Razgovor je podatak poduzeća
Najprije se pomisli na snimku. To je najvidljiviji trag, ali postoji samo ako je netko tako odlučio. Poziv koji se ne snima ipak ostavlja redak u povijesti: broj pozivatelja, broj pozvanog, telefon koji se javio, vrijeme, trajanje, ponekad razlog završetka ili prijenos.
Metapodaci poziva: podaci koji opisuju poziv, a ne sadrže izgovorene riječi. Brojevi, telefon, datum, vrijeme, trajanje, red čekanja, prijenosi. Povezani sa zaposlenikom ili klijentom, to su osobni podaci.
Ti metapodaci često govore više nego što se misli. Popis brojeva koje zove komercijalist ocrtava njegov portfelj. Pozivi direktora odvjetniku ili kupcu poduzeća otkrivaju transakciju u tijeku. Povijest poziva stoga je imovina koju treba štititi, jednako kao datoteku klijenata.
GDPR se primjenjuje čim ti podaci omogućuju identifikaciju osobe. Nameće određenu svrhu i rok čuvanja koji ne prelazi ono što je nužno za tu svrhu. Sam ne određuje rok: poduzeće ga mora odabrati i opravdati.
Popis: što platforma čuva
Poslovna telefonija stvara najmanje sedam skupina podataka. Ne postoje sve posvuda, ali bolje ih je popisati prije potpisivanja.
| Trag | Što sadrži | Postoji ako |
|---|
| Imenik | Imena, telefoni, izravni brojevi, grupe, ponekad vanjski kontakti | Uvijek |
| Povijest poziva | Metapodaci svakog dolaznog, odlaznog i internog poziva | Uvijek |
| Snimke | Sadržaj razgovora | Snimanje je uključeno na liniji ili redu čekanja |
| Transkripcije i sažeci | Tekst izveden iz razgovora | Funkcija je ugovorena i koristi se |
| Govorne poruke | Glas pozivatelja, često kopiran e-poštom | Govorna pošta je aktivna |
| Tehnički zapisnici | Prijave telefona, IP adrese, pogreške, administratorske radnje | Uvijek |
| Sigurnosne kopije i zahtjevi za podršku | Kopije konfiguracije i podataka; komunikacija s podrškom | Uvijek, prema ugovoru |
Posljednja dva retka najčešće se zaboravljaju. Vodič Što je suvereni oblak? podsjeća: sigurnosne kopije i zapisnici su kopije. Mogu biti smješteni negdje drugdje, a ne uz glavnu uslugu, i trajati dulje od izvornog podatka.
Govorna poruka zaslužuje posebnu pozornost. Kada se šalje e-poštom, kopija napušta telefonsku platformu i prelazi u sustav e-pošte. Tada slijedi pravila sandučića: delegiranja, zajedničke sandučiće, sigurnosno kopiranje e-pošte.
Tko može znati pozvane brojeve
„Oblak“ nije sudionik. Četiri različite uloge mogu vidjeti cijelu povijest ili njezin dio.
- Korisnik obično vidi vlastite pozive, u svojoj aplikaciji ili na svojem telefonu.
- Administrator poduzeća vidi povijest svih telefona kojima upravlja, često sa statistikama. On odlučuje o pravima ostalih.
- Operater platforme smješta poslužitelj, ažurira ga i vraća. Tehnički može pristupiti podacima. Korisno je pitanje kada im pristupa, bilježi li se to i koje se pravo na njega primjenjuje.
- Telekom operater koji centralu povezuje s javnom telefonskom mrežom usmjerava odlazne i dolazne pozive. Stoga zna brojeve, vremena i trajanja, makar radi naplate.
Operater platforme i telekom operater mogu biti isto društvo ili dva različita. Kada zadržite svojeg telekom operatera, a centralu povjerite drugom pružatelju, vaši su metapodaci kod obojice. I vanjski sugovornik ima vlastitog operatera: poziv prema vani ostavlja tragove izvan vašeg opsega, što god odabrali.
Tko posjeduje povijest
Riječ „posjedovati“ može zbuniti. S gledišta zaštite podataka, poduzeće koje odlučuje koristiti telefoniju i čuvati njezinu povijest voditelj je te obrade. Operater platforme obično djeluje u njegovo ime, kao izvršitelj obrade, u granicama ugovora o obradi.
U praksi operater drži podatke tijekom trajanja usluge, a zatim tijekom trajanja svojih sigurnosnih kopija. Tri pitanja koja treba postaviti:
- Izvoz: mogu li se preuzeti povijest, snimke i konfiguracija, u kojem formatu i u kojem roku nakon isteka ugovora?
- Brisanje: kada se podaci brišu, uključujući sigurnosne kopije?
- Brojevi: pripadaju li brojevi vašoj pretplati kod operatera i mogu li se prenijeti drugamo?
Reverzibilnost se dogovara pri potpisivanju. Na dan odlaska prekasno je otkriti da se snimke ne mogu izvesti.
Gdje su snimke
Snimka je audiodatoteka pohranjena negdje: na telefonskom poslužitelju, u dodatnoj pohrani, ponekad kod pružatelja usluge transkripcije. Prije uključivanja treba znati gdje završava i tko je može slušati.
Dvije su odluke odvojene. Prva je pravna: zašto snimati, koga obavijestiti, koliko dugo čuvati. Obrađena je u Koliko dugo čuvati telefonske snimke. Druga je postavka: koje linije snimati i tko može slušati. Za Klytic Tel opisana je u Tko može slušati snimke u Klytic Tel.
CNIL za snimke na radnom mjestu zahtijeva da pristup bude ograničen na službe povezane s ciljem koji se ostvaruje i da se provedene radnje bilježe. To je dobar test za svaku platformu: tko ima pravo slušati i može li se to provjeriti?
Šifriranje: dokle štiti
Šifriranje IP telefonije odnosi se na dva toka: signalizaciju, koja uspostavlja poziv, i sam glas. Između telefona ili aplikacija i platforme oba se mogu šifrirati, primjerice TLS-om za signalizaciju i SRTP-om za glas.
Ograničenje leži u putu. Poziv prema vanjskom broju napušta infrastrukturu pružatelja i prolazi mrežama jednog ili više operatera. Od tog trenutka njegova razina zaštite ovisi o tim mrežama. Nijedan pružatelj centrale ne može sam šifrirati poziv cijelim putem do telefona vanjskog sugovornika.
Šifriranje pohranjenih podataka pak ne govori ništa o tome tko drži ključ. Snimka šifrirana na disku ostaje čitljiva usluzi koja je mora reproducirati za slušanje.
Primjer: agencija za zapošljavanje s petnaest zaposlenika
Hipotetski slučaj. Agencija snima pozive na svojoj liniji za kandidate kako bi obučavala nove savjetnike za zapošljavanje. Kandidat pita što agencija o njemu čuva.
Popisivanjem agencija pronalazi više od snimke: redak povijesti za svaki poziv, dvije govorne poruke pristigle u zajednički sandučić, transkripciju u CRM-u i kopije u sigurnosnim kopijama. Može odgovoriti jer je popisala te tragove i zna tko ih posjeduje. Bez tog popisa govorila bi samo o audiodatoteci.
Česta pitanja
Ostavlja li poziv koji se ne snima podatke?
Ostavlja. Povijest čuva brojeve, vrijeme i trajanje svakog poziva, a i operater zadržava trag. Ne postoji samo sadržaj razgovora.
Može li pružatelj naše centrale slušati naše pozive?
Operater tehnički može pristupiti podacima koje smješta. Pitajte kada im pristupa, bilježi li se pristup i koje se pravo na njega primjenjuje. Okvir je razrađen u Zaštititi poduzeće od CLOUD Acta.
Koliko dugo čuvati povijest i snimke?
Ne postoji jedinstven rok. Ovisi o svrsi. Pogledajte Koliko dugo čuvati telefonske snimke.
Je li smještaj u Europi dovoljan?
Lokacija je koristan odgovor, ali ne i jedini. Pogledajte „Podaci smješteni u Europi“.
Gdje se nalazi Klytic
S Klytic Tel svaka organizacija ima vlastiti telefonski poslužitelj. Prema zadanim postavkama smješten je u europskom oblaku, na Mauricijusu ili u zemljopisnom području usklađenom s mjerodavnom jurisdikcijom, prema vašem zahtjevu, ili je instaliran na vašim poslužiteljima. U oblaku se Klytic Tel oslanja na vodećeg pružatelja usluga u oblaku, s obvezom dostupnosti na poslovnoj razini od 99,99 % (osim planiranih održavanja najavljenih unaprijed) i prebacivanjem između više lokacija smještaja u slučaju kvara: otpornost na kvarove vrlo je visoka. Klytic rješenje može implementirati i kod drugog pružatelja usluga u oblaku po vašem izboru. Klyticom upravlja Dedicace Software, francusko društvo.
Komunikacija između telefona ili aplikacija i poslužitelja Klytic, kao i komunikacija unutar platforme, šifrirana je (SRTP i TLS). Kada poziv iz infrastrukture Klytic izađe prema vanjskoj mreži, njegova razina zaštite ovisi o mrežama i operaterima kroz koje prolazi.
Za telefoniju se sigurnosne kopije izrađuju svakodnevno. Kopije su šifrirane i čuvaju se 30 dana; cilj najvećeg gubitka podataka je 24 sata za Klytic Tel. Na kraju ugovora Klytic vam pomaže preuzeti vaše podatke, a zatim ih na zahtjev briše.
Snimanje poziva funkcija je ponude. Nije obveza uključena na svim linijama: vi odlučujete gdje za njega postoji razlog. Možete zadržati postojećeg operatera, ovisno o kompatibilnosti: u tom slučaju on ostaje jedan od četiriju sudionika opisanih gore. Klytic nije usluga s kvalifikacijom SecNumCloud.
Ova stranica opisuje opći okvir. Ne zamjenjuje analizu vašeg ugovora ni mišljenje vašeg službenika za zaštitu podataka.
Izvori
Pregledano u listopadu 2026.
- GDPR, članak 5.: podaci prikupljeni u posebne, izričite i zakonite svrhe i čuvani ne dulje nego što je potrebno za te svrhe. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“: pristup ograničen na službe povezane s ciljem koji se ostvaruje i sljedivost provedenih radnji. Stranica nosi oznaku „zastarjelo, u postupku ažuriranja“. cnil.fr
- Klytic, „Qu’est-ce qu’un cloud souverain ?“: sigurnosne kopije i zapisnici su kopije; šifriranje telefonije do platforme, ovisnost o operaterima dalje. klytic.com
- Klytic, stranica Klytic Tel: namjenski poslužitelj po klijentu, područja smještaja, snimanje poziva, govorna pošta e-poštom, zadržavanje operatera. klytic.com
- Klytic, česta pitanja: dnevna sigurnosna kopija Klytic Tel, čuvanje 30 dana, RPO od 24 sata, preuzimanje i zatim brisanje podataka na zahtjev. klytic.com
