Egy beszélgetés vállalati adat
Elsőként a hívásrögzítés jut eszünkbe. Ez a leginkább látható nyom, de csak akkor létezik, ha valaki úgy döntött. Egy nem rögzített hívás is hagy egy sort az előzményekben: a hívó számát, a hívottét, a hívást fogadó melléket, az időpontot, az időtartamot, néha a befejezés okát vagy az átkapcsolást.
Hívás-metaadatok: azok az információk, amelyek egy hívást leírnak anélkül, hogy annak szavait tartalmaznák. Számok, mellék, dátum, időpont, időtartam, várakozási sor, átkapcsolások. Egy munkavállalóhoz vagy ügyfélhez kapcsolva személyes adatok.
Ezek a metaadatok gyakran többet mondanak, mint gondolnánk. Egy értékesítő által hívott számok listája kirajzolja ügyfélportólióját. Egy vezető hívásai egy ügyvédhez vagy egy lehetséges felvásárlóhoz egy folyamatban lévő tranzakciót árulnak el. A híváselőzmény tehát védendő érték, ugyanúgy, mint egy ügyfélnyilvántartás.
A GDPR attól kezdve alkalmazandó, hogy ezek az adatok lehetővé teszik egy személy azonosítását. Meghatározott célt ír elő, valamint olyan megőrzési időt, amely nem haladja meg az e célhoz szükséges mértéket. Maga nem határoz meg időtartamot: azt a vállalatnak kell megválasztania és indokolnia.
Leltár: mit őriz meg a platform
Egy vállalati telefónia legalább hét adatcsaládot hoz létre. Nem mindegyik létezik mindenhol, de jobb, ha a szerződéskötés előtt listába vannak szedve.
| Nyom | Mit tartalmaz | Mikor létezik |
|---|
| Címtár | Nevek, mellékek, közvetlen számok, csoportok, néha külső kapcsolatok | Mindig |
| Híváselőzmények | Minden bejövő, kimenő és belső hívás metaadatai | Mindig |
| Hívásrögzítések | A beszélgetések tartalma | Ha a rögzítés be van kapcsolva a vonalon vagy a sorban |
| Átírások és összefoglalók | Egy beszélgetésből származó szöveg | Ha a funkciót megrendelték és használják |
| Hangüzenetek | A hívó fél hangja, gyakran e-mailbe másolva | Ha a hangposta aktív |
| Műszaki naplók | A készülékek bejelentkezései, IP-címek, hibák, adminisztrációs műveletek | Mindig |
| Mentések és hibajegyek | A konfiguráció és az adatok másolatai; az ügyfélszolgálattal folytatott levelezés | Mindig, a szerződéstől függően |
Az utolsó két sor a leggyakrabban elfelejtett. A Mi az a szuverén felhő? útmutató emlékeztet rá: a mentések és a naplók másolatok. Máshol is hosztolhatók, mint a fő szolgáltatás, és tovább maradhatnak meg, mint az eredeti adat.
A hangüzenet külön figyelmet érdemel. Ha e-mailben küldik el, egy másolat elhagyja a telefonplatformot, és a levelezőrendszerbe kerül. Ettől kezdve a postafiók szabályait követi: delegálások, megosztott postafiókok, a levelezés mentése.
Ki ismerheti a hívott számokat
A „felhő” nem szereplő. Négy különböző szerepkör láthatja az előzményeket egészben vagy részben.
- A felhasználó általában a saját hívásait látja, az alkalmazásában vagy a készülékén.
- A vállalat adminisztrátora az általa kezelt összes mellék előzményeit látja, gyakran statisztikákkal együtt. Ő dönt a többiek jogosultságairól.
- A platform üzemeltetője hosztolja, frissíti és visszaállítja a szervert. Technikailag hozzáférhet az adatokhoz. A hasznos kérdés az, hogy mikor fér hozzá, nyomon követhető módon teszi-e, és milyen jog vonatkozik rá.
- A távközlési szolgáltató, amely a telefonközpontot a nyilvános telefonhálózathoz csatlakoztatja, továbbítja a kimenő és bejövő hívásokat. Ezért ismeri a számokat, az időpontokat és az időtartamokat, ha másért nem, a számlázás miatt.
Az üzemeltető és a szolgáltató lehet ugyanaz a vállalat vagy két különböző. Ha megtartja szolgáltatóját, és a telefonközpontot egy másik szolgáltatóra bízza, metaadatai mindkettőnél ott vannak. Egy külső partnernek is megvan a saját szolgáltatója: egy külső hívás az Ön hatáskörén kívül is nyomokat hagy, bárhogyan választ is.
Kié a híváselőzmény
A „tulajdon” szó félrevezető lehet. Adatvédelmi szempontból az a vállalat, amely úgy dönt, hogy használja a telefóniát, és megőrzi annak előzményeit, ennek az adatkezelésnek az adatkezelője. A platform üzemeltetője általában a nevében, adatfeldolgozóként jár el, egy adatfeldolgozási szerződés keretein belül.
A gyakorlatban az üzemeltető a szolgáltatás idején, majd mentései idején birtokolja az adatokat. Három felteendő kérdés:
- Export: visszanyerhetők-e az előzmények, a hívásrögzítések és a konfiguráció, milyen formátumban, és mennyi időn belül a szerződés megszűnése után?
- Törlés: mikor törlik az adatokat, a mentésekben is?
- Számok: a számok az Ön szolgáltatói előfizetéséhez tartoznak-e, és átvihetők-e máshová?
A visszafordíthatóságról a szerződéskötéskor kell tárgyalni. A távozás napján már késő rájönni, hogy a hívásrögzítések nem exportálhatók.
Hol vannak a hívásrögzítések
A hívásrögzítés valahol tárolt hangfájl: a telefonszerveren, egy kiegészítő tárhelyen, néha egy átírási szolgáltatónál. Bekapcsolása előtt tudni kell, hová kerül, és ki hallgathatja meg.
Két döntést kell szétválasztani. Az első jogi: miért rögzítünk, kit tájékoztatunk, meddig őrizzük meg. Ezzel a Meddig kell megőrizni a hívásrögzítéseket útmutató foglalkozik. A második beállítás: mely vonalakat rögzítjük, és ki hallgathatja meg. A Klytic Tel esetében ezt a Ki hallgathatja meg a hívásrögzítéseket a Klytic Telben oldal írja le.
A CNIL a munkahelyi hívásrögzítéseknél azt kéri, hogy a hozzáférés a kitűzött cél által érintett részlegekre korlátozódjon, és hogy a végrehajtott műveletek nyomon követhetők legyenek. Ez jó próba minden platform számára: kinek van joga meghallgatni, és ellenőrizhető-e ez?
Titkosítás: meddig véd
Egy IP-telefónia titkosítása két adatfolyamra vonatkozik: a jelzésre, amely a hívást felépíti, és magára a hangra. A készülékek vagy alkalmazások és a platform között ezek titkosíthatók, például TLS-sel a jelzés és SRTP-vel a hang esetében.
A korlát az útvonalban rejlik. Egy külső számra indított hívás elhagyja a szolgáltató infrastruktúráját, és egy vagy több távközlési szolgáltató hálózatán halad át. Ettől a ponttól védelmi szintje ezektől a hálózatoktól függ. Egyetlen telefonközpont-szolgáltató sem tud egyedül teljes hosszában titkosítani egy hívást egy külső partner telefonjáig.
A tárolt adatok titkosítása pedig semmit sem mond arról, kinél van a kulcs. Egy lemezen titkosított hívásrögzítés olvasható marad annak a szolgáltatásnak, amelynek a meghallgatáshoz vissza kell adnia.
Példa: egy tizenöt fős munkaerő-közvetítő iroda
Feltételezett eset. Egy iroda rögzíti a jelöltfogadó vonalának hívásait, hogy képezze az új toborzókat. Egy jelölt megkérdezi, mit őriz meg róla az iroda.
A leltár során az iroda többet talál a hívásrögzítésnél: hívásonként egy előzménysort, két hangüzenetet egy megosztott postafiókban, egy átírást a CRM-ben és másolatokat a mentésekben. Azért tud válaszolni, mert listába szedte ezeket a nyomokat, és tudja, kinél vannak. E leltár nélkül csak a hangfájlról beszélt volna.
Gyakori kérdések
Hagy-e adatokat egy nem rögzített hívás?
Igen. Az előzmények megőrzik minden hívás számait, időpontját és időtartamát, és a szolgáltató is megőriz róluk egy nyomot. Csak a beszélgetés tartalma nem létezik.
Meghallgathatja-e a telefonközpont-szolgáltatóm a hívásaimat?
Egy üzemeltető technikailag hozzáférhet az általa hosztolt adatokhoz. Kérdezze meg, mikor fér hozzá, nyomon követhető-e a hozzáférés, és milyen jog vonatkozik rá. A keretet a Vállalat védelme a CLOUD Acttel szemben útmutató fejti ki.
Meddig kell megőrizni az előzményeket és a hívásrögzítéseket?
Nincs egységes időtartam. A céltól függ. Lásd: Meddig kell megőrizni a hívásrögzítéseket.
Elég-e az európai hosztolás?
A helyszín hasznos válasz, de nem az egyetlen. Lásd: „Európában hosztolt adatok”.
Hol helyezkedik el a Klytic
A Klytic Tellel minden szervezet saját telefonszerverrel rendelkezik. Ez alapértelmezés szerint európai felhőben, Mauritiuson vagy az alkalmazandó joghatóságnak megfelelő földrajzi zónában van hosztolva, kérésének megfelelően, vagy az Ön szerverein telepítik. Felhőben a Klytic Tel egy vezető felhőszolgáltatóra támaszkodik, 99,99% értékű, vállalati szintű rendelkezésre állási vállalással (az előre bejelentett tervezett karbantartások kivételével) és meghibásodás esetén több hosztolási helyszín közötti átkapcsolással: a meghibásodásokkal szembeni ellenálló képesség nagyon erős. A Klytic a megoldást egy Ön által választott másik felhőszolgáltatónál is telepítheti. A Klyticet a Dedicace Software, egy francia vállalat üzemelteti.
A készülékek vagy alkalmazások és a Klytic szerverei közötti, valamint a platformon belüli kommunikáció titkosított (SRTP és TLS). Miután a hívás elhagyta a Klytic infrastruktúráját egy külső hálózat felé, védelmi szintje az érintett hálózatoktól és szolgáltatóktól függ.
A telefóniát naponta mentik. A mentések titkosítottak, és 30 napig őrzik meg őket; a maximális adatvesztési cél a Klytic Tel esetében 24 óra. A szerződés végén a Klytic segít adatai visszanyerésében, majd kérésre törli azokat.
A hívásrögzítés az ajánlat egyik funkciója. Nem kötelező, minden vonalon bekapcsolt szolgáltatás: Ön dönti el, hol van értelme. Megtarthatja jelenlegi szolgáltatóját, a kompatibilitástól függően: ebben az esetben az a fent leírt négy szereplő egyike marad. A Klytic nem SecNumCloud-minősítésű ajánlat.
Ez az oldal általános keretet ír le. Nem helyettesíti szerződése elemzését, sem adatvédelmi tisztviselője (DPO) véleményét.
Források
Megtekintve 2026 októberében.
- GDPR, 5. cikk: meghatározott, egyértelmű és jogszerű célból gyűjtött adatok, amelyeket csak az e célokhoz szükséges ideig őriznek meg. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail”: a kitűzött cél által érintett részlegekre korlátozott hozzáférés és a végrehajtott műveletek nyomon követhetősége. Az oldalon a „obsolète, en cours de mise à jour” (elavult, frissítés alatt) megjegyzés szerepel. cnil.fr
- Klytic, „Mi az a szuverén felhő?”: a mentések és a naplók másolatok; a telefónia titkosítása a platformig, azon túl függés a szolgáltatóktól. klytic.com
- Klytic, Klytic Tel oldal: ügyfelenként dedikált szerver, hosztolási zónák, hívásrögzítés, hangposta e-mailben, megtartható szolgáltató. klytic.com
- Klytic, gyakori kérdések: a Klytic Tel napi mentése, 30 napos megőrzés, 24 órás RPO, az adatok visszanyerése, majd kérésre törlése. klytic.com
