Pokalbis yra įmonės duomenys
Pirmiausia galvojama apie įrašą. Tai labiausiai matomas pėdsakas, bet jis egzistuoja tik tada, jei kas nors taip nusprendė. Neįrašytas skambutis vis tiek palieka eilutę istorijoje: skambinančiojo numerį, kviečiamojo numerį, atsiliepusį telefoną, laiką, trukmę, kartais pabaigos priežastį ar peradresavimą.
Skambučio metaduomenys: informacija, apibūdinanti skambutį, bet neapimanti pasakytų žodžių. Numeriai, telefonas, data, laikas, trukmė, laukimo eilė, peradresavimai. Susieti su darbuotoju ar klientu, jie yra asmens duomenys.
Šie metaduomenys dažnai pasako daugiau, nei manoma. Pardavimo vadybininko renkamų numerių sąrašas atskleidžia jo klientų portfelį. Vadovo skambučiai advokatui ar pirkėjui atskleidžia vykstančią operaciją. Todėl istorija yra turtas, kurį reikia saugoti taip pat kaip klientų duomenų bazę.
BDAR taikomas, kai tik šie duomenys leidžia nustatyti asmens tapatybę. Jis reikalauja apibrėžto tikslo ir saugojimo termino, neviršijančio to, kas būtina šiam tikslui. Pats reglamentas termino nenustato: jį turi pasirinkti ir pagrįsti įmonė.
Inventorizacija: ką saugo platforma
Įmonės telefonija sukuria bent septynias duomenų grupes. Ne visos jos egzistuoja visur, bet geriau jas išvardyti prieš pasirašant sutartį.
| Pėdsakas | Ką jis apima | Egzistuoja, jei |
|---|
| Katalogas | Vardai, telefonai, tiesioginiai numeriai, grupės, kartais išoriniai kontaktai | Visada |
| Skambučių istorija | Kiekvieno gaunamo, siunčiamo ir vidinio skambučio metaduomenys | Visada |
| Įrašai | Pokalbių turinys | Įrašymas įjungtas linijai ar eilei |
| Transkripcijos ir santraukos | Iš pokalbio gautas tekstas | Funkcija užsakyta ir naudojama |
| Balso pranešimai | Skambinančiojo balsas, dažnai nukopijuotas el. paštu | Balso paštas įjungtas |
| Techniniai žurnalai | Telefonų prisijungimai, IP adresai, klaidos, administravimo veiksmai | Visada |
| Atsarginės kopijos ir užklausos | Konfigūracijos ir duomenų kopijos; susirašinėjimas su palaikymo komanda | Visada, pagal sutartį |
Dvi paskutinės eilutės dažniausiai pamirštamos. Vadovas Kas yra suvereni debesija? tai primena: atsarginės kopijos ir žurnalai yra kopijos. Jie gali būti talpinami kitur nei pagrindinė paslauga ir išlikti ilgiau nei pradiniai duomenys.
Ypatingo dėmesio vertas balso pranešimas. Kai jis siunčiamas el. paštu, kopija palieka telefonijos platformą ir patenka į el. paštą. Tada jai taikomos pašto dėžutės taisyklės: delegavimai, bendros pašto dėžutės, el. pašto atsarginės kopijos.
Kas gali žinoti renkamus numerius
„Debesija“ nėra dalyvis. Visą istoriją ar jos dalį gali matyti keturi skirtingi vaidmenys.
- Naudotojas paprastai mato savo skambučius savo programoje ar telefone.
- Įmonės administratorius mato visų savo valdomų telefonų istoriją, dažnai su statistika. Jis sprendžia dėl kitų teisių.
- Platformos eksploatuotojas talpina serverį, jį atnaujina ir atkuria. Techniškai jis gali pasiekti duomenis. Naudingas klausimas – kada jis juos pasiekia, ar tai registruojama ir kokia teisė jam taikoma.
- Operatorius, jungiantis telefoninę stotį prie viešojo telefono tinklo, perduoda siunčiamus ir gaunamus skambučius. Todėl jis žino numerius, laiką ir trukmę, kad ir tik sąskaitoms išrašyti.
Eksploatuotojas ir operatorius gali būti ta pati įmonė arba dvi skirtingos įmonės. Kai išlaikote savo operatorių, o telefoninę stotį patikite kitam paslaugų teikėjui, jūsų metaduomenys yra pas abu. Išorinis pašnekovas taip pat turi savo operatorių: skambutis į išorę palieka pėdsakų už jūsų aprėpties ribų, ką bepasirinktumėte.
Kam priklauso istorija
Žodis „priklauso“ klaidina. Duomenų apsaugos požiūriu įmonė, nusprendžianti naudoti telefoniją ir saugoti jos istoriją, yra šio duomenų tvarkymo valdytoja. Platformos eksploatuotojas paprastai veikia jos vardu kaip duomenų tvarkytojas, pagal duomenų tvarkymo sutartį.
Faktaiškai eksploatuotojas duomenis turi paslaugos teikimo metu, o vėliau – kol saugomos jo atsarginės kopijos. Trys klausimai, kuriuos verta užduoti:
- Eksportas: ar galima atgauti istoriją, įrašus ir konfigūraciją, kokiu formatu ir per kokį laiką po sutarties pabaigos?
- Ištrynimas: kada duomenys ištrinami, įskaitant atsargines kopijas?
- Numeriai: ar numeriai priklauso jūsų operatoriaus abonementui ir ar juos galima perkelti kitur?
Grįžtamumas aptariamas pasirašant sutartį. Išėjimo dieną jau per vėlu sužinoti, kad įrašų eksportuoti neįmanoma.
Kur yra įrašai
Įrašas yra garso failas, kuris kur nors saugomas: telefonijos serveryje, papildomoje saugykloje, kartais pas transkripcijos paslaugų teikėją. Prieš jį įjungiant reikia žinoti, kur jis atsiduria ir kas gali jo klausytis.
Tai du atskiri sprendimai. Pirmasis yra teisinis: kodėl įrašinėti, ką informuoti, kiek laiko saugoti. Jis nagrinėjamas puslapyje Kiek laiko saugoti telefoninių pokalbių įrašus. Antrasis yra nustatymas: kurias linijas įrašinėti ir kas gali klausytis. Klytic Tel atveju jis aprašytas puslapyje Kas gali klausytis įrašų Klytic Tel.
CNIL reikalauja, kad darbo vietoje darytų įrašų prieiga būtų apribota su siekiamu tikslu susijusiais padaliniais ir kad atlikti veiksmai būtų registruojami. Tai geras bet kurios platformos testas: kas turi teisę klausytis ir ar tai galima patikrinti?
Šifravimas: kiek jis apsaugo
IP telefonijos šifravimas apima du srautus: signalizaciją, kuri užmezga skambutį, ir patį balsą. Tarp telefonų ar programų ir platformos jie gali būti šifruojami, pavyzdžiui, signalizacijai naudojant TLS, o balsui – SRTP.
Riba susijusi su keliu. Skambutis į išorinį numerį išeina iš paslaugų teikėjo infrastruktūros ir eina per vieno ar kelių operatorių tinklus. Nuo tos vietos jo apsaugos lygis priklauso nuo šių tinklų. Nė vienas telefoninės stoties paslaugų teikėjas negali vienas užšifruoti skambučio visu keliu iki išorinio pašnekovo telefono.
Saugomų duomenų šifravimas nieko nesako apie tai, kas turi raktą. Diske užšifruotas įrašas lieka įskaitomas paslaugai, kuri turi jį atkurti klausymui.
Pavyzdys: penkiolikos žmonių įdarbinimo agentūra
Hipotetinis atvejis. Agentūra įrašinėja savo kandidatų aptarnavimo linijos skambučius, kad apmokytų naujus atrankos specialistus. Kandidatas klausia, ką agentūra apie jį saugo.
Atlikdama inventorizaciją, agentūra randa daugiau nei įrašą: po vieną istorijos eilutę kiekvienam skambučiui, du balso pranešimus bendroje pašto dėžutėje, transkripciją CRM sistemoje ir kopijas atsarginėse kopijose. Ji gali atsakyti, nes išvardė šiuos pėdsakus ir žino, kas juos turi. Be šios inventorizacijos ji būtų kalbėjusi tik apie garso failą.
Dažniausi klausimai
Ar neįrašytas skambutis palieka duomenų?
Taip. Istorijoje saugomi kiekvieno skambučio numeriai, laikas ir trukmė, o operatorius taip pat išsaugo pėdsaką. Neegzistuoja tik pokalbio turinys.
Ar mano telefoninės stoties paslaugų teikėjas gali klausytis mano skambučių?
Eksploatuotojas techniškai gali pasiekti savo talpinamus duomenis. Paklauskite, kada jis juos pasiekia, ar prieiga registruojama ir kokia teisė jam taikoma. Pagrindas išsamiai aprašytas puslapyje Kaip apsaugoti įmonę nuo CLOUD Act.
Kiek laiko saugoti istoriją ir įrašus?
Vieno termino nėra. Jis priklauso nuo tikslo. Žr. Kiek laiko saugoti telefoninių pokalbių įrašus.
Ar pakanka talpinimo Europoje?
Vieta yra naudingas atsakymas, bet ne vienintelis. Žr. „Duomenys talpinami Europoje“.
Kur yra Klytic
Su Klytic Tel kiekviena organizacija turi savo telefonijos serverį. Pagal numatytuosius nustatymus jis talpinamas Europos debesijoje, Mauricijuje ar taikomą jurisdikciją atitinkančioje geografinėje zonoje, pagal jūsų pageidavimą, arba įdiegiamas jūsų serveriuose. Debesijoje Klytic Tel remiasi pirmaujančiu debesijos paslaugų teikėju, įsipareigojusiu užtikrinti verslo lygio 99,99 % prieinamumą (išskyrus iš anksto paskelbtus planinius techninės priežiūros darbus), ir perjungimu tarp kelių talpinimo vietų gedimo atveju: atsparumas gedimams labai didelis. Klytic taip pat gali įdiegti sprendimą pas kitą jūsų pasirinktą debesijos paslaugų teikėją. Klytic eksploatuoja Prancūzijos įmonė Dedicace Software.
Ryšys tarp telefonų ar programų ir Klytic serverių, taip pat vidinis platformos ryšys šifruojamas (SRTP ir TLS). Kai skambutis išeina iš Klytic infrastruktūros į išorinį tinklą, jo apsaugos lygis priklauso nuo tranzitinių tinklų ir operatorių.
Telefonijos atsarginė kopija daroma kasdien. Atsarginės kopijos šifruojamos ir saugomos 30 dienų; Klytic Tel didžiausio duomenų praradimo tikslas – 24 valandos. Pasibaigus sutarčiai, Klytic padės jums atgauti duomenis, o tada, pagal prašymą, juos ištrins.
Skambučių įrašymas yra pasiūlymo funkcija. Tai nėra visose linijose įjungta prievolė: jūs nusprendžiate, kur jis turi prasmę. Galite išlaikyti esamą operatorių, jei jis suderinamas: tokiu atveju jis lieka vienas iš keturių aukščiau aprašytų dalyvių. Klytic nėra SecNumCloud kvalifikuotas pasiūlymas.
Šiame puslapyje aprašytas bendrasis pagrindas. Jis nepakeičia jūsų sutarties analizės ir jūsų duomenų apsaugos pareigūno nuomonės.
Šaltiniai
Peržiūrėta 2026 m. spalį.
- BDAR, 5 straipsnis: duomenys renkami apibrėžtais, aiškiais ir teisėtais tikslais ir saugomi ne ilgiau, nei būtina šiems tikslams. cnil.fr
- CNIL, „L’écoute et l’enregistrement des appels sur le lieu de travail“: prieiga apribota su siekiamu tikslu susijusiais padaliniais ir atliktų veiksmų atsekamumas. Puslapis pažymėtas „pasenęs, atnaujinamas“. cnil.fr
- Klytic, „Qu’est-ce qu’un cloud souverain ?“: atsarginės kopijos ir žurnalai yra kopijos; telefonijos šifravimas iki platformos, toliau – priklausomybė nuo operatorių. klytic.com
- Klytic, Klytic Tel puslapis: skirtas serveris kiekvienam klientui, talpinimo zonos, skambučių įrašymas, balso paštas el. paštu, galimybė išlaikyti operatorių. klytic.com
- Klytic, dažniausi klausimai: kasdienė Klytic Tel atsarginė kopija, saugojimas 30 dienų, 24 valandų RPO, duomenų atgavimas ir ištrynimas pagal prašymą. klytic.com
