teine on seadistus: milliseid liine salvestada ja kes saab kuulata. Klytic Teli puhul kirjeldab seda juhend Kes saab Klytic Telis salvestisi kuulata.
CNIL nõuab töökohal tehtavate salvestiste puhul, et juurdepääs oleks piiratud taotletava eesmärgiga seotud osakondadega ja et tehtud toimingud oleksid jälgitavad. See on hea test igale platvormile: kellel on õigus kuulata ja kas seda saab kontrollida?
Krüpteerimine: kui kaugele see kaitseb
IP-telefonside krüpteerimine puudutab kaht voogu: signaalimist, mis kõne loob, ja häält ennast. Telefonide või rakenduste ja platvormi vahel saab need krüpteerida, näiteks signaalimise jaoks TLS-iga ja hääle jaoks SRTP-ga.
Piirang on teekonnas. Kõne välisnumbrile väljub teenusepakkuja taristust ja läbib ühe või mitme operaatori võrke. Sealt alates sõltub selle kaitsetase nendest võrkudest. Ükski keskjaama pakkuja ei saa üksi krüpteerida kõnet kogu selle pikkuses kuni välise vestluspartneri telefonini.
Salvestatud andmete krüpteerimine ei ütle aga midagi selle kohta, kellel on võti. Kettal krüpteeritud salvestis jääb loetavaks teenusele, mis peab selle kuulamiseks taasesitama.
Näide: viieteistkümne inimesega värbamisagentuur
Hüpoteetiline juhtum. Agentuur salvestab oma kandidaatide vastuvõtuliini kõnesid, et koolitada uusi värbamisspetsialiste. Kandidaat küsib, mida agentuur tema kohta säilitab.
Inventuuri tehes leiab agentuur rohkem kui salvestise: iga kõne kohta ajaloorea, kaks jagatud postkasti saabunud kõneposti sõnumit, transkriptsiooni CRM-is ja koopiad varukoopiates. Ta saab vastata, sest on need jäljed loetlenud ja teab, kes neid valdab. Ilma selle inventuurita oleks ta rääkinud ainult helifailist.
Korduma kippuvad küsimused
Kas salvestamata kõne jätab andmeid?
Jah. Ajalugu säilitab iga kõne numbrid, kellaaja ja kestuse ning ka operaator hoiab sellest jälge. Olemas ei ole ainult vestluse sisu.
Kas minu keskjaama pakkuja saab minu kõnesid kuulata?
Käitaja võib tehniliselt pääseda ligi andmetele, mida ta majutab. Küsige, millal ta neile ligi pääseb, kas juurdepääs on jälgitav ja milline õigus talle kehtib. Raamistikku käsitleb juhend Ettevõtte kaitsmine CLOUD Acti eest.
Kui kaua hoida ajalugu ja salvestisi?
Ühtset kestust ei ole. See sõltub eesmärgist. Vt Kui kaua kõnesalvestisi säilitada.
Kas majutusest Euroopas piisab?
Asukoht on kasulik vastus, kuid mitte ainus. Vt „Andmed on majutatud Euroopas“.
Klyticu positsioon
Klytic Teliga on igal organisatsioonil oma telefoniserver. See on vaikimisi majutatud Euroopa pilves, Mauritiusel või kohaldatavale jurisdiktsioonile vastavas geograafilises piirkonnas vastavalt teie soovile või paigaldatud teie serveritesse. Pilves tugineb Klytic Tel juhtivale pilvemajutajale, kellel on ettevõttetasemel 99,99% kättesaadavuse kohustus (v.a ette teatatud planeeritud hooldused) ja rikke korral üleminek mitme majutuskoha vahel: rikkekindlus on väga tugev. Klytic saab lahenduse juurutada ka teie valitud muu pilveteenuse pakkuja juures. Klyticut käitab Prantsuse ettevõte Dedicace Software.
Side telefonide või rakenduste ja Klyticu serverite vahel ning platvormi sisene side on krüpteeritud (SRTP ja TLS). Kui kõne on Klyticu taristust välisvõrku väljunud, sõltub selle kaitsetase läbitavatest võrkudest ja operaatoritest.
Telefonsidet varundatakse iga päev. Varukoopiad on krüpteeritud ja neid säilitatakse 30 päeva; Klytic Teli maksimaalse andmekao eesmärk on 24 tundi. Lepingu lõppedes aitab Klytic teil andmed kätte saada ja kustutab need seejärel teie taotlusel.
Kõnede salvestamine on pakkumise funktsioon. See ei ole kõigil liinidel sisse lülitatud kohustus: teie otsustate, kus sellel on põhjus. Võite jätta oma praeguse operaatori, kui see on ühilduv: sel juhul jääb ta üheks eespool kirjeldatud neljast osapoolest. Klytic ei ole SecNumCloudi kvalifikatsiooniga pakkumine.
See leht kirjeldab üldist raamistikku. See ei asenda teie lepingu analüüsi ega teie andmekaitsespetsialisti arvamust.
Allikad
Vaadatud oktoobris 2026.
- IKÜM, artikkel 5: andmed kogutakse kindlaksmääratud, selgesti väljendatud ja õiguspärastel eesmärkidel ning neid säilitatakse mitte kauem, kui see on nende eesmärkide jaoks vajalik. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“: juurdepääs piiratud taotletava eesmärgiga seotud osakondadega ja tehtud toimingute jälgitavus. Lehel on märge „aegunud, uuendamisel“. cnil.fr
- Klytic, „Mis on suveräänne pilv?“: varukoopiad ja logid on koopiad; telefonside krüpteerimine kuni platvormini, edasi sõltuvus operaatoritest. klytic.com
- Klytic, Klytic Teli leht: eraldatud server kliendi kohta, majutuspiirkonnad, kõnede salvestamine, kõnepost e-postiga, operaatori säilitamine. klytic.com
- Klytic, korduma kippuvad küsimused: Klytic Teli igapäevane varundus, säilitamine 30 päeva, RPO 24 tundi, andmete tagastamine ja seejärel kustutamine taotluse korral. klytic.com
